Alleen lege laptop of mobiel mee naar China, Rusland en Iran

[Verwijderd]

Op NOS.nl staat een artikel waarin sterk geïmpliceerd wordt dat data op apparaten op afstand gelezen zou kunnen worden.

Naast wat waarschuwingen om geen vreemde USB-sticks in je computer te steken (wat me overigens wél een compleet terechte waarschuwing lijkt), wordt er ook gedaan alsof het op afstand kunnen lezen van data op je computer al achterhaalde technologie is. Joost Schellevis zegt: "Opvallender is eigenlijk dat de Volkskrant schrijft dat dit advies drie jaar geleden nog niet gold. Terwijl we toen ook al hadden kunnen weten dat dit gebeurde."

Verder staat er: "Michael Ploeg van Dalsem, een bedrijf gespecialiseerd in hightech glastuinbouw, vertrekt morgen naar China en spreekt van oud nieuws."

Ben ik nou gek of is dit totaal doorgeslagen? Het is toch compleet onmogelijk om data op computers op afstand uit te lezen? Waarom zouden mensen zich dan nog druk maken om kleinigheidjes als Spectre en Meltdown? Is er überhaupt een basis voor dit advies?

[ Voor 4% gewijzigd door Verwijderd op 09-04-2018 15:37 ]

[RodeStabilo]

Opvallend advies van de overheid met de Sleepwet in je achterhoofd.

[Wannial]

zie ook nieuws: Ministerie: laat smartphone en werklaptop thuis bij zakenreis naar China

Ik heb zelf mijn telefoon nog volledig gereset een paar weken terug toen ik door de TSA/customes ging opweg naar de USA. Veel succes dat ze die dan willen uitlezen onder het mom van terrorisme...

[ Voor 31% gewijzigd door Wannial op 09-04-2018 15:38 ]

[Verwijderd]

Misschien dat ze bedoelen dat als je data niet versleuteld over het internet stuurt, het gewoon door de overheid gelezen kan worden? Dat is in Nederland niet anders, zeker wanneer de Sleepwet in werking is. En inderdaad, in de VS, Nieuw Zeeland, en Nederland kan je telefoon ook doorzocht worden.

Jammer dat ze het zo brengen in ieder geval. Ik weet niet of het terecht is, maar een hele hoge dunk van Joost Schellemans heb ik trouwens niet.

[ Voor 10% gewijzigd door Verwijderd op 09-04-2018 15:46 ]

[Rmg]

Verwijderd schreef op maandag 9 april 2018 @ 15:35:

Ben ik nou gek of is dit totaal doorgeslagen? Het is toch compleet onmogelijk om data op computers op afstand uit te lezen? Waarom zouden mensen zich dan nog druk maken om kleinigheidjes als Spectre en Meltdown? Is er überhaupt een basis voor dit advies?

Compleet onmogelijk? zeker niet en zeker niet met het budget wat een china er tegen aan zou kunnen gooien.

https://www.wired.com/2014/12/hacker-lexicon-air-gap/

More recently, evidence has shown that air-gapped systems can also be attacked through radio waves. Researchers in Israel showed how they could siphon data from an air-gapped machine using radio frequency signals and a nearby mobile phone. The proof-of-concept hack involves radio signals generated and transmitted by an infected machine's video card, which are used to send passwords and other data over the air to the FM radio receiver in a mobile phone.

The method is more than just a concept, however, to the NSA. The spy agency has reportedly been using a more sophisticated version of this technique for years to siphon data from air-gapped machines in Iran and elsewhere. Using an NSA hardware implant called the Cottonmouth-I, which comes with a tiny embedded transceiver, the spy agency can extract data from targeted systems via RF signals and transmit it to a briefcase-sized NSA relay station up to eight miles away

En dit is nog de meest lastige optie.

Hoe ga je voorkomen dat een Chinese veiligheidsbeamte niet jouw laptop/telefoon even meeneemt voor een security check en daar een usb stick in propt.

Hotelkluis? niet veilig, laptop 24/7 in het zicht, onmogelijk.

Ik ken bedrijven waar ik mijn telefoon/laptop/smartwatch achter moet laten bij de receptie, anders kom je gewoon niet binnen. Dat soort praktijken zullen in China ook voorkomen.

Willen ze je data, zeker met het budget wat china er in steekt, dan komen ze er wel aan. Daarom beter niet meenemen

[YakuzA]

Verwijderd schreef op maandag 9 april 2018 @ 15:35:
Op NOS.nl staat een artikel waarin sterk geïmpliceerd wordt dat data op apparaten op afstand gelezen zou kunnen worden.

Naast wat waarschuwingen om geen vreemde USB-sticks in je computer te steken (wat me overigens wél een compleet terechte waarschuwing lijkt), wordt er ook gedaan alsof het op afstand kunnen lezen van data op je computer al achterhaalde technologie is. Joost Schellevis zegt: "Opvallender is eigenlijk dat de Volkskrant schrijft dat dit advies drie jaar geleden nog niet gold. Terwijl we toen ook al hadden kunnen weten dat dit gebeurde."

Verder staat er: "Michael Ploeg van Dalsem, een bedrijf gespecialiseerd in hightech glastuinbouw, vertrekt morgen naar China en spreekt van oud nieuws."

