image

Kryptonite sloten niet zo veilig

maandag 20 september 2004, 10:36 door Redactie, 28 reacties

De Kryptonite fietssloten zijn niet zo veilig als door de fabrikant werd beweerd. Volgens dit artikel zijn te sloten met behulp van een Bic pen eenvoudig te openen. Niet alleen de gebruikers van de sloten, maar ook de fabrikant zelf is het slachtoffer van de slechte sloten: als een fiets ondanks een Kryptonite slot toch gestolen wordt vergoedt de slotenfabrikant de schade. Daarom heeft Kryptonite besloten een vervangend slot aan bezitters van de kraakbare sloten te gaan leveren.

Reacties (28)
20-09-2004, 10:46 door Anoniem
lekerr dit...
hier het filmpje...
http://www.engadget.com/common/videos/pt/lock.wmv

ik dacht nog dat het een gehanes was maar dit slaat echt
nergens op, het slot is binnen een seconde open!

heb gelukkig een good old axa slot
20-09-2004, 10:49 door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke beveiliging.
20-09-2004, 11:19 door Anoniem
Door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke
beveiliging.
Stuk beter/boeiender dan het zoveeeeelste artikel over de
security fouten van MS ofzo.
Bijkomend voordeel is dat er zo ook geen flamewars ontstaan. :)
Wel ernstig dat het met een Bic pen al kan! :P
20-09-2004, 11:20 door Anoniem
Door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke
beveiliging.

Lockpicking is ook vrij populair in "de scéne" :)
20-09-2004, 11:24 door Anoniem
Door Anoniem
Door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke
beveiliging.
Stuk beter/boeiender dan het zoveeeeelste artikel over de
security fouten van MS ofzo.
Bijkomend voordeel is dat er zo ook geen flamewars ontstaan. :)
Wel ernstig dat het met een Bic pen al kan! :P

is dat kryptonite mischien niet een onderdeel va microsoft?
je zou het wel haast denken...
voorzien van alle gebruikers gemakken...
nooit meer gedoe met zo'n sleuteltje wat je toch alleen maar
kan kwijtraken..
:P
20-09-2004, 11:32 door Anoniem
Door Anoniem
Bijkomend voordeel is dat er zo ook geen flamewars ontstaan. :)

Dat dacht je, check de post hierboven maar.
En dan zo'n zielig dingetje aan het einde wat moet voorstellen dat het een
grapje is. Lache zeg!
20-09-2004, 11:54 door Anoniem
Hoewel ik nog niet kan achterhalen welk type Kryptonite fietsslot
gevaar loopt (types voor kabel, ketting of beugelslot) lijkt het er nu op
dat het alleen bij één bepaald type slot gebeurd en dat in verschillende
types van Kryptonite kan zijn verwerkt.

In de Consumentengids van september 2004 notabene, worden
Kryptonite sloten voor fietsen uitvoerig getest (picking, uitboring etc),
maar de types in de test (Kryptonite Super Armored Cable, Kryptonite
KrF2 CH100i, en Kryptonite Kryptolock Plus LS) komen als goed tot
zeer goed uit de testresultaten.

Het is overigens niet de eerste keer dat bepaalde fietssloten waren
open te maken met een valse sleutel. Het lijkt me daarom raadzaam
om het nieuws daarover in de gaten te houden. Niets is zo ellendig als
men denkt dat men een goed slot heeft, maar uiteindelijk met een
balpenpunt of ander kinderspeelgoedje is open te maken.

