Het Amerikaanse bedrijf Grayshift heeft een nieuw apparaat "onthuld" waarmee opsporingsdiensten vergrendelde iPhones en Androidtelefoons kunnen ontgrendelen. Hoe de nieuwe "GrayKey" precies werkt is onbekend, maar vermoedelijk is het apparaat in staat om de passcode van smartphones via een bruteforce-aanval te achterhalen. In 2018 kwam Apple nog met een beveiligingsmaatregel om de eerste GrayKey te dwarsbomen.
In 2020 besloot Grayshift nog om de prijs van de GrayKey te verhogen. Het bedrijf geeft zelden informatie over de apparatuur vrij. Recentelijk kwamen datatool FCC ID, die ingediende FCC-aanvragen indexeert, en Logan Koepke, projectdirecteur van Upturn, met de opmerking dat Grayshift twee documenten over een nieuwe GrayKey heeft ingediend bij de Amerikaanse telecomtoezichthouder FCC. In de documentatie stelt het bedrijf dat openbaarmaking van de informatie voor grote concurrentienadelen kan zorgen. Desondanks zijn de documenten nu openbaar geworden. Security.NL ontdekte verdere documenten over het apparaat op de website van de FCC.
In de documentatie stelt Grayshift dat de GrayKey een speciaal product is dat alleen voor geverifieerde opsporingsdiensten en overheidsinstanties beschikbaar is, en niet voor het algemene publiek. Verder claimt het bedrijf dat het voor een verzoek van elke potentiële klant eerst een uitgebreid controleproces uitvoert om er zeker van te zijn dat het om een echte opsporingsdienst gaat uit een ondersteund land.
Vorige week kwam Grayshift met een aankondiging op de eigen website over updates voor Reveal, de software waarmee van telefoons verkregen data is te analyseren. Daarin claimt het bedrijf dat opsporingsdiensten door middel van de GrayKey "vaak binnen een uur" alle data van een iPhone of Androidtelefoon kunnen veiligstellen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Het Nederlands Forensisch Instituut ont-wikkelt software die van groot belang is in forensisch onderzoek. Wat wij maken móet goed zijn, omdat de toekomst van mensen ervan afhangt. Wordt iemand vrijgesproken of schuldig bevonden? Als tester speur jij naar fouten in applicaties, waardoor de producten geoptimaliseerd en verbeterd kunnen worden.
Cybersecurity trainen op een Cyber Range: zo doet KPN dat
Een Cyber Range is een gecontroleerde omgeving waar gebruikers cyberaanvallen leren detecteren en afzwakken. Zo vergroten bedrijven technische kennis rondom cyber-response. KPN helpt organisaties hierbij met een keur aan specialisten. Met uiteenlopende projecten als pentesten van drones die Epi-Pennen en pizza’s bezorgen tot het inbreken bij zwaarbeveiligde gebouwen, is geen dag hetzelfde.
Wist jij dat het één van onze ambities is om datagedreven werken in al onze processen de standaard te maken? Om onze ambities kracht bij te zetten zijn wij op zoek naar een verbindende tactisch specialist informatie-veiligheid die ons helpt met de bruikbaarheid en veiligheid van onze informatiesystemen. Klinkt dat als iets voor jou?
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Altijd meteen op de hoogte van het laatste security nieuws? Volg ons nu ook op Twitter!
Op 5 december 2017 hebben we een nieuwe versie van onze huisregels en privacy policy ingevoerd. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de nieuwe huisregels van Security.NL.
Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.
Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.
Bedankt! Je kunt nu inloggen op je account.
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.