Hollandsk politi hacker krypteret smartphone: Sådan har det kunnet lade sig gøre

Politiet i den hollandske efterforskningsenhed NFI hævder, at den har skaffet sig adgang til hundredevis af mails på en Blackberry-telefon, der ellers skulle have været sikret med kryptering.

Det hollandske politi har taget overskriften i flere it-sikkerhedsmedier, da ordensmagten fra Holland ifølge eget udsagn har formået at komme ind og læse mails på en krypteret Blackberry-telefon.

Konkret har det hollandske institut for efterforskning (NFI) dekrypteret 275 ud af 325 mails på en Blackberry-telefon, som de har haft mellem hænderne, skriver The Register blandt flere medier.

Telefonen skulle ellers have haft tilføjet PGP-kryptering, hvilket i teorien skulle have forseglet telefonerne med en gedigen portion sikkerhed.

Men den mur har det hollandske politi ifølge eget udsagn omgået ved hjælp af software fra det israelske sikkerhedsfirma Cellebrite.

Blackberry tager afstand
Blackberry-telefoner bliver af mange betraget som nogle af de mest sikre telefoner at benytte.

Læs også: Nu er den klar: BlackBerry forsøger comeback med Android-telefon med indbygget sikkerhed

Derfor er det nok heller ikke så overraskende, at den canadiske mobilfabrikant har været ude i pressen og forsøgt at skyde hul i historien.

"Vi har tillid til, at Blackberry tilbyder verdens mest sikre kommunikationsplatform til regeringer, militær og selskabskunder. Vi kan dog ikke kommentere på påstanden (om dekryptering, red.), da vi ikke kender alle detaljer om den specifikke telefon, hvordan var konfigureret og beskyttet," forklarer en talsperson fra Blackberry til The Register,

Var telefonen nu også krypteret?
Samtidig er det også kendt, at der er flere tredjepartsleverandører, der tilbyder PGP-kryptering til Blackberry.

Læs også: Forbyd kryptering, del al information og lad os sammen overvåge hinanden - så vinder vi

Derfor er der opstået usikkerhed om, hvorvidt der har været en fejl i implementeringen fra en af disse leverandører, så krypteringen har været nemmere at bryde, end den burde.

Hollandske NFI har ikke mange kommentarer om, hvordan ordensmagten har skaffet sig adgang til e-mailkommunikation, der ellers burde have været bag lås og slå for alle andre end dem, der har krypteringsnøglen.

Læs også:
Myndighed: Derfor kan ny iPhone-kryptering koste børn livet

Android og iOS-kryptering får politiets alarmklokker til at ringe


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

13. december 2016 | Læs mere


Kom godt i gang med EU-persondataforordningen

EU's persondataforordning træder i kraft 14. april 2018. Med trusler om høje bøder vil EU tvinge langt de fleste virksomheder til at få styr på deres håndtering og sikring af persondata. Så det er på høje tid at komme i gang ? kom og hør om kravene og se løsninger, der letter arbejdet frem mod at blive compliant.

15. december 2016 | Læs mere


Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

19. januar 2017 | Læs mere






Computerworld
Jens Højgaard skrev negativ anmeldelse på Trustpilot - nu er han blevet sagsøgt for 11.419 kroner
En negativ anmeldelse på Trustpilot om et inkassofirma har indtil videre kostet den selvstændige hvidevare-reparatør Jens Høgni Højgaard flere tusinde kroner og en tur i retten. Forklaringen er, at inkassofirmaet har forbudt kunder at udtale sig negativt i offentlighed om selskabet.
CIO
Lille it-virksomhed med 18 ansatte: "Sådan vinder vi de offentlige udbudsopgaver"
Hvis man er lille og vågen, kan man sagtens hugge de udbudsopgaver, der tidligere gik til de store firmaer. På et enkelt år er der næsten sket en fordobling i antallet af virksomheder under 20 personer, som vinder udbudsopgaver. Her kan du møde en af dem.
Comon
Test af Jabra Elite Sport: Det er fedt - men kan du leve med kompromisserne?
Ægte trådløse headsets uden nogen former for kabler er så småt begyndt at dukke op. Vi tester Elite Sport med indbygget pulsmåler fra danske Jabra.
Channelworld
Overblik: Det ved vi efter første retsmøde i den store Atea-bestikkelsessag
Den første sag om bestikkelse af offentlige ansatte kører i disse dage, hvor offentlige ansatte anklages for at have modtaget bestikkelse fra it-giganten Atea.
White paper
Guide til hyperconverged infrastructure - Alt om forenklet it-infrastruktur
I dette white paper får du en guide til at komme i gang med Hyperconverged Infrastructure (forenklet it-infrastruktur)