Peter Verhoeven
Beveiligingsbeambte
20-09-2004, 12:24 door Anoniem
Vorige week bleken de kensington sloten op een
gelijkwaardige manier open te kunnen.....
20-09-2004, 12:45 door Anoniem
Het idee dat fysieke beveiliging geen onderdeel uitmakende van
informatiebeveiliging laat mij schrikken... Ik hoop echt niet dat jij op
management niveau hiermee bezig bent. Denk maar aan de toegang tot het
gebouw, rekencentrum, servers, schijven, data etc. Allemaal fysieke
toegangsbeveiling. Wel degelijk een essentieel onderdeel van
informatiebeveiliging.
20-09-2004, 12:53 door Anoniem
good old axa slot? die dingen zijn ook veel te makkelijk te openen :s
20-09-2004, 13:43 door Anoniem
Door Anoniem
good old axa slot? die dingen zijn ook veel te makkelijk te
openen :s
Hoe dan? Ik ken alleen een manier om de oude "stuitersloten"
open te maken...
20-09-2004, 15:40 door Anoniem
Door Anoniem
Het idee dat fysieke beveiliging geen onderdeel uitmakende van
informatiebeveiliging laat mij schrikken... Ik hoop echt
niet dat jij op
management niveau hiermee bezig bent. Denk maar aan de
toegang tot het
gebouw, rekencentrum, servers, schijven, data etc. Allemaal
fysieke
toegangsbeveiling. Wel degelijk een essentieel onderdeel van
informatiebeveiliging.


Bla bla bla... tuurlijk is fysieke beveiliging wel
belangrijk voor informatiebeveiliging, maar NIET fietsslot
beveiliging.
of wel soms..
20-09-2004, 16:09 door Anoniem
Door Anoniem

Bla bla bla... tuurlijk is fysieke beveiliging wel
belangrijk voor informatiebeveiliging, maar NIET fietsslot
beveiliging. of wel soms..

Het houdt de gemoederen in elk geval wel bezig op een regenachtige
maandag, en ook de google-ads doen het er weer goed bij..

Verder zien we natuurlijk graag wat inspirerende informate in deze dagen van
hersenloze scriptkiddies en analoge betonschaar typen.

Zeer goed op zijn plaats hier, dit nieuwfeit :)
20-09-2004, 17:06 door Anoniem
Door Anoniem
Door Anoniem
Het idee dat fysieke beveiliging geen onderdeel uitmakende van
informatiebeveiliging laat mij schrikken... Ik hoop echt
niet dat jij op
management niveau hiermee bezig bent. Denk maar aan de
toegang tot het
gebouw, rekencentrum, servers, schijven, data etc. Allemaal
fysieke
toegangsbeveiling. Wel degelijk een essentieel onderdeel van
informatiebeveiliging.


Bla bla bla... tuurlijk is fysieke beveiliging wel
belangrijk voor informatiebeveiliging, maar NIET fietsslot
beveiliging.
of wel soms..

Ik denk wel dat u gelijk hebt. De vraag is echter, of er meer sloten
bestaan die praktisch 'onneembaar' leken, maar toch eenvoudig te
openen zijn. Fietssloten mogen dan (in directe zin) niets te maken te
hebben met informatiebeveiliging, maar er zijn genoeg IT mensen die ik
ken die graag hun ijzeren ros niet in andermans handen zien
verdwijnen. De IT-afdeling waar ik vroeger als bewaker in het gebouw
werkte, maakte in bijna 100% van de gevallen gebruik van een fiets.

Peter Verhoeven
Beveiligingsbeambte
20-09-2004, 18:55 door Anoniem
Zet nu wel mijn vraagtekens bij de bedoelingen van mijn
verzekeraar.

Willen ze dan echt dat mijn motor gejat word door een
balpendief?

Kryptonite is het verplichte slot, er zonder geen diefstal
verzekering!!!!
20-09-2004, 19:28 door Anoniem
Door Anoniem
Door Anoniem
Het idee dat fysieke beveiliging geen onderdeel uitmakende van
informatiebeveiliging laat mij schrikken... Ik hoop echt
niet dat jij op
management niveau hiermee bezig bent. Denk maar aan de
toegang tot het
gebouw, rekencentrum, servers, schijven, data etc. Allemaal
fysieke
toegangsbeveiling. Wel degelijk een essentieel onderdeel van
informatiebeveiliging.