Ben ik nou gek of is dit totaal doorgeslagen? Het is toch compleet onmogelijk om data op computers op afstand uit te lezen? Waarom zouden mensen zich dan nog druk maken om kleinigheidjes als Spectre en Meltdown? Is er überhaupt een basis voor dit advies?

Voor zover ik het kan zien heeft alleen iemand de 1e alinea aangedikt om het verhaal wat meer clickbait te maken.
De clickbait 1e alinea heeft dus goed gewerkt bij jou
Het verhaal wat daaronder staat lijkt wel redelijk correct.

[Verwijderd]

Rmg schreef op maandag 9 april 2018 @ 15:52:
[...]


Compleet onmogelijk? zeker niet en zeker niet met het budget wat een china er tegen aan zou kunnen gooien.

https://www.wired.com/2014/12/hacker-lexicon-air-gap/

[...]


En dit is nog de meest lastige optie.

Hoe ga je voorkomen dat een Chinese veiligheidsbeamte niet jouw laptop/telefoon even meeneemt voor een security check en daar een usb stick in propt.

Hotelkluis? niet veilig, laptop 24/7 in het zicht, onmogelijk.

Ik ken bedrijven waar ik mijn telefoon/laptop/smartwatch achter moet laten bij de receptie, anders kom je gewoon niet binnen. Dat soort praktijken zullen in China ook voorkomen.

Willen ze je data, zeker met het budget wat china er in steekt, dan komen ze er wel aan. Daarom beter niet meenemen

In dat artikel gaat het over het uitlezen van data op geïnfecteerde systemen. Er moet dus wel eerst fysieke toegang tot deze systemen zijn verkregen. Bovendien gaat het om systemen zonder internetverbinding.

Maar je maakt wel goede punten, en het is wel plausibel dat het advies op basis van dit (of een vergelijkbaar) artikel is gevormd. Ik ben het met je eens dat het gewoon erg moeilijk is om je laptop fysiek te beschermen. De NOS impliceert echter dat data op je laptop op afstand (dus zonder fysieke toegang) uitgelezen kan worden, wat - voor zover ik weet - gewoon onzin is.

YakuzA schreef op maandag 9 april 2018 @ 15:53:
[...]

Voor zover ik het kan zien heeft alleen iemand de 1e alinea aangedikt om het verhaal wat meer clickbait te maken.
De clickbait 1e alinea heeft dus goed gewerkt bij jou
Het verhaal wat daaronder staat lijkt wel redelijk correct.

Die clickbait werkt inderdaad goed, vooral omdat ik van een bedrijf als de NOS wel iets betere journalistiek verwacht. Je hebt twee regels nodig om het verhaal accuraat te maken, maar in plaats daarvan gebruiken ze 10 alinea's om onduidelijkheid te verspreiden.

[ Voor 3% gewijzigd door Verwijderd op 09-04-2018 16:07 ]

[wildhagen]

Persoonlijk zou ik naar de VS ook geen laptop/mobiel met data erop meenemen, met die nieuwe plannen die ze daar hebben zijn ze geen klap beter op dat vlak dan de landen die de TS opnoemt.

Om het over de kans dat je laptop door de NSA onderhanden genomen wordt nog maar even niet te hebben, met alle mogelijke (bedrijfs)spionage-zaken vandien.

[burnedhardware]

...of ze nemen de laptop even mee naar achteren en configureren in een minuut de intel management engine en kunnen vanaf dan remote met de gebruiker meekijken (zodra er een internetverbinding is)

https://www.theregister.co.uk/2018/01/12/intel_amt_insecure/

[Verwijderd]

RodeStabilo schreef op maandag 9 april 2018 @ 15:37:
Opvallend advies van de overheid met de Sleepwet in je achterhoofd.

Ja! Laten we op elk topic gelijk een whataboutism gooien zodat we door de ruis allemaal alleen nog roepen hoe kut de hele wereld is en we vooral kunnen stoppen ket nadenken!

---

Als ik reis neem ik inderdaad maatregelen. Niet eens zozeer door recente ontwikkelingen. Ik heb zelf een keer meegemaakt dat bij bezoek aan een concu-partner na de lunch de laptop opnieuw was opgestart naar het inlogscherm.
We hebben toen eens gekeken en geprobeerd en kwamen erachter dat in no time een USB stick/drive gebruikt kan worden om best snel een image te trekken.

Dat wil je gewoon niet. Ik vind zelf dan ook dat je niet je werkpaard moet meenemen, maar maar bij reizen een light machine meeneemt met het hoognodige voor die specifieke trip. Of het nu een overheid is of wie dan ook; helaas is informatie soms meer de reden om je ergens te krijgen dan jouw waarde op de specifieke meeting.

[Emgeebee]

Ik snap die gelijkstelling van overheden nooit zo goed. Lees hier ook weer dat NL of de USA net zo erg is. Het gaat er uiteindelijk toch om hoe een overheid omgaat met rechten van diens burgers? Ik zie tegenstanders van Trump nog niet snel opgepakt worden omdat ze iets beledigends zeggen op een of ander forum. Die van Rutte ook niet. Jinping, Poetin of Erdogan lijkt me toch een ander verhaal. Gedachtepolitie is snel ter plaatse daar.

Als het gaat om data veilig houden dan snap ik de houding zeker wel dat geen enkele overheid te vertrouwen is, maar dat je extra voorzichtig bent in genoemde landen lijkt me helemaal niet raar.