‘Google kan beveiligingscode van Android smartphones op afstand resetten’
Google is in staat de beveiligingscode voor het vergrendelscherm van veel Android toestellen op afstand wijzigen. Op deze wijze kan het bedrijf opsporingsinstanties helpen toegang te verkrijgen tot smartphones en tablets van verdachten.
Dit blijkt uit een rapport van een Amerikaanse officier van Justitie uit New York. In het rapport staat dat forensisch onderzoekers in staat zijn sommige beveiligingscodes te bypassen door verschillende ‘forensische technieken’ in te zetten. In andere gevallen zouden opsporingsinstanties Google met een gerechtelijk bevel kunnen dwingen de beveiligingscode op afstand te veranderen, waarna onderzoekers bij de data op het apparaat kunnen. Vanaf Android 6.0, waarin encryptie standaard moet zijn ingeschakeld, is dit overigens niet meer onmogelijk.
Apple zou niet in staat zijn beveiligingscodes van iPhones op afstand te wijzigen. Het bedrijf kan opsporingsinstanties echter wel helpen toegang te krijgen tot data op iPhones die op iOS 7 of een ouder besturingssysteem draaien. In dit geval sturen opsporingsinstanties een gerechtelijk bevel, de opdracht het apparaat te ontgrendelen, het apparaat in kwestie en een lege externe harde schijf naar Apple. Het Amerikaanse IT-bedrijf haalt vervolgens de data van het apparaat en stuurt een kopie hiervan terug naar de opsporingsinstantie die hierom heeft gevraagd. Vanaf iOS 8.0 is dit niet langer mogelijk door de introductie van encryptie. Alleen partijen die beschikken over de beveiligingscode kunnen toegang verkrijgen tot het apparaat. Apple beschikt niet over deze codes.
Via: Tweakers
Meer over
Lees ook
Encryptie onmisbaar door privacywetgeving
Privacy staat door toedoen van Edward Snowden en de NSA weer stevig op de kaart, nadat sinds de aanslagen in de VS in 2001 de balans naar veiligheid was doorgeslagen. Met het etiket terrorisme als middel om critici de mond te snoeren, kon bijvoorbeeld het afluisteren van Europese regeringsleiders door de Amerikaanse geheime dienst NSA plaatsvinden1
Makers van Bitcrypt-ransomware blunderen door zwakkere encryptie te gebruiken
De cybercriminelen achter de Bitcrypt-ransomware hebben een flinke blunder gemaakt. De nieuwe ransomware versleutelt data op computers en eist vervolgens losgeld. Door een fout van de cybercriminelen is de data echter gewoon te redden zonder losgeld te betalen. Wie geïnfecteerd wordt met Bitcrypt krijgt de boodschap te zien dat zijn data is versle1
KPN versleutelt telefoontjes, sms'jes en e-mails van klanten
KPN gaat mobiele klanten de mogelijkheid bieden zichzelf te beschermen tegen afluisteren. De Nederlandse telecomprovider werkt samen met Silent Circle om apps aan te bieden die spionage door bijvoorbeeld inlichtingendiensten moet voorkomen. Ook de Blackphone, een speciale 'anti-spionage' telefoon, wordt op termijn door KPN aangeboden aan klanten.1