Bla bla bla... tuurlijk is fysieke beveiliging wel
belangrijk voor informatiebeveiliging, maar NIET fietsslot
beveiliging.
of wel soms..

De connectie is dat niet alleen software mankementen kan
hebben, maar hardware ook: een H/Cr/acker heeft nu eenmaal
vaak de onbedwingbare behoefte uit te pluizen waar de zwakke
plekken in een systeem zitten, als geintje ontstaan, als
tussendoortje op de DefCon K/Cr/ackers bijeenkomst. Daar
noemen ze het 'Iron Bolt Hacking'. Vergelijkbare aanpak:
doorgronden van het systeem en uitproberen. Is verboden in
veel landen (maar in NL. zul je er vast wel subsidie op
kunnen krijgen...).
Verder geldt natuurlijk de in een andere reactie genoemde
reden nl. dat fysieke beveiliging deel uit hoort te maken
van je overall-security plan. Ik heb eens op een kantoor
gewerkt waar alle TFT-schermen met kabelsloten vast waren
gemaakt. Nu weet je wat die maatregel waard is.
20-09-2004, 23:34 door Anoniem
Normaal gesproken is geen slot inbraakvrij. In de beveiliging moet je
er voor zorgen dat de inbraakpoging zo lang mogelijk wordt vertraagd
waardoor de inbreker afhaakt. Zo'n 90% van alle inbraken in
gebouwen in Nederland wordt uitgevoerd door gelegenheidsinbrekers.
Dat zijn dus niet-professionals die een pand al met een
schroevendraaier, bandenlichter of combinatietang binnen komen. De
overige 10% zijn professionals die binnen een minuut overal
binnenkomen, dus ook de zwaar beveiligde kluis van een bank vormt
voor hen dan geen probleem.

Beveiliging lijkt daarom heel vaak op een wapenwedloop: je moet door
kennis en knowhow de inbreker voor zijn. Dat doe je door geregeld de
beveiligingsmiddelen op te waarderen. Wie bijvoorbeeld een kluis
aanschaft en deze na 20 jaar nog niet op het stort heeft gegooid, heeft
grote kans om bij de eerste de beste inbraak zijn spullen te verliezen.

Dit geldt ook voor sloten, kettingen,deuren, hang en sluitwerk etc. Dit
alles moet met zijn tijd meegaan. Anders wordt er een scherm van
schijnveiligheid opgetrokken.

Peter Verhoeven
Beveiligingsbeambte
21-09-2004, 00:30 door Anoniem
Gaven die gasten niet een niet-goed-geld-terug garantie op die dingen?
21-09-2004, 02:49 door Anoniem
Door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke
beveiliging.

JAH HALLO , HOE BEVEILIG JIJ DAN JE SERVERHOK?

MET VELPON?
21-09-2004, 09:49 door Anoniem
Door Anoniem
In de Consumentengids van september 2004 notabene, worden
Kryptonite sloten voor fietsen uitvoerig getest (picking,
uitboring etc),
maar de types in de test (Kryptonite Super Armored Cable,
Kryptonite
KrF2 CH100i, en Kryptonite Kryptolock Plus LS) komen als
goed tot
zeer goed uit de testresultaten.

Peter Verhoeven
Beveiligingsbeambte
De concumentenbond gaf het Halfords slot als beste koop,
terwijl de fietsersbond dit slot juist gemakkelijk te kraken
vindt. (Er worden veel gebroken Halfords sloten aangetroffen
bij fietsenstallingen...) Volgens mij moet de
consumentenbond zijn huiswerk overdoen.

Ikzelf heb 6 jaar geleden een slot (met zo'n cilindervormig
sleuteltje) gekocht voor mijn motorfiets, en werd er al
binnen een paar maanden op gewezen dat ze simpel te
lockpicken zijn. Maar tot voor kort wist ik niet hoe simpel...
21-09-2004, 11:14 door Anoniem
Een vorm van zekerheid die je hebt bij een goed extern/intern
fietsslot/motorslot is als er het keurmerk ART op staat. De
verzekeringsmaatschappij wil alleen sloten goedkeuren (en in de
verzekering opnemen) met een ART keurmerk. Zo'n slot is namelijk nog
iets beter dan een niet-ART slot dat in de winkel te koop is. Dit ART
merk staat op het slot aangegeven. Staat dit merk er niet op, dan
moet je dit slot niet kopen.

