Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

VS vraagt opnieuw gegevens iPhone moordenaar

anoniem_13042019115511

De Amerikaanse Justitie heeft vrijdag opnieuw een verzoek ingediend om iPhone-producent Apple te dwingen mee te werken toegang te krijgen tot de versleutelde gegevens van de telefoon van een terrorist. Die schoot in december veertien mensen dood in Californië.

De VS zeggen dat Apple een eerdere rechterlijke uitspraak om te helpen bij de ontgrendeling verkeerd heeft geïnterpetreerd. Het bedrijf is tegen het bevel omdat het daartoe een 'achterdeur' in zijn systeem zou moeten bouwen. Zo'n ingang is volgens het bedrijf gevaarlijk. Als rechercheurs de beveiliging van een telefoon kunnen kraken, kunnen criminelen zo'n gat in de beveiliging ook misbruiken, stelt het technologieconcern.

Maar de Amerikaanse Justitie zegt dat het bevel niet inhoudt dat het bedrijf een 'achterdeur' voor elke iPhone moet maken. Een federale rechter in Californië heeft voor 22 maart een hoorzitting gepland over het verzoek van Justitie.

VS vraagt opnieuw gegevens iPhone moordenaar (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

16 reacties

vrijdag 19 februari 2016, 21:38 uur #1

MadFike

Z1rconium postte dit ook al op tweakers:

"In short, the data is encrypted to 256 AES strength. BUT the disk encryption key is stored in the device's version of a TPM (Secure Enclave), and the TPM is protected by a 4+ digit passcode.

There exist (we know they exist) platforms that can connect to traces between the TPM and the power circuit, which allows you to bypass the TPM attempt-limit by powering off the device after each failed attempt (so the TPM doesn't "realize" it's being hacked) and bruteforce it relatively quickly that way. So they could just do that. But that requires a full teardown, time, and specialized equipment.

From that fact, we can see clearly that the FBI is not interested in this one particular isolated case. They are trying to set privacy policy precedent. That's why it's so important (and dangerous). They want to be able to do this on demand, likely remotely, to everyone's phone all the time."

"Dit maakt het veel enger"

Idd

vrijdag 19 februari 2016, 21:40 uur #3

bondage

niet meer aanwezig op FOK!

quote:
Het bedrijf is tegen het bevel omdat het daartoe een 'achterdeur' in zijn systeem zou moeten bouwen. Zo'n ingang is volgens het bedrijf gevaarlijk.

Ben ik de enige die dit een vreemd iets vind? Hoe kun je achteraf een achterdeur inbouwen, het gaat hier immers om een telefoon die al in gebruik is geweest en blijkbaar versleuteld is. Je zou daar überhaupt al niet bij moeten kunnen komen, alleen met een brute force maar dan ben je wel even bezig. Ik had het logischer gevonden als Apple had gezegd dat ze geen mogelijkheden hebben om de gegevens op de telefoon te benaderen.

vrijdag 19 februari 2016, 21:47 uur #4

idefixide

Een achterdeur voor één iphone is een achterdeur voor alle iphones. Dat is waar het de Amerikaanse overheid hier echt om gaat. Wat ze de buitenwereld ook wijs proberen te maken.

[ Bericht gewijzigd door idefixide op zaterdag 20 februari 2016 @ 03:18 ]

vrijdag 19 februari 2016, 21:53 uur #5

idefixide

quote:
Op vrijdag 19 februari 2016 @ 21:40 schreef bondage het volgende:

[..]

Ben ik de enige die dit een vreemd iets vind? Hoe kun je achteraf een achterdeur inbouwen, het gaat hier immers om een telefoon die al in gebruik is geweest en blijkbaar versleuteld is. Je zou daar überhaupt al niet bij moeten kunnen komen, alleen met een brute force maar dan ben je wel even bezig. Ik had het logischer gevonden als Apple had gezegd dat ze geen mogelijkheden hebben om de gegevens op de telefoon te benaderen.

Dat kan als je een iOS versie van Apple installeert die een backdoor heeft. Deze iOS versie kan je vervolgens op elke iphone die je wenst installeren.

quote:
The FBI may use different words to describe this tool, but make no mistake: Building a version of iOS that bypasses security in this way would undeniably create a backdoor. And while the government may argue that its use would be limited to this case, there is no way to guarantee such control.

http://www.apple.com/customer-letter/

vrijdag 19 februari 2016, 22:10 uur #6

#ANONIEM

Hebben ze uberhaupt gereageerd op de oproep van John Mcafee?

