Zorgen over veiligheid politiemobieltje

Redactie

De politiebond ACP hoopt dat de nieuwe mobiele telefoons van politieagenten goed zijn beschermd tegen hackers. Voorzitter Gerrit van de Kamp zegt dat in een reactie op zorgen die hierover zijn geuit. Jaap-Henk Hoepman, directeur van het Privacy & Identity Lab van de Radboud Universiteit Nijmegen, vreest dat de telefoon door criminelen en hackers te kraken is.

Vorig jaar rezen er ook twijfels in een interne memo bij de politie. Daarin werd gemeld dat de bluetoothverbinding waarmee de mobiel aan een ander apparaat wordt gekoppeld onder bepaalde omstandigheden kwetsbaar kan zijn voor afluisteren.

Ook waren er zorgen over dat de telefoons behalve een 'veilige' werkomgeving ook een persoonlijk deel hebben. Geconcludeerd werd dat het risico bestaat dat gegevens op het toestel, zoals foto's, via privé-apps als Facebook en WhatsApp onbedoeld verder worden verspreid.

Testen
Volgens de politie doet dit probleem zich in de praktijk niet voor, omdat foto's niet in het privédeel worden gemaakt en bewaard. De politie heeft de beveiliging uitgebreid laten testen. Er zijn extra veiligheidsmaatregelen ingebouwd.

Agenten op straat krijgen de komende tijd een politiemobieltje met een speciaal door de politie ontwikkelde app. Hiermee kan de identiteit van mensen worden vastgesteld en kunnen documenten zoals paspoorten en rijbewijzen worden gescand. Agenten kunnen met de app ook achterhalen of iemand wordt gezocht of bijvoorbeeld nog een boete moet betalen. De app biedt bovendien de mogelijkheid een digitale bon te schrijven en door te sturen.

Zorgen over veiligheid politiemobieltje (Foto: ANP)

woensdag 4 november 2015, 18:21 uur #1

houdeensop

Zorg er voor dat de gebruikers er niet zelf apps etc. op kunnen zetten, en block ads en javascript in de internet browser.
Dan kom je al een heel eind met de veiligheid.

woensdag 4 november 2015, 18:29 uur #2

SickPuppiesNeedLove2

Wie... ik ?

Hopen ze dat ?!? Is dat niet de eerste vereiste voor zo'n ding ?!!!!!

“Never argue with stupid people, they will drag you down to their level and then beat you with experience.” ― Mark Twain

Forum Moderator

woensdag 4 november 2015, 18:37 uur #3

sneakydesert

Had al ergens gelezen of gehoord dat ie bij verlies binnen tien minuten van een afstand leeg gemaakt kan worden. Dat doet natuurlijk niks af van het feit dat ie niet gehacked kan worden. Organiseer een hackaton om zo'n telefoontje te hacken en geef de winnaar een plekje in het cyber team van de politie.

woensdag 4 november 2015, 18:38 uur #4

teckna

Boe!

Zodra die telefoon geroot is, is het game over. Kunnen ze nog zo hard roepen over containers aparte segmenten en weet ik wat. Zodra je basis is gehacked kunnen ze gewoon bij de onderliggende containers.

Om een vergelijking naar een computer te pakken, als jij een hoofd besturingssysteem hebt en in dat hoofdsysteem doe je niets zelf, maar heb je twee VM'etjes, een voor prive en een voor werk kan je inderdaad niet met je prive bij werk of werk bij prive. Maar met je hoofd besturingssyteem kan je bij beiden (en een brug creëren tussen de twee). Hier eveneens. Malware kan ook uit een VM of jail breken naar het hoofdsysteem. En als het 'encrypted' is, is het simpelweg wachten tot iemand zijn wachtwoord intikt en dan heb je die ook.

En ja daar bestaan gewoon commerciële producten voor. Vaak dezelfde (soort) producten die justitie gebruikt om criminelen te infecteren. (Denk oa. nepzendmasten, finfisher, etc etc). Er bestaan commerciële partijen die niets anders doen dan specifieke maatwerk realiseren voor dergelijke hacks.