Verder is het raadzaam om sloten te nemen die alleen of volledig van
metaal (gehard staal) zijn gemaakt. Vermijd de sloten die van kunststof
of gedeeltelijk van kuntstof zijn gemaakt (dus ook als de winkelier zegt
dat hij goed is), want deze zijn gemakkelijker aan te vallen dan de
gehard stalen sloten.

Verder moet men (helaas) de sloten technologie wat bijhouden en oude
sloten geregeld vervangen door nieuwe en betere producten. Een oud
kabelslot biedt tegenwoordig totaal geen bescherming tegen de meest
eenvoudige betonschaar die in het bezit is van de gemiddelde
fietsendief.

Peter Verhoeven,
Beveiligingsbeambte.
21-09-2004, 12:00 door Anoniem
Door Anoniem
Door Anoniem
Het idee dat fysieke beveiliging geen onderdeel uitmakende van
informatiebeveiliging laat mij schrikken... Ik hoop echt
niet dat jij op
management niveau hiermee bezig bent. Denk maar aan de
toegang tot het
gebouw, rekencentrum, servers, schijven, data etc. Allemaal
fysieke
toegangsbeveiling. Wel degelijk een essentieel onderdeel van
informatiebeveiliging.


Bla bla bla... tuurlijk is fysieke beveiliging wel
belangrijk voor informatiebeveiliging, maar NIET fietsslot
beveiliging.
of wel soms..
De link is door anderen al gelegd, dus dat zal ik niet meer doen. Ik reageerde
alleen op jouw reacite, dat het alleen maar fysieke beveiliging is. Ik vind
fysieke beveiliging bijzonder belangrijk, zoniet essentieel. Veel data wordt
nog steeds unencrypted opgeslagen, dus fysiek meenemen en je voordeel
er mee doen is goed te doen. Dat bedoelde ik. Het was geen aanval op jouw
persoon (die ene opmerking over managementniveau was ongeplaatst.
22-09-2004, 11:08 door Anoniem
Okee, het voelde vrij bijdehand aan namelijk.

Anyhow, zoals ik al zei, fysieke beveiliging van je
informatie is natuurlijk wel noodzaak, maar aangezien het
hier fietssloten betreft, vind ik het een artikel welke hier
niet past.

vandaar.
22-09-2004, 14:27 door Anoniem
Oke, het verwijt "bijdehand overkomen" hoor ik wel vaker ;-) Point taken!
23-09-2004, 21:48 door Anoniem
is er al een patch voor of komt dat in het eerstvolgende
servicepack?
28-09-2004, 11:13 door Anoniem
Door Anoniem
Ben ik nou leip ofzo, maar wat heeft dit in vredesnaam met
informatiebeveiliging te maken? Dit is fysieke beveiliging.

Nou, dit heeft zeker met informatiebeveiliging te maken. Als er informatie
achter gesloten deuren moet liggen moet je ook fysieke beveiliging
aanbrengen. Een kluis is ook fysieke beveiliging, en vaak gebruikt om
informatie in op te bergen. Dus... Er is wel degelijk een link tussen fysieke
beveiliging en informatiebeveiliging
28-09-2004, 11:19 door Anoniem
Ik had vroeger ook zo'n slot.
Mist3r Wigl3s Is Moving Lik3 My Styl3
28-09-2004, 14:46 door Anoniem
Door Anoniem
is er al een patch voor of komt dat in het eerstvolgende
servicepack?

LOL
Schijnt dat de eerste self-extracting ballpoint virussen al zijn gesignaleerd in
de Kalverstraat ;-))
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.