Eindredactie Frontpage

vrijdag 19 februari 2016, 22:16 uur #7

Philosocles

blogito ergo sum

quote:
Op vrijdag 19 februari 2016 @ 21:38 schreef MadFike het volgende:
Z1rconium postte dit ook al op tweakers:

"In short, the data is encrypted to 256 AES strength. BUT the disk encryption key is stored in the device's version of a TPM (Secure Enclave), and the TPM is protected by a 4+ digit passcode.

There exist (we know they exist) platforms that can connect to traces between the TPM and the power circuit, which allows you to bypass the TPM attempt-limit by powering off the device after each failed attempt (so the TPM doesn't "realize" it's being hacked) and bruteforce it relatively quickly that way. So they could just do that. But that requires a full teardown, time, and specialized equipment.

From that fact, we can see clearly that the FBI is not interested in this one particular isolated case. They are trying to set privacy policy precedent. That's why it's so important (and dangerous). They want to be able to do this on demand, likely remotely, to everyone's phone all the time."

"Dit maakt het veel enger"

Idd

Goeie post. Zoals ik het lees wordt de bal qua encryptie op die manier (meer) bij de gebruiker neergelegd.

De situatie nu is namelijk: de FBI vraagt om eventjes met het gemak van niet-wissen en niet in hoeven te typen een key te kraken waarvan al bekend is dat het vier cijfers zijn, tienduizend mogelijkheden dus. In dat opzicht geef ik ze gelijk: dan is er niet noodzakelijkerwijs sprake van een 'achterdeur'.

Maar het gevolg kan wel zijn dat users om zich hiertegen in te dekken veel langere keys moeten gaan gebruiken. En dan is een beperking tot cijfers problematisch, want je kan het aantal 'brute-force' uit te proberen combinaties natuurlijk veel sterker doen toenemen door ook letters (en andere tekens) toe te staan. En dan vist de FBI straks alsnog achter het net omdat het met een beetje sleutel allejezuslang duurt.

Die kant zal het dan ook wel opgaan indien Apple hier uiteindelijk aan toe moet geven.

iedereen is uniek behalve ik

vrijdag 19 februari 2016, 22:26 uur #8

andrew.koster

quote:
Op vrijdag 19 februari 2016 @ 21:38 schreef MadFike het volgende:
Z1rconium postte dit ook al op tweakers:

"In short, the data is encrypted to 256 AES strength. BUT the disk encryption key is stored in the device's version of a TPM (Secure Enclave), and the TPM is protected by a 4+ digit passcode.

There exist (we know they exist) platforms that can connect to traces between the TPM and the power circuit, which allows you to bypass the TPM attempt-limit by powering off the device after each failed attempt (so the TPM doesn't "realize" it's being hacked) and bruteforce it relatively quickly that way. So they could just do that. But that requires a full teardown, time, and specialized equipment.

From that fact, we can see clearly that the FBI is not interested in this one particular isolated case. They are trying to set privacy policy precedent. That's why it's so important (and dangerous). They want to be able to do this on demand, likely remotely, to everyone's phone all the time."

"Dit maakt het veel enger"

Idd

Heb me inderdaad ook ingelezen in de iPhone security, en hoe je een NAND chip kunt uitlezen. Leek me dat zoiets sowieso wel mogelijk moest zijn, maar goed, dan moet de FBI zelf aan het solderen en coden slaan. Is hoogstwaarschijnlijk een stuk sneller dan wachten totdat het hooggerechtshof hierover oordeelt, maar dit gaat heel duidelijk om precedent. Ze hebben een mooie case, waarbij de dader iets gruwelijks heeft gedaan, en bovendien dood is. Prachtig om te gebruiken om Apple mee om de oren te slaan. Maar ik hoop dat de VS nog niet gek genoeg is om dit soort dingen te kunnen afdwingen.

vrijdag 19 februari 2016, 22:27 uur #9

andrew.koster

quote:
Op vrijdag 19 februari 2016 @ 22:10 schreef Syd het volgende:
Hebben ze uberhaupt gereageerd op de oproep van John Mcafee?

Die kerel is niet goed in z'n hoofd, natuurlijk. Die hele op-ed van hem sloeg kant noch wal. Megalomane blaaskaak (err, ik bedoel natuurlijk cybersecurity legend).

vrijdag 19 februari 2016, 22:28 uur #10

DaanA

quote:
Op vrijdag 19 februari 2016 @ 22:16 schreef Philosocles het volgende:

[..]
Goeie post. Zoals ik het lees wordt de bal qua encryptie op die manier (meer) bij de gebruiker neergelegd.

