Privacy - Wat niemand over je mag weten

Ontgrendelen telefoon in het openbaar

15-05-2025, 17:11 door Anoniem, 11 reacties
Het verhaal van de Silkroad is alweer een oudje, maar is me altijd bijgebleven:

The agents had tailed him, waiting for the 29-year-old to open his computer and enter his passwords before swooping in. They marched him out of the library without incident.

https://arstechnica.com/tech-policy/2013/10/how-the-feds-took-down-the-dread-pirate-roberts/

Of deze:

Met een goed getimede operatie, waarbij jongere collega's zich als studenten voordeden, arresteerden ze de verdachte in een collegezaal, zonder dat hij een kans kreeg om zijn apparaten te vergrendelen of te ontsnappen.

https://tweakers.net/plan/4022/de-val-van-de-nederlandse-rubella-malwaremaker-takedown-aflevering-1.html

Zelf heb ik niets op mijn kerfstok, alleen zie je tegenwoordig overal camera's hangen. In theorie heb je zo een schoudersurfer op afstand. Heb mijn telefoons met een passcode/patroon beveiligd. Vraag me af hoe groot dit risico is. Iemand een idee of slimme manier om hiermee om te gaan?
Reacties (11)
15-05-2025, 17:23 door Anoniem
En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!
15-05-2025, 18:25 door Anoniem
Door Anoniem:
[..]
Zelf heb ik niets op mijn kerfstok, alleen zie je tegenwoordig overal camera's hangen. In theorie heb je zo een schoudersurfer op afstand. Heb mijn telefoons met een passcode/patroon beveiligd. Vraag me af hoe groot dit risico is. Iemand een idee of slimme manier om hiermee om te gaan?

Marginaal risico voor normale mensen . Ben je crypto miljonair of crimineel is dat anders.

Risico van pin/patroon afkijken kun je uitruilen tegen risico van biometrie (gedwongen openen - wat ook met pin/patroon kan) of namaken .

Of telkens over je schouders kijken als je met je pin/patroon ontgrendelt en jezelf enorm 'security bewust' vinden telkens.
15-05-2025, 18:27 door Anoniem
Door Anoniem: En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!

Er is tegenwoordig de "weggris beveiliging" waarbij de telefoon zichzelf weer vergrendelt als die een plotselinge beweging voelt.

Overigens denk ik dat de fatbiker grissers niet enorm specifiek jagen op 'unlocked' .
15-05-2025, 18:33 door Anoniem
Biometrisch mét een 2nd factor passcode; https://discuss.grapheneos.org/d/18585-2-factor-fingerprint-unlock-feature-is-now-fully-implemented
15-05-2025, 23:13 door Anoniem
Door Anoniem:
Door Anoniem: En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!

Er is tegenwoordig de "weggris beveiliging" waarbij de telefoon zichzelf weer vergrendelt als die een plotselinge beweging voelt.

Overigens denk ik dat de fatbiker grissers niet enorm specifiek jagen op 'unlocked' .

Die pakken ze met een speciale greep van je af zodat je als he met je tel unlocked in de handen loopt deze onmogelijk kunt locken.
16-05-2025, 11:45 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!

Er is tegenwoordig de "weggris beveiliging" waarbij de telefoon zichzelf weer vergrendelt als die een plotselinge beweging voelt.

Overigens denk ik dat de fatbiker grissers niet enorm specifiek jagen op 'unlocked' .

Die pakken ze met een speciale greep van je af zodat je als he met je tel unlocked in de handen loopt deze onmogelijk kunt locken.

Heb je enige indicatie dat er speciaal gejaagd wordt "unlocked" - dwz, alleen/pas weggrissen als die unlocked is, en dan ook nog ergens heel snel na het grissen de lock uitzetten ?

Je bewering klinkt nogal verzonnen, eigenlijk.

(versus : gewoon een telefoon jatten , voor spare parts of whatever.)
16-05-2025, 11:57 door Anoniem
Zelf heb ik niets op mijn kerfstok, alleen zie je tegenwoordig overal camera's hangen. In theorie heb je zo een schoudersurfer op afstand. Heb mijn telefoons met een passcode/patroon beveiligd. Vraag me af hoe groot dit risico is. Iemand een idee of slimme manier om hiermee om te gaan?

Tja, de kans dat er via een willekeurige beveiligingscamera daadwerkelijk een kwaadwillende meekijkt die specifiek geïnteresseerd is in jouw ontgrendelingscode, is nagenoeg nul. Het is misschien leuk om te bedenken dat iemand meegluurt, maar in de praktijk weten ze meestal niet wie je bent, hebben ze je nummer niet, en kunnen ze doorgaans niet bij je toestel. Welk scenario heb je eigenlijk in gedachten — dat iemand na het bekijken van de beelden direct de straat op rent om je te beroven?
16-05-2025, 12:49 door Anoniem
Heb mijn telefoons met een passcode/patroon beveiligd. Vraag me af hoe groot dit risico is. Iemand een idee of slimme manier om hiermee om te gaan?

Tuurlijk, gebruik biometrie. Tenzij je bang bent dat iemand je vinger of oog na kan doen ;)
16-05-2025, 13:40 door Anoniem
In geval een geautoriseerde actie zoals politie is er weinig dat je kan doen ze laten je niet rustig even iemand waarschuwen je wordt dan meteen afgevoerd en zeker in amerika zal het tot een gijzeling komen tot je meewerkt aan verdere toegang.