[ Bericht gewijzigd door teckna op woensdag 4 november 2015 @ 18:44 ]

woensdag 4 november 2015, 18:44 uur #5

geert_realist

verknipt en verstrooit

quote:
Op woensdag 4 november 2015 @ 18:37 schreef sneakydesert het volgende:
Had al ergens gelezen of gehoord dat ie bij verlies binnen tien minuten van een afstand leeg gemaakt kan worden. Dat doet natuurlijk niks af van het feit dat ie niet gehacked kan worden. Organiseer een hackaton om zo'n telefoontje te hacken en geef de winnaar een plekje in het cyber team van de politie.

Waarom een hele hackaton organiseren? Ding draait gewoon android.

Overigens vind ik het niet verstandig om de telefoon ook voor privegebruik te laten gebruiken, dit is vragen om problemen. Timmer de telefoon gewoon dicht en laat ze alleen geauthoriseerde apps gebruiken.

Ik ben politiek incorrect, zeg wat ik wil en ben een trotste racist! w/

woensdag 4 november 2015, 18:54 uur #6

SolidArt

Zorgen over integriteit is een beter punt.

De technologie is juist vooruitstrevend.

woensdag 4 november 2015, 18:59 uur #7

SiGNe

Uitspraak: Sign

De telefoon waar de app op moet gaan draaien is een Samsung Galaxy S5.. en Android is nou niet echt de veiligste mobile OS...
Ik snap niet helemaal waarom ze geen Blackberry gekozen hebben, die hebben sowieso een betere beveiliging dan Apple en Android.

Kate Moss Picture Heaven

woensdag 4 november 2015, 19:09 uur #8

quote:
Op woensdag 4 november 2015 @ 18:59 schreef SiGNe het volgende:
De telefoon waar de app op moet gaan draaien is een Samsung Galaxy S5.. en Android is nou niet echt de veiligste mobile OS...
Ik snap niet helemaal waarom ze geen Blackberry gekozen hebben, die hebben sowieso een betere beveiliging dan Apple en Android.

Bij Android kun je eenvoudig je eigen ROM maken, en die dichttimmeren zoveel je wil.
Android is dus eigenlijk de enige oplossing, wil je het niet aan buitenlanders overlaten.

woensdag 4 november 2015, 19:11 uur #9

XTHinkz

Lees en huiver.
Op het moment zijn 950 miljoen android telefoons op elk moment af te luisteren:

http://motherboard.vice.c(...)rce=motherboardfbned

woensdag 4 november 2015, 19:47 uur #10

Sjoahn

uhm, dat wipen van de telefoon na verlies of diefstal, kan alleen als de sim kaart er nog in zit.
Dieven weten dat ook, dus jatten, sim er uit en hoppa......

woensdag 4 november 2015, 19:52 uur #11

Joran-Joran

Denkt er het zijne van

Kan ik weigeren dat mijn rijbewijs gescand wordt met zo'n ding? Heb relatief weinig vertrouwen in de combinatie ICT en overheid

woensdag 4 november 2015, 20:03 uur #13

quote:
Op woensdag 4 november 2015 @ 19:09 schreef houdeensop het volgende:

[..]

Bij Android kun je eenvoudig je eigen ROM maken, en die dichttimmeren zoveel je wil.
Android is dus eigenlijk de enige oplossing, wil je het niet aan buitenlanders overlaten.

Maar da's in feite niet veel meer dan een grafische schil voor de onderliggende kernel en 't is juist die kernel die je wil hacken om toegang tot het toestel te krijgen.

woensdag 4 november 2015, 20:21 uur #14

quote:
Op woensdag 4 november 2015 @ 20:03 schreef SiGNe het volgende:

[..]

Maar da's in feite niet veel meer dan een grafische schil voor de onderliggende kernel en 't is juist die kernel die je wil hacken om toegang tot het toestel te krijgen.

Bij Android kan je veel meer aanpassen dan bij de anderen.
Open source is het niet, maar je kunt heel veel vervangen, en het daarmee veiliger maken.
En het scheelt al een heel stuk als het niet standaard is, zodat een hack niet zo makkelijk werkt.
Je kunt b.v. ook Linux in een VM laten draaien, en dan de apps binnen de veilige Linux laten draaien, en als die Linux installatie dan versleuteld is, en alleen met SSL oid met de server communiceert, ben je niet heel kwetsbaar meer.
100% veilig word het nooit, maar er is veel aan te doen, als je het mag.

woensdag 4 november 2015, 20:27 uur #15

quote:
Op woensdag 4 november 2015 @ 20:21 schreef houdeensop het volgende:

[..]

Bij Android kan je veel meer aanpassen dan bij de anderen.
Open source is het niet, maar je kunt heel veel vervangen, en het daarmee veiliger maken.
En het scheelt al een heel stuk als het niet standaard is, zodat een hack niet zo makkelijk werkt.
Je kunt b.v. ook Linux in een VM laten draaien, en dan de apps binnen de veilige Linux laten draaien, en als die Linux installatie dan versleuteld is, en alleen met SSL oid met de server communiceert, ben je niet heel kwetsbaar meer.
100% veilig word het nooit, maar er is veel aan te doen, als je het mag.

1 MMS'je met een aangepaste video sturen en je kan de kernel al in, zelfs toetsellen met Lollipop hebben daar last van.
Is wel een patch voor gekomen maar een week later had men al een andere manier gevonden om van de exploit gebruik te maken.

woensdag 4 november 2015, 20:37 uur #16

Terra_Incognita

Stupid people suffer

https://tweakers.net/nieu(...)ne-in-nederland.html

Self-interest makes the world go round!

woensdag 4 november 2015, 20:46 uur #17

quote:
Op woensdag 4 november 2015 @ 20:27 schreef SiGNe het volgende:

[..]

1 MMS'je met een aangepaste video sturen en je kan de kernel al in, zelfs toetsellen met Lollipop hebben daar last van.
Is wel een patch voor gekomen maar een week later had men al een andere manier gevonden om van de exploit gebruik te maken.

Klopt, maar dat is alleen als je de MMS'jes afhandeling via de standaard methode doet.
Pas je de methode aan, door ze direct door te sturen naar de Linux VM, dan heb je dat probleem niet.
En Android is gewoon Linux, dus aanpassen is redelijk eenvoudig.

woensdag 4 november 2015, 21:56 uur #18

Galantfan

quote:
Op woensdag 4 november 2015 @ 18:38 schreef teckna het volgende:
Zodra die telefoon geroot is, is het game over. Kunnen ze nog zo hard roepen over containers aparte segmenten en weet ik wat. Zodra je basis is gehacked kunnen ze gewoon bij de onderliggende containers.

Om een vergelijking naar een computer te pakken, als jij een hoofd besturingssysteem hebt en in dat hoofdsysteem doe je niets zelf, maar heb je twee VM'etjes, een voor prive en een voor werk kan je inderdaad niet met je prive bij werk of werk bij prive. Maar met je hoofd besturingssyteem kan je bij beiden (en een brug creëren tussen de twee). Hier eveneens. Malware kan ook uit een VM of jail breken naar het hoofdsysteem. En als het 'encrypted' is, is het simpelweg wachten tot iemand zijn wachtwoord intikt en dan heb je die ook.

En ja daar bestaan gewoon commerciële producten voor. Vaak dezelfde (soort) producten die justitie gebruikt om criminelen te infecteren. (Denk oa. nepzendmasten, finfisher, etc etc). Er bestaan commerciële partijen die niets anders doen dan specifieke maatwerk realiseren voor dergelijke hacks.

Alles voor opgesteld dat het een soort android of windows is..Wat als het een speciaal OS is die niet zo bekend is?

woensdag 4 november 2015, 22:13 uur #19

Civilian

Better safe than Sony

Volgens mij weet jij niet wat een hackathon is of wel?
In ieder geval geen feestje om eens lekker op wat software los te hacken.

I'm not good with advice.. Can i interest you in a sarcastic comment?

woensdag 4 november 2015, 23:33 uur #20

Greavous

Humans, tsk. tsk.

quote:
Op woensdag 4 november 2015 @ 21:56 schreef Galantfan het volgende:

[..]
Alles voor opgesteld dat het een soort android of windows is..Wat als het een speciaal OS is die niet zo bekend is?

De politietoestelen draaien op android, stond al in het persbericht van de politie zelf. Het zijn standaard samsung s5's met een paar extra beveiligingen en een speciale politieapp.

Humanity is just a collection of insignificant lifeforms..

woensdag 4 november 2015, 23:34 uur #21

Je hebt het hier wel over een overheidsproject he.

Die hebben niet bepaald een best trackrecord als het op beveiligen van persoonsgegevens aankomt...

Wat mij eerlijk gezegd verbaasd is de schaal van de proef, 10.000 agenten met zo'n toestel. En ze hebben ook al 35.000 toestellen besteld in totaal.. Waarom testen ze het niet eerst op kleinere en goedkopere schaal? Het is wachten op het volgens ict project van onze overheid dat 3x zo duur wordt en uiteindelijk flopt...

[ Bericht gewijzigd door Greavous op woensdag 4 november 2015 @ 23:46 ]

donderdag 5 november 2015, 00:18 uur #22

Stupendous76

wenst iedereen veel plezier

Want een closed systeem is te moeilijk en/of te duur, nee, we gebruiken gewoon het standaard-besturingssysteem, gooien daar wat veiligheid overheen en dan is het natuurlijk wel veilig.

Net als de rampenbestrijding in Nederland: werkt altijd. Behalve als de stroom uitvalt. Wat nogal eens voorkomt bij een ramp.
Papieren veiligheid, papieren wereld.

Repent, Pray, Forgive
Overzicht privacy-inperkende maatregelen/wetten/voorstellen
Mensen doen niet dingen omdat ze dat willen, maar omdat het kan.

donderdag 5 november 2015, 09:31 uur #23

Proud2bDutch

Mooi hoe men hamert over hoe onveilig Android is, terwijl dit waarschijnlijk onderdeel van (of gebaseerd is op) KNOX, wat van Android wel degelijk een veilige omgeving maakt.

donderdag 5 november 2015, 10:39 uur #24

quote:
Op donderdag 5 november 2015 @ 09:31 schreef Proud2bDutch het volgende:
Mooi hoe men hamert over hoe onveilig Android is, terwijl dit waarschijnlijk onderdeel van (of gebaseerd is op) KNOX, wat van Android wel degelijk een veilige omgeving maakt.

Ook voor KNOX zijn er exploits geweest en zullen er wel weer komen. (en zijn er waarschijnlijk al bij bedrijven gespecialiseerd in 0days)

Ik vertrouw een blackberry met Secusmart 100x meer dan een Android KNOX systeem maar het liefst zie ik een dergelijk systeem gewoon geheel losgekoppeld van het mobiele netwerk en gelinked aan (een opvolger/update van) C2000.

[ Bericht gewijzigd door teckna op donderdag 5 november 2015 @ 11:03 ]

donderdag 5 november 2015, 11:02 uur #25

Dit is een (aangepaste/beveiligde) android. Voor een telefoon zou ik zelf minimaal Blackberry met Secusmart aanbevelen voor beveiligde mobiele communicatie. Zonder mogelijkheid tot een 'prive' omgeving of het installeren van prive apps. Het is een zakelijke telefoon. Als je wilt whatsappen of facebooken neem je maar je eigen telefoon mee.

Als je een computer veilig wilt maken raad ik Qubes OS aan op een pc welk IOMMU (VT-d) support heeft voor optimale isolatie. Qubes gaat wat verder dan simpelweg een paar VM'etjes, maar draait in een minimale Xen omgeving en past GUI isolatie toe. (dat laatste is tevens waarom het niet echt geschikt is voor filmpjes, spellen, etc).

[ Bericht gewijzigd door teckna op donderdag 5 november 2015 @ 11:47 ]

Reageer zelf

Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken

Zorgen over veiligheid politiemobieltje

Lees ook

25 reacties