De situatie nu is namelijk: de FBI vraagt om eventjes met het gemak van niet-wissen en niet in hoeven te typen een key te kraken waarvan al bekend is dat het vier cijfers zijn, tienduizend mogelijkheden dus. In dat opzicht geef ik ze gelijk: dan is er niet noodzakelijkerwijs sprake van een 'achterdeur'.

Maar het gevolg kan wel zijn dat users om zich hiertegen in te dekken veel langere keys moeten gaan gebruiken. En dan is een beperking tot cijfers problematisch, want je kan het aantal 'brute-force' uit te proberen combinaties natuurlijk veel sterker doen toenemen door ook letters (en andere tekens) toe te staan. En dan vist de FBI straks alsnog achter het net omdat het met een beetje sleutel allejezuslang duurt.

Die kant zal het dan ook wel opgaan indien Apple hier uiteindelijk aan toe moet geven.

Dat kan al lang. Mijn iPhone heeft een wachtwoord van meer dan tien tekens, letters, cijfers en andere tekens. Dat is natuurlijk alleen werkbaar als je bij normaal gebruik de vingerafdruksensor gebruikt, maar als je dat doet, dan is het prima. Alleen bij opnieuw opstarten en iedere 48 uur moet je het volledige wachtwoord invoeren.

Niet dat ik bang ben voor de FBI... Het is meer om dieven niet te helpen. Een viercijferige code is zo afgekeken.

Eindredactie Frontpage

vrijdag 19 februari 2016, 22:39 uur #11

Philosocles

blogito ergo sum

quote:
Op vrijdag 19 februari 2016 @ 22:28 schreef DaanA het volgende:
Dat kan al lang. Mijn iPhone heeft een wachtwoord van meer dan tien tekens, letters, cijfers en andere tekens. Dat is natuurlijk alleen werkbaar als je bij normaal gebruik de vingerafdruksensor gebruikt, maar als je dat doet, dan is het prima. Alleen bij opnieuw opstarten en iedere 48 uur moet je het volledige wachtwoord invoeren.

Niet dat ik bang ben voor de FBI... Het is meer om dieven niet te helpen. Een viercijferige code is zo afgekeken.

Ah op die manier. In dat geval is vier cijfers het 'gebruiksvriendelijke' minimum. Apple snapt dan natuurlijk ook wel dat het in theorie mogelijk is om bruteforce kraken een paar honderd jaar of langer te laten duren in plaats van de oogwenk die het kost om tienduizend mogelijkheden te proberen. Maar dat is niet erg userfriendly en als lang + alfanumeriek het advies wordt, zal dat onherroepelijk leiden tot boze klanten die hun code vergeten en toestel wissen.

iedereen is uniek behalve ik

Forum Admin

vrijdag 19 februari 2016, 23:06 uur #12

Snakey

-||||--------||||-

quote:
Op vrijdag 19 februari 2016 @ 21:38 schreef Manke het volgende:
Ik denk dat Apple het maar al te graag wil geven, maar dan is het einde zoek

Dit nieuws is van begin deze week. Apple heeft de 16de al een bericht aan hun gebruikers gestuurd met de consequenties als justitie dit erdoor krijgt. Apple is er zelf dus ook niet happig op.

zaterdag 20 februari 2016, 00:04 uur #13

SiGNe

Uitspraak: Sign

quote:
Maar de Amerikaanse Justitie zegt dat het bevel niet inhoudt dat het bedrijf een 'achterdeur' voor elke iPhone moet maken.

Als Apple voor deze telefoon een ROM moet maken, ook al werkt die alleen op die enkele telefoon dan nog is het hek van de dam.
Dan is er een precedent en kan justitie élke keer eisen dat er een speciale ROM gemaakt wordt wanneer zij het willen en wat stelt encryptie dan nog voor?

En Apple stelt dat ze niet een (unieke) ROM kunnen maken, als ze dat wel zouden kunnen dan zou die mogelijkheid er voor hackers ook zijn (ex-werknemer bijv).
Dan kunnen telefoons gekaapt worden en stelt encryptie dus ook niks meer voor.

Dat geldt overigens voor alle fabrikanten, niet alleen voor Apple.

Kate Moss Picture Heaven

zaterdag 20 februari 2016, 03:17 uur #15

idefixide

quote:
Op zaterdag 20 februari 2016 @ 03:07 schreef Grimi het volgende:

[..]

Wat een onzin weer.

Nogmaals geef die phone aan Apple, en krijg hem een week later ongecodeerd terug. Maar nee, Apple houdt liever die moordenaar een hand boven het hoofd, want privacy he?