In geval van diefstal ligt aan je middelen. Wij hebben voor corporate softwarematige killswitch erop staan.

Slachtoffer van diefstal belt naar manager legt situatie uit manager kan vervolgens een speciaal verzoek indienen richting dienstdoenende IT waarna lock en wis procedure starten middels MDM zodra deze ooit weer connectie legt met internet. Of we kunnen actief apparaat monitoren, scherm meekijken wijzigingen aan hardware volgen en link opzetten die politie bijvoorbeeld kan inzien als we denken dat er reden is om de situatie te delen.

Maar de keren dat het gebeurd is het bijna altijd lock en wis. Dit wordt ook gedaan bij vermissing in plaats van diefstal. Hardware intereseert ons niet. De kosten voor vervangen zijn nog geen fractie van een procent van de kosten van een datalek en reputatie schade laat staan administratieve kosten en een backup op nieuwe hardware is binnen enkele uren ook verzorgd.


Particulier als je handig genoeg bent zou je een dodemansknop kunnen maken waarbij om de X tijd je opnieuw moet authenticeren of anders wist het systeem zich. Je zou ook een script, service op kunnen zetten die luisterd naar een specifiek signaal van een telefoonnummer en bij binnenkomst van dat signaal zijn verwijdering procedure start. dat vergt wel root toegang tot het apparaat maar als je dat hebt is het relatief makkelijk als je OS partitie los draait van je data partitie op het apparaat.
sudo shred -v -n1 -z /dev/sdX
waar sdX de partitie is en er van uitgaand dat het linux based OS is. (wat meeste telefoons zijn) Zelfde manier zou je ook een command kunnen maken dat het scherm locked.

Android als voorbeeld werkt met daemon ADBD daarvoor en keyevent 26
adb shell input keyevent 26
Als script zou het zoiets als dit worden.
https://www.repeato.app/how-to-lock-and-unlock-the-android-screen-via-adb/

#!/bin/bash
if [ "$(adb shell dumpsys power | grep mScreenOn= | grep -oE '(true|false)')" == false ] ; then
echo "Screen is off. Turning on."
adb shell input keyevent 26 # wakeup
adb shell input touchscreen swipe 930 380 1080 380 # unlock
echo "OK, should be on now."
else
echo "Screen is already on."
echo "Turning off."
adb shell input keyevent 26 # sleep
fi

Maar is het nodig nog realistisch niet echt. Zoals aangegeven bedrijf situaties zijn services, systemen voor te koop.
16-05-2025, 14:51 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!

Er is tegenwoordig de "weggris beveiliging" waarbij de telefoon zichzelf weer vergrendelt als die een plotselinge beweging voelt.

Overigens denk ik dat de fatbiker grissers niet enorm specifiek jagen op 'unlocked' .

Die pakken ze met een speciale greep van je af zodat je als he met je tel unlocked in de handen loopt deze onmogelijk kunt locken.

Heb je enige indicatie dat er speciaal gejaagd wordt "unlocked" - dwz, alleen/pas weggrissen als die unlocked is, en dan ook nog ergens heel snel na het grissen de lock uitzetten ?

Je bewering klinkt nogal verzonnen, eigenlijk.

(versus : gewoon een telefoon jatten , voor spare parts of whatever.)


Ik zag laatst op TV dat de undercovers van de politie teams een speciale manoeuvre toepassen om van targets die op Schiphol lopen met de tel unlocked deze te pakken.

Twee under covers lopen achter target, 1 ernaast , en die graait met platte handen de tel weg, die erachter lopen pakken zijn arm, en wordt tegelijk gearresteerd.
Gaat allemaal heel snel maar de target schrikt altijd en telefoon is unlocked.

Je hebt je tel meestal vast met 2 handen (soms 1) eigenlijk met een aantal vingers. Misschien 6-8 vingers?
Dan komt zij/bij met 2 volle platte handen , in de lengterichting van de tel , onder en boven. Dit bedekt gelijk her hele scherm, plus meer vingers, plus plotseling beweging, plus de kracht van 2 volle handen.. De target maakt dan geen schijn van kans.... Surprise element speelt ook nog mee
16-05-2025, 14:52 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: En niet te vergeten dat je ontgrendelde telefoon door een of andere fatbikert of ander sujet uit je handen wordt gegrist!

Er is tegenwoordig de "weggris beveiliging" waarbij de telefoon zichzelf weer vergrendelt als die een plotselinge beweging voelt.

Overigens denk ik dat de fatbiker grissers niet enorm specifiek jagen op 'unlocked' .

Die pakken ze met een speciale greep van je af zodat je als he met je tel unlocked in de handen loopt deze onmogelijk kunt locken.

Heb je enige indicatie dat er speciaal gejaagd wordt "unlocked" - dwz, alleen/pas weggrissen als die unlocked is, en dan ook nog ergens heel snel na het grissen de lock uitzetten ?

Je bewering klinkt nogal verzonnen, eigenlijk.

(versus : gewoon een telefoon jatten , voor spare parts of whatever.)


Ze hoeven de lock niet uit te zitten, alleen het beeld actief te houden.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.