Artikel top billede

Hollandsk politi hacker krypteret smartphone: Sådan har det kunnet lade sig gøre

Politiet i den hollandske efterforskningsenhed NFI hævder, at den har skaffet sig adgang til hundredevis af mails på en Blackberry-telefon, der ellers skulle have været sikret med kryptering.

Det hollandske politi har taget overskriften i flere it-sikkerhedsmedier, da ordensmagten fra Holland ifølge eget udsagn har formået at komme ind og læse mails på en krypteret Blackberry-telefon.

Konkret har det hollandske institut for efterforskning (NFI) dekrypteret 275 ud af 325 mails på en Blackberry-telefon, som de har haft mellem hænderne, skriver The Register blandt flere medier.

Telefonen skulle ellers have haft tilføjet PGP-kryptering, hvilket i teorien skulle have forseglet telefonerne med en gedigen portion sikkerhed.

Men den mur har det hollandske politi ifølge eget udsagn omgået ved hjælp af software fra det israelske sikkerhedsfirma Cellebrite.

Blackberry tager afstand

Blackberry-telefoner bliver af mange betraget som nogle af de mest sikre telefoner at benytte.

Læs også: Nu er den klar: BlackBerry forsøger comeback med Android-telefon med indbygget sikkerhed

Derfor er det nok heller ikke så overraskende, at den canadiske mobilfabrikant har været ude i pressen og forsøgt at skyde hul i historien.

"Vi har tillid til, at Blackberry tilbyder verdens mest sikre kommunikationsplatform til regeringer, militær og selskabskunder. Vi kan dog ikke kommentere på påstanden (om dekryptering, red.), da vi ikke kender alle detaljer om den specifikke telefon, hvordan var konfigureret og beskyttet," forklarer en talsperson fra Blackberry til The Register,

Var telefonen nu også krypteret?

Samtidig er det også kendt, at der er flere tredjepartsleverandører, der tilbyder PGP-kryptering til Blackberry.

Læs også: Forbyd kryptering, del al information og lad os sammen overvåge hinanden - så vinder vi

Derfor er der opstået usikkerhed om, hvorvidt der har været en fejl i implementeringen fra en af disse leverandører, så krypteringen har været nemmere at bryde, end den burde.

Hollandske NFI har ikke mange kommentarer om, hvordan ordensmagten har skaffet sig adgang til e-mailkommunikation, der ellers burde have været bag lås og slå for alle andre end dem, der har krypteringsnøglen.

Læs også:
Myndighed: Derfor kan ny iPhone-kryptering koste børn livet

Android og iOS-kryptering får politiets alarmklokker til at ringe




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere