Slachtoffer iphone hack

[Dacuuu]

En we hebben weer zo'n topic. Ben heel benieuwd welke wending het dit keer gaat krijgen.

[thekingS6]

Hoe dan ook: voor alles (incl mail en icloud) wachtwoorden veranderen en in bijv. https://www.icloud.com/settings/ kan je aangeven overal uit te loggen. Doe dat ook voor andere diensten op de telefoon. Dus niet (alleen) uitloggen op de foon, maar juist op de server van de betreffende dienst aangeven overal uit te willen loggen, natuurlijk pas doen na aanpassen van het wachtwoord en inschakelen van tweefactorauthenticatie.

Als je zeker-zeker wilt zijn is het simpel: gooi foon weg, gooi simkaart weg, neem nieuw telefoonnummer en nieuwe telefoon. En voortaan 2FA gebruiken etc.

Ja, we moeten de factory reset nog een keer goed uitvoeren. Bedankt voor het meedenken ook.

[Fore!]

Dacuuu schreef op zaterdag 10 oktober 2020 @ 15:33:
En we hebben weer zo'n topic. Ben heel benieuwd welke wending het dit keer gaat krijgen.

Niet zo netjes neergezet, maar komt het wel op neer.
Als deze meneer lukt een iphone te hacken mag hij zich melden bij de FBI.. voor een baan! Ik denk dat ze goud geld betalen voor zijn kennis

[thekingS6]

Martinusz schreef op zaterdag 10 oktober 2020 @ 14:12:
Lekker vaag verhaal, waarom zou die persoon mee lezen? En wat doet die persoon daarmee? Hoe weet je dat die mee leest?
Wat is de relatie tussen je vriendin en deze persoon?
Heeft deze persoon contact gehad met je vriendin? Digitaal of in levende lijve?

Verhaal rammelt nogal zeg maar

Er rammelt helemaal niks. Ik vraag gewoon advies. Volgens mij heb ik alle dingen gedeeld die relevant zijn om advies te krijgen op mijn vraag.

[Hahn]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 15:39:
[...]


Er rammelt helemaal niks. Ik vraag gewoon advies. Volgens mij heb ik alle dingen gedeeld die relevant zijn om advies te krijgen op mijn vraag.

En toch kan het heel erg helpen als je iets meer context zou geven, ook al denk jij alles te hebben gedeeld wat jij relevant vindt.

Want wat iemand, de 'dader' in dit geval, zegt hoeft namelijk niet altijd waar te zijn.

Hoe kent jouw vriendin die IT-bedrijf-eigenaar? Waarom zou 'ie dit doen? Heeft 'ie alleen maar gezegd dat 'ie haar berichten kan lezen, of eist 'ie nu ook wat van haar? Waarom wil je vriendin geen aangifte doen? Is de telefoon die ze heeft eigenlijk van het bedrijf/die IT-bedrijf-eigenaar?

Je vraagt om advies, en met meer context kan er veel beter advies gegeven worden.

[Martinusz]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 15:39:
[...]


Er rammelt helemaal niks. Ik vraag gewoon advies. Volgens mij heb ik alle dingen gedeeld die relevant zijn om advies te krijgen op mijn vraag.

Accounts resetten en overal uitloggen.
Aangifte doen en klaar.

[thekingS6]

Hahn schreef op zaterdag 10 oktober 2020 @ 15:42:
[...]

En toch kan het heel erg helpen als je iets meer context zou geven, ook al denk jij alles te hebben gedeeld wat jij relevant vindt.

Want wat iemand, de 'dader' in dit geval, zegt hoeft namelijk niet altijd waar te zijn.

Hoe kent jouw vriendin die IT-bedrijf-eigenaar? Waarom zou 'ie dit doen? Heeft 'ie alleen maar gezegd dat 'ie haar berichten kan lezen, of eist 'ie nu ook wat van haar? Waarom wil je vriendin geen aangifte doen? Is de telefoon die ze heeft eigenlijk van het bedrijf/die IT-bedrijf-eigenaar?

Je vraagt om advies, en met meer context kan er veel beter advies gegeven worden.

Ik ben zelf geen goed gelovig persoon. Natuurlijk ken jij mij niet, maar ik kan je vertellen dat ik niet iemand ben die klakkeloos dingen aanneemt.

Mijn enigste vraag was hoe we haar telefoon kunnen beschermen voor nu en in de toekomst. Je verdiepingsvragen zijn mijn inziens niet relevant om hier een antwoord op te krijgen. De enigste relevante vraag die je stelt is of het haar telefoon is: Het is haar prive telefoon die ze zelf heeft aangeschaft nog voor ze hem leerde kennen.

[Nielson]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 16:12:
Mijn enigste vraag was hoe we haar telefoon kunnen beschermen voor nu en in de toekomst.

Misschien gewoon wat minder drinken?

Deze hacker heeft waarschijnlijk spyware geinstalleerd terwijl ze dronken was.

[Manke]

Kan je dan spyware installeren op een iPhone zonder jb en zonder aangesloten te zijn op een computer ?
Misschien beeldt ze het zich in.

[Jazzy]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 16:12:
[...]
Mijn enigste vraag was hoe we haar telefoon kunnen beschermen voor nu en in de toekomst.

Modbreak:

Dan was het bij nader inzien misschien handig om alle non-relevante informatie achterweg te laten.

Om te voorkomen dat dit topic verder helemaal uit de hand loopt hieronder graag alleen discussie over de beveiligingsvraag.

[F_J_K]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 16:12:
[...]
Je verdiepingsvragen zijn mijn inziens niet relevant om hier een antwoord op te krijgen.

Waarom is er concreet de verwachting dat er nog wordt meegekeken? Dat is een zeer relevante vraag voor het vervolg. Wat voor soort bedrijf ook (de chef van ASML heeft andere kennis dan die van Hunt & Hackett), maar ik kan me voorstellen dat je daar niet op in gaat.

De algemene tips over beveiliging zijn overal te krijgen (incl.: update update update, en je telefoon niet uit handen geven), andere eerste acties zijn al getipt denk ik.

[thekingS6]

F_J_K schreef op zaterdag 10 oktober 2020 @ 17:05:
[...]

Waarom is er concreet de verwachting dat er nog wordt meegekeken? Dat is een zeer relevante vraag voor het vervolg.

Hij heeft haar dit laten zien. Dit was nadat de factory reset was uitgevoerd. En ze was toen niet dronken(wat iemand anders suggereerde).

Wat voor soort bedrijf ook (de chef van ASML heeft andere kennis dan die van Hunt & Hackett), maar ik kan me voorstellen dat je daar niet op in gaat.

Wat zijn bedrijf precies doet weet ik niet. Daar interesseer ik me niet voor. Wat ik wel weet is dat hij zeer vermogend is.

De algemene tips over beveiliging zijn overal te krijgen (incl.: update update update, en je telefoon niet uit handen geven), andere eerste acties zijn al getipt denk ik.

Ja, ik heb voldoende tips nu om mee verder te kunnen. Dank je wel.

[Sissors]

Squixx schreef op zaterdag 10 oktober 2020 @ 15:13:
lijkt me waarschijnlijker dat ie ergens ingelogd is op whatsapp web / telegram web en die authorisatie gedaan heeft met haar telefoon..

alle openstaande sessies sluiten en door..

Dit lijkt mij de logische oplossing als het niet allemaal bij elkaar gefantaseerd is. Al denk ik niet dat whatsapp web een factory reset overleefd, gezien die toch nog steeds van de telefoon het doorgestuurd moet krijgen?

[Itrme]

Iphones zijn toch wel lastig om effectief spyware op te zetten. Als het al lukt is het na een factory reset wel weg. Aangenomen dat er geen backup terug gezet wordt.

Op zich zijn iphones by default prima beveiligd. Pin/vingerafdruk erop. Invoeren voor je hem kan ontgrendelen, voor je iets installeert etc.

Sluit me bij anderen aan dat het waarschijnlijker een ingelogde sessie is of een ww van het icloud account dat op straat ligt.

Doe nog een factory reset, wijzig wachtwoorden en eindig sessies via een schone pc. Vergeet niet het ww van een eventueel email adres ook te wijzigen.

Een vergrendelde iphone kan zelfs een IT professional niet zoveel mee, zolang alle accounts die er aan hangen ook maar beveiligd zijn met bijv 2fa.

[PhilipsFan]

Een factory reset gaat hierbij niet helpen. Als hij kan meelezen op whatsapp en telegram, dan heeft hij de controle gekregen over die accounts. Dus dan moet je daar de oplossing zoeken.

Ga naar je whatsapp-instellingen, log alle sessies uit en hij kan niet meer meelezen. Hetzelfde voor telegram. De enige manier om dan opnieuw toegang te kunnen krijgen is dat hij op de een of andere manier een kopie van haar simkaart heeft en daarmee de sms'jes met toegangscodes kan meelezen. Een onwaarschijnlijk scenario.

Als hij ook het wachtwoord van haar iCloud heeft, dan kan hij met een ander apparaat ook sms'jes lezen, maar dan heeft je vriendin ook niet een moeilijk wachtwoord. Aanpassen dus en tweefactorauthenticatie inschakelen. Op alle accounts. Bij je iCloud instellingen kun je zien welke apparaten het account gebruiken, dus daar alle apparaten uitloggen die je niet herkent.

Maar een wachtwoord raden is geen 'hack', dat is gewoon gebruik maken van een onvoldoende beveiligd account...

[Skywalker27]

Telefoon factory reset.

Log uit op alle accounts op alle devices.

Wijzig alle wachtwoorden. En gebruik overal verschillende wachtwoorden en schakel 2FA in. Tip maak gebruik van een password manager.

Zet notificaties aan als er van een onbekend device wordt ingelogd of poging gedaan tot.

Success

[Hackus]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 13:21:
Mijn vraag
Mijn vriendin is slachtoffer van een hacker. Deze hacker heeft waarschijnlijk spyware geinstalleerd terwijl ze dronken was. Maar dit zou ook anders kunnen zijn gebeurd. Deze hacker is eigenaar van een groot IT bedrijf. Oftewel iemand met veel knowhow en middelen. Ze heeft al een factory reset gedaan, maar we weten dat hij op zijn minst nog steeds mee leest op Whatsapp en Telegram. Hoe kunnen we er voor zorgen dat deze hacker geen toegang meer heeft en kan krijgen tot de apps en gegevens op haar telefoon?

Relevante software en hardware die ik gebruik
Iphone

Wat ik al gevonden of geprobeerd heb
Factory reset.

Dat is geen hack van iPhone !
oa WA heeft een eigen account.
FR helpt dus ook niets. Je/ze moet het zoeken in de instelingen per App.

Wie of wat haar vriendje/kennis is doet totaal niet ter zake.

Goed het account beveiligen per App. Ga daar maar naar zoeken.

[BlackMonkey]

Vraag ook is wat ze exact heeft gezien. Je geeft aan dat je het is zal vragen aan haar, de ervaringen zijn voor jou dus niet uit de eerste hand. Tuurlijk, het is mogelijk dat er spyware is geïnstalleerd....maar zoals velen hier al zeggen is die kans idioot klein. De kans is groter dat hij zichzelf toegang heeft gegeven via bijvoorbeeld web whatsapp maar dat zal dan tussen de sessies moeten staan. Telegram ben ik zelf niet zo bekend mee maar ook die werkt volgens mij met authenticatie voor meerdere apparaten.

Als daar niks tussenstaat moet jij je misschien zelf afvragen, hoe lullig ook, of het verhaal wel zo simpel als jou verteld is. Zonder dat we de details kennen lees ik: vriendin, dronken, macht, hacken. Dat verhaal heb ik eerder voorbij zien komen en had niet bijzonder veel met de techniek te maken.

[Rmg]

Tijd voor een ander simkaart en nummer en een nieuw icloud account.

Dat is de enige manier om er genoeg vertrouwen in te krijgen dat er niet meer meegekeken word.

[Sefa]

Whats app web geeft bij mij een melding bij een actieve sessie. Dat zal het niet zijn lijkt mij. Verhaal riekt als je het mij vraagt.

[F_J_K]

thekingS6 schreef op zaterdag 10 oktober 2020 @ 17:25:
Hij heeft haar dit laten zien.

Nogmaals. we denken graag mee maar: wees concreet. Wat is 'het' dat is laten zien? Als het een pic van drie weken geleden is, is dan anders dan een stuk tekst van lang na wijzigen van simcard, password, MFA, etc..

[MarcoC]

TS, je moet meer informatie geven. Beperk je vooral tot de feiten:
- Wat heb je gezien?
- Wat is jouw interpretatie van wat je gezien hebt?
- Wat zegt je vriendin dat er gebeurd is?
- Wat beweert de andere persoon wat hij kan zien?
- Welk bewijs heeft hij daarvoor?

Als je niet meer informatie geeft is het onmogelijk jou goed te helpen. Een iPhone hacken is vrijwel onmogelijk en dus zeer onwaarschijnlijk dat dat hier gebeurd is. Spyware op een iPhone is praktisch gezien ook onmogelijk.

Log op z'n minst in WhatsApp en Telegram alle sessies uit, kan gewoon via de apps zelf.

[ Voor 8% gewijzigd door MarcoC op 10-10-2020 23:28 ]

[Wim-Bart]

Ze is gewoon vreemd gegaan en nu er informatie naar boven komt zegt ze dat haar accounts gehacked zijn en jij trapt er met open ogen in omdat je haar wil geloven. Hij is echt niet bij haar accounts naar binnen gegaan, hij is alleen maar tussen haar benen naar binnen gegaan.

WhatsApp en Telegram sessies zijn niet mee te lezen.

[Verwijderd]

Met whatsapp kan je alleen meelezen via een websessie o.i.d. Spyware wat een reset overleeft bestaat wellicht, maar ik acht de kans 0 dat dit in handen is van een obsessieve baas. Eerder van een overheid of zo. Telegram idem.

Dus: websessies via eigen account uitloggen.

Verder klinkt het mega ongeloofwaardig omdat het technisch vrijwel niet te doen is, maar goed.

[Inverted_World]

Haha. En jij neemt dit allemaal aan van je vriendin, neem ik aan?

[thekingS6]

Wim-Bart schreef op zaterdag 10 oktober 2020 @ 23:26:
Ze is gewoon vreemd gegaan en nu er informatie naar boven komt zegt ze dat haar accounts gehacked zijn en jij trapt er met open ogen in omdat je haar wil geloven. Hij is echt niet bij haar accounts naar binnen gegaan, hij is alleen maar tussen haar benen naar binnen gegaan.

WhatsApp en Telegram sessies zijn niet mee te lezen.

Dit is totaal niet aan de orde. Er is helemaal geen informatie komen bovendrijven.

Ik heb het idee dat sommige mensen sensatie belust zijn. Ik ben hier niet om een spannend prive verhaal op straat te gooien. Ik vraag gewoon oprecht advies en niet om de oorsprong van mijn vraag in twijfel te trekken.

Bedankt aan iedereen die wel on topic gereageerd heeft.

[itsalex]

Er zijn wel programma's op de markt om dit te doen, ik ga er niet verder op in. Daarvoor is alleen toegang tot iCloud o.a. noodzakelijk en dan kan de iPhone getracked worden, keyboard input gezien worden en nog veel meer. Dan kan je wel resetten maar dan blijf deze software wel actief.

[thekingS6]

itsalex schreef op zondag 11 oktober 2020 @ 00:31:
Er zijn wel programma's op de markt om dit te doen, ik ga er niet verder op in. Daarvoor is alleen toegang tot iCloud o.a. noodzakelijk en dan kan de iPhone getracked worden, keyboard input gezien worden en nog veel meer. Dan kan je wel resetten maar dan blijf deze software wel actief.

Bedankt voor je reactie. Hoe kun je er dan vanaf komen?

[sebastius]

thekingS6 schreef op zondag 11 oktober 2020 @ 00:33:
[...]


Bedankt voor je reactie. Hoe kun je er dan vanaf komen?

Door even een paar stappen minder paranoide te zijn. De kans dat zo'n soort aanval gebruikt wordt op een totaal onboeiende burger is minimaal. Daar zijn dit soort zaken gewoon te duur voor.

Interessanter is: password resets uitvoeren vanaf een neutrale (schone) computer, de 2FA inschakelen voor diverse zaken, overal unieke passwords op en gewoon weer verder gaan met je leven.

[SomerenV]

thekingS6 schreef op zondag 11 oktober 2020 @ 00:33:
[...]


Bedankt voor je reactie. Hoe kun je er dan vanaf komen?

Maar dat is wat anders dan meelezen met WhatsApp en Telegram. WhatsApp meelezen zou volgens mij onmogelijk moeten zijn vanwege de end-to-end encryptie. Je kunt WhatsApp maar op één apparaat actief hebben en in één browser-scherm, en dat kan pas na het koppelen met de fysieke telefoon binnen handbereik (QR code).

Telegram is in die zin wat meer open en kun je actief hebben op meerdere apparaten/browsers. Je kunt gewoon al je actieve sessies zien én alle sessies (behalve die op dat moment open staat) beëindigen. Daarna is het niet meer mogelijk mee te kijken. Al helemaal niet met 2FA aan.

Dus je verhaal rammelt wat. Ja, er zijn manieren om mee te kijken op iemand z'n smartphone, maar die zijn niet breed beschikbaar en die ga je al helemaal niet inzetten just for the hell of it. Waarom zou iemand die eigenaar is van een groot IT bedrijf jouw vriendin willen bespioneren? Wat is de reden?

[MaD_co]

Even advocaat van de duivel.

Als ik zie wat Kees van der Spek bij oplichters doet, een link sturen, waarna hij de locatie en een video/foto ontvangt. Zou het dan ook niet mogelijk zijn om in plaats daarvan een schermopname te ontvangen?
Als die vriend dus een link heeft gestuurd naar vriendin, en zij deze heeft geopend zou het dan mogelijk zijn een videoopname te krijgen van wanneer zij door haar telefoon scrolt?

Hoe Kees hierbij te werk gaat, en hoe echt het programma daarentegen is valt ook over te discussieren

[thekingS6]

sebastius schreef op zondag 11 oktober 2020 @ 00:38:
[...]

Door even een paar stappen minder paranoide te zijn. De kans dat zo'n soort aanval gebruikt wordt op een totaal onboeiende burger is minimaal. Daar zijn dit soort zaken gewoon te duur voor.

Interessanter is: password resets uitvoeren vanaf een neutrale (schone) computer, de 2FA inschakelen voor diverse zaken, overal unieke passwords op en gewoon weer verder gaan met je leven.

Ik geloof niet dat ik hier paranoide gereageerd heb. Verder wel bedankt voor het in perspectief plaatsen.

[NotSoSteady]

Ik zou eerder vraagtekens zetten bij je vriendin dan bij de iPhone. Komt op mij een beetje over als 'ze hebben wat in mijn drinken gedaan'.

[SomerenV]

MaD_co schreef op zondag 11 oktober 2020 @ 00:53:
Even advocaat van de duivel.

Als ik zie wat Kees van der Spek bij oplichters doet, een link sturen, waarna hij de locatie en een video/foto ontvangt. Zou het dan ook niet mogelijk zijn om in plaats daarvan een schermopname te ontvangen?
Als die vriend dus een link heeft gestuurd naar vriendin, en zij deze heeft geopend zou het dan mogelijk zijn een videoopname te krijgen van wanneer zij door haar telefoon scrolt?

Hoe Kees hierbij te werk gaat, en hoe echt het programma daarentegen is valt ook over te discussieren

Maar wat hij doet is zo ongedaan gemaakt middels een factory reset. Wat @thekingS6 zegt is enorm onwaarschijnlijk.

[thekingS6]

SomerenV schreef op zondag 11 oktober 2020 @ 00:40:
[...]
Ja, er zijn manieren om mee te kijken op iemand z'n smartphone, maar die zijn niet breed beschikbaar en die ga je al helemaal niet inzetten just for the hell of it.

Juist naar deze manieren ben ik benieuwd. Want het is iemand die veel middelen en kennis tot zijn beschikking heeft.

Waarom zou iemand die eigenaar is van een groot IT bedrijf jouw vriendin willen bespioneren? Wat is de reden?

Ik hoef toch niet uit te leggen waarom een man in een vrouw geïnteresseerd is.

[sambalbaj]

Ik geloof niet erg in een hack, eerder social engineering en aan een wachtwoord gekomen wat vaker gebruikt is. Of mogelijk zelf toegang gegeven.

Factory reset, prima maar het is niet de iPhone. Wachtwoorden wijzigen, niet hergebruiken of password manager en 2fa gebruiken.

Dit topic heeft toch veel weg van een scenario waarbij om wat extra it-kennis gevraagd wordt om het verhaal geloofwaardiger te maken.

[NotSoSteady]

itsalex schreef op zondag 11 oktober 2020 @ 00:31:
Er zijn wel programma's op de markt om dit te doen, ik ga er niet verder op in. Daarvoor is alleen toegang tot iCloud o.a. noodzakelijk en dan kan de iPhone getracked worden, keyboard input gezien worden en nog veel meer. Dan kan je wel resetten maar dan blijf deze software wel actief.

Weer zo'n geweldige toevoeging. Ja die programma's zijn er en blijven actief na een reset, maar ik mag ze niet benoemen omdat het de wereld kan veranderen.

Hoeveel van dit soort topics zijn er wel niet geweest op Tweakers? 99% zonder enige oplossing of verklaring.

[ Voor 14% gewijzigd door NotSoSteady op 11-10-2020 01:05 ]

[jodeltje]

‘Ze liegt’ ‘ze gaat vreemd’, lekker bezig Tweakers

Kan ze in WhatsApp zien dat Whatsapp Web actief is (kun je in de instellingen zien)?

Verder is het onwaarschijnlijk dat haar hele iPhone gehackt is.

[SomerenV]

thekingS6 schreef op zondag 11 oktober 2020 @ 01:01:
[...]


Juist naar deze manieren ben ik benieuwd. Want het is iemand die veel middelen en kennis tot zijn beschikking heeft.

Dat je een IT bedrijf hebt wil niet zeggen dat je leipe spyware tot je beschikking hebt en al helemaal niet dat je die gaat inzetten puur omdat je geïnteresseerd bent in een vrouw. Als dat naar buiten komt heb je een gigantisch probleem.

Ik hoef toch niet uit te leggen waarom een man in een vrouw geïnteresseerd is.

Je gaat niet dit soort (zeer) specialistische kennis toepassen puur omdat je geïnteresseerd bent in een vrouw. Nogmaals, je verhaal komt zéér ongeloofwaardig over.

Zoals ik zei: het is vrijwel onmogelijk mee te kijken met WhatsApp en meekijken met Telegram kun je eenvoudig ongedaan maken. Er zal vast spyware bestaan die in de telefoon blijft zitten zelfs na een reset, maar ik acht de kans echt nihil dat iemand van een random IT bedrijf daar de beschikking over heeft. Dan heb je het over inlichtingendiensten en dergelijke. Gaat iets verder dan waar een IT bedrijf zich mee bezighoudt zeg maar

[NotSoSteady]

jodeltje schreef op zondag 11 oktober 2020 @ 01:03:
‘Ze liegt’ ‘ze gaat vreemd’, lekker bezig Tweakers

Kan ze in WhatsApp zien dat Whatsapp Web actief is (kun je in de instellingen zien)?

Verder is het onwaarschijnlijk dat haar hele iPhone gehackt is.

Ja, want liegen doen mensen natuurlijk nooit.

[AW_Bos]

MaD_co schreef op zondag 11 oktober 2020 @ 00:53:
Even advocaat van de duivel.

Als ik zie wat Kees van der Spek bij oplichters doet, een link sturen, waarna hij de locatie en een video/foto ontvangt. Zou het dan ook niet mogelijk zijn om in plaats daarvan een schermopname te ontvangen?
Als die vriend dus een link heeft gestuurd naar vriendin, en zij deze heeft geopend zou het dan mogelijk zijn een videoopname te krijgen van wanneer zij door haar telefoon scrolt?

Hoe Kees hierbij te werk gaat, en hoe echt het programma daarentegen is valt ook over te discussieren

Het zijn veelal leuke API's die gewoon in JavaScript zitten, en je met een fake/phishing loksite zo kan uitvoeren op een oplichter. Als die geld ruikt, en dan accepteert die vaak wel de nodige permissies voor Geolocation / GPS en de camera wel. Desnoods verpak je het als een zogenaamde 'extra service' zoals een 'face-recognition login'.
Op die manier werkt Kees van der Spek vaak, als ik zijn programma's mag geloven.
Misschien zelfs een geprepareerde apk-file op Android. Hoewel je die niet zomaar installeert.

Verder heb ik ook Hunted gekeken, hoewel die traceertooltjes gesimuleerd zijn, is wel duidelijk dat WhatsApp eenvoudig is af te luisteren door iemand telefoon even te ontvreemden, de QR-code te scannen met je eigen telefoon... et voila.... Je kan in Web WhatsApp alles lezen. Maar de eigenaar kan deze sessie ook gewoon weer afsluiten.

[ Voor 23% gewijzigd door AW_Bos op 11-10-2020 01:16 ]

[thekingS6]

SomerenV schreef op zondag 11 oktober 2020 @ 01:06:
[...]

Dat je een IT bedrijf hebt wil niet zeggen dat je leipe spyware tot je beschikking hebt en al helemaal niet dat je die gaat inzetten puur omdat je geïnteresseerd bent in een vrouw. Als dat naar buiten komt heb je een gigantisch probleem.

Tja het is toch echt zo. Of hij leipe software heeft ingezet of iets simpelers is onduidelijk. Maar wat wel duidelijk is is dat hij toegang heeft gehad en dat hij over voldoende kennis en middelen beschikt om met deze leipe software te werken.

[ Voor 3% gewijzigd door thekingS6 op 11-10-2020 01:17 ]

[thekingS6]

thekingS6 schreef op zondag 11 oktober 2020 @ 01:14:
[...]


Tja het is toch echt zo. Of hij leipe software heeft ingezet of iets simpelers is onduidelijk. Maar wat wel duidelijk is is dat hij toegang heeft gehad en dat hij over voldoende kennis en middelen beschikt om met zulke leipe software te werken

[AW_Bos]

thekingS6 schreef op zondag 11 oktober 2020 @ 01:14:
[...]


Tja het is toch echt zo. Of hij leipe software heeft ingezet of iets simpelers is onduidelijk. Maar wat wel duidelijk is is dat hij toegang heeft gehad en dat hij over voldoende kennis en middelen beschikt.

Dan ben ik benieuwd wat de aanleiding is dat jullie denken dat hij toegang heeft (gehad).

Als hij het gewoon zegt kan het net zo goed bluf zijn. Zeg maar tegen mij dat ik foto's van mijn moeders kat op mijn telefoon heb staan. Met een beetje graafwerk zou iemand er zo kunnen achterkomen dat ik kattenliefhebber ben, en dat ik veel fotografeer, en dat mijn moeder een kat heeft (gehad). De kans is groot dat die dus gelijk heeft met eenvoudig bluffen.

Geloof me: na een reset is alles weg. Zorg ook dat je accounts vanaf een veilige PC (wie weet heb je een keylogger op je eigen PC) even voorzien worden van een veilig wachtwoord. Maar toffe hacktooltjes? Kost teveel tijd, is duur, en niet de moeite om even in te zetten.

[ Voor 14% gewijzigd door AW_Bos op 11-10-2020 01:23 ]

[jodeltje]

Je kunt bij zowel Whatsapp als Telegram meelezen. Maar alleen met toegang. Die kan zijn verkregen toen zij niet oplette.

Kijk bij de instellingen van beide apps of dat zo is en trek die bevoegdheid in.

Klaar

[AW_Bos]

Op WhatsApp kan je ook een extra verificatielaag zetten.
Zo krijg je bij elke aanmelding op een telefoon de vraag om de top-secret zelf ingestelde pincode. En ook nog eens random. Mocht mijn telefoon gejat zijn en niet vergrendeld zijn (knap), zullen ze na verloop van tijd even mijn pincode moeten raden.

[DutchKel]

Ik ben vooral nieuwsgierig wat hij heeft laten zien.

Is het een e-mail met dat hij haar wachtwoord heeft (die ergens is uitgelekt en op internet staat) en dat hij pikante foto's heeft van haar terwijl ze naar bepaalde websites aan het kijken was? En dat hij dat allemaal wel zal verwijderen als er een geldbedrag wordt betaald?

Bovenstaande zijn spam berichten die naar heel veel mensen worden gestuurd in de hoop dat het geloofd wordt en er daarom ook het gevraagde geldbedrag te betalen.

Daarom is het ook van belang wat er precies is gezien.

Stel dat het waar is wat je zegt. Een vermogend persoon heeft de telefoon van je vriendin gehacked. Dan zet die persoon direct zijn hele toekomst op het spel. Hij laat dingen zien dus kent zij hem persoonlijk en kan ze dus zo naar de politie gaan om aangifte te gaan doen. Dan is zijn hele toekomst direct naar de knoppen. Geld en toekomst kwijt. Mensen met vermogen of die ergens hoog in de boom zitten die denken echt wel na over wat ze wel en niet doen.

Het verhaal klinkt erg ongeloofwaardig en ik denk dat er iets anders aan de hand is dan wat TS denkt. Wat dat weet ik niet.

[PhilipsFan]

Het is ongeloofwaardig inderdaad. Ik denk zelf ook dat er iets anders aan de hand is. Tenzij je vriendin een heeeeeeele oude iOS-versie gebruikte, is het jailbreaken/hacken van een iPhone eigenlijk niet mogelijk. Zelfs de FBI heeft daar grote moeite mee. Het is echter ook niet geheel onmogelijk.

Maar ik denk dat de beveiliging op een ander punt heeft gefaald. Je vriendin heeft hem op een bepaald moment vertrouwd en inlogcodes gegeven. Dat is het meest logische scenario. Gecombineerd met het feit dat erg veel mensen hun accounts niet goed beveiligen (2factor authenticatie is maar lastig en al die wachtwoorden onthouden ook) is het best denkbaar dat iemand toegang tot haar iCloud heeft gekregen. Daarmee kun je met een andere iPhone inloggen en kun je dus haar sms'jes meelezen (als ze die functie aan heeft staan op haar telefoon) en daardoor kun je bijvoorbeeld ook inloggen op haar e-mail of andere accounts, zelfs als die wel 2factor authenticatie gebruiken. Dus, nogmaals, ga van alle accounts na of er onbekende apparaten op zijn ingelogd en log die uit. Daarmee los je het probleem van meekijken op. Niet met een factory reset.

Los van dat alles, als iemand op een hoge positie dit soort middelen zou kunnen en inzetten omdat hij geinteresseerd is in een vrouw, dan heeft hij al bij voorbaat verloren. Geen normaal denkende vrouw zou een relatie of affaire beginnen met iemand die haar stalkt of chanteert, toch?

[Clifdon]

Wachtwoorden wijzigen, nieuwe iPhone kopen, klaar. Verder is er niets te doen. De tools die in dit geval gebruikt zouden zijn zijn niet openbaar beschikbaar. En daar kan hier niemand je bij helpen.

P.s. doe aangifte!

Oohja en geef je telefoon niet meer af aan vreemden.

[ Voor 11% gewijzigd door Clifdon op 11-10-2020 08:28 ]

[Hasekuraa]

Je vriendin was dronken maar nog niet zo dronken om te beseffen dat ze gehackt was? Ik geloof weinig van het verhaal. Ze heeft wat te verbergen want ze wil ook geen aangifte doen. Waar is ze bang voor? Dat hij wraak neemt door de vieze fotos die ze samen hebben genomen?

[ Voor 30% gewijzigd door Hasekuraa op 11-10-2020 08:22 ]

[gac]

Wat ik vermoed is dat hij een paar screenshots heeft gemaakt, naar z'n eigen account heeft gestuurd, en deze aan haar laat zien. Niets meer en niets minder.

[Verwijderd]

Kan nooit iets echt groots zijn. Niet groot genoeg voor aangifte in ieder geval.

Over 2 weken doet hij "het" weer, want ze doet toch geen aangifte. En blijkbaar is er nog steeds contact met de hacker, dus de behoefte om hem verder links te laten liggen lijkt er ook niet echt te zijn.

Ik zou in ieder geval geen contact meer hoeven met zo'n "mafkees" en als hij deel uit zou maken van een vriendengroep, dan zou ik zijn positie daar toch minimaal ter discussie stellen. Opzouten!

Het verhaal klopt niet. Of het is enorm opgeblazen (toch geen tastbaar bewijs, alleen maar van horen zeggen) of er speelt iets anders. Klinkt meer als een groepje pubers, dan als een eigenaar van een groot bedrijf en zij kennissenkring.

[ Voor 7% gewijzigd door Verwijderd op 11-10-2020 09:14 ]

[Sissors]

PhilipsFan schreef op zondag 11 oktober 2020 @ 02:30:
Het is ongeloofwaardig inderdaad. Ik denk zelf ook dat er iets anders aan de hand is. Tenzij je vriendin een heeeeeeele oude iOS-versie gebruikte, is het jailbreaken/hacken van een iPhone eigenlijk niet mogelijk. Zelfs de FBI heeft daar grote moeite mee. Het is echter ook niet geheel onmogelijk.

Maar ik denk dat de beveiliging op een ander punt heeft gefaald. Je vriendin heeft hem op een bepaald moment vertrouwd en inlogcodes gegeven. Dat is het meest logische scenario. Gecombineerd met het feit dat erg veel mensen hun accounts niet goed beveiligen (2factor authenticatie is maar lastig en al die wachtwoorden onthouden ook) is het best denkbaar dat iemand toegang tot haar iCloud heeft gekregen. Daarmee kun je met een andere iPhone inloggen en kun je dus haar sms'jes meelezen (als ze die functie aan heeft staan op haar telefoon) en daardoor kun je bijvoorbeeld ook inloggen op haar e-mail of andere accounts, zelfs als die wel 2factor authenticatie gebruiken. Dus, nogmaals, ga van alle accounts na of er onbekende apparaten op zijn ingelogd en log die uit. Daarmee los je het probleem van meekijken op. Niet met een factory reset.

Los van dat alles, als iemand op een hoge positie dit soort middelen zou kunnen en inzetten omdat hij geinteresseerd is in een vrouw, dan heeft hij al bij voorbaat verloren. Geen normaal denkende vrouw zou een relatie of affaire beginnen met iemand die haar stalkt of chanteert, toch?

Nu hoeven stalkers natuurlijk niet rationeel te zijn.

Dat gezegd, dat je spul van iCloud kan instelleren geloof ik wel. Dat je daar een hoop mee kan zien ook. Maar hoe zou je dan bij Whatsapp kunnen meelezen? Tenzij je constant hem screenshots kan laten maken, maar ik dacht dat Apple zulk soort software niet toestond. En laten we wel wezen, hij heeft echt geen software die miljoenen waard is gebruikt om te kijken wat TS zijn vriendin appt en dat dan weer aan haar te laten zien.

jodeltje schreef op zondag 11 oktober 2020 @ 01:03:
‘Ze liegt’ ‘ze gaat vreemd’, lekker bezig Tweakers

Kan ze in WhatsApp zien dat Whatsapp Web actief is (kun je in de instellingen zien)?

Verder is het onwaarschijnlijk dat haar hele iPhone gehackt is.

Dus je bent het ermee eens dat het hele verhaal stinkt, maar je wil niet zeggen dat ze (mogelijk) liegt .

[pronkje]

Ik heb er niet zo veel verstand van maar heb je de telefoon al laten controleren met een virus scanner?.

[McBrown]

[Diederik]

Als je 100 procent zeker wil zijn, dat diegene geen toegang meer heeft, dan moet je alles vervangen.

Telefoon, sim en alle bijbehorende accounts.

Als je concreet hulp wil bij de huidige situatie, dan zal je echt concretere info moeten geven. Om te beginnen met details over de zaken die jouw vriendin heeft gezien.

Tip voor de rest van jullie leven, beschouw je mobiel als strikt persoonlijk en zorg dat die altijd op slot zit, als je er niet mee bezig bent.

Edit: doe ook aangifte van stalking.

[ Voor 4% gewijzigd door Diederik op 11-10-2020 09:40 ]

[ANdrode]

thekingS6 schreef op zondag 11 oktober 2020 @ 01:01:
[...]


Juist naar deze manieren ben ik benieuwd. Want het is iemand die veel middelen en kennis tot zijn beschikking heeft.

Controleer als eerste even of de iPhone up to date is. Zorg voor een factory reset. Wissel het icloud wachtwoord voor een nieuw sterk wachtwoord. Zorg er voor dat het toestel niet vulnerable voor checkra1n is (iirc vanaf Xr/Xs). Gebruik 2fa voor diensten.

En natuurlijk dat de telefoon niet uit handen gegeven is tijdens unlock, want dan kan je ook fotos/chat ziet...

Installeer daarna geen software die dynamisch code laadt meer. Gebeurt volgens mij amper meer, maar hierover was wat gedoe met TikTok.

Als je aan deze voorwaarden voldoet is de marktwaarde van de exploit erg hoog. Denk aan meer dan een miljoen voor de exploit die er in zit (en dus meer als het gepackaged en makkelijk bruikbaar is).

Daardoor lijkt het mij irreëel dat dit scenario van de hack speelt.

Kijk daarom naar situaties die simpeler zijn die ook toegang tot de chats geven. Zien ze elkaar fysiek? Is het icloud wachtwoord echt sterk én staat 2fa aan?

[Microkid]

thekingS6 schreef op zondag 11 oktober 2020 @ 01:14:
[...]
Tja het is toch echt zo. Of hij leipe software heeft ingezet of iets simpelers is onduidelijk. Maar wat wel duidelijk is is dat hij toegang heeft gehad en dat hij over voldoende kennis en middelen beschikt om met deze leipe software te werken.

Nogmaals: je maakt beweringen die je niet kan staven. Het tonen van een berichtje wil niet zeggen dat er spyware op de telefoon staat. Hoe weet jjij dus dat er spyware is geinstalleerd? Ik heb niet het idee dat je zelf heel veel van deze materie weet, dus hoe kan jij dan met 100% zekerheid stellen dat er spyware op staat? Ik heb het gevoel dat je, op basis van wat je gezien hebt, zelf allerlei voorbarige conclusies trekt.

[BJBoes]

Ik snap dat TS voor verschillende redenen niet in gaat op vragen die niet relevant zijn.

Maar vriend als jij zegt "ik hoef je toch niet uit te leggen waarom een man in een vrouw geïnteresseerd is" dan gaan er bij mij alarm bellen af!!!

Dit riekt op zijn minst naar stalking en is gewoon eng! Persoonlijk zelf had ik ff mijn vriendin gezegd, ongeacht wat de relatie tussen deze it baas en haar zelf is, aangifte te doen. Sterker nog ik had er op aangedrongen!!

Ik wens je veel suc6, je vragen gaan verder dan alle beveiligings vragen die ik ooit gehoord heb.

Ik zou eerst echt zoals gezegd: alle ww veranderen. Van icloud, van Whatsapp, telegram of andere vormen van sociale media. En stel 2FA in!!! Kan niet duidelijk genoeg zijn over het laatste. Doe dit alles vanaf een pc die niet eerder gebruikt is aan te loggen!

Begin bij je icloud en werk topdown!! Hier kan je ook direct alle apparaten behalve haar eigen iphone verwijderen!!

Als laatste zet de telefoon aan zet de data connectie uit een reset dan nogmaals naar factor default!!

Als die knuppel dan nog kan mee kijken zijn we bezig met hacken op chipniveau!! En nogmaals zoals hier gemeld .. dat is onwaarschijnlijk!!

De meeste it beheerders hebben een schijthekel aan iPhones wanneer een medewerker met een privé mailadres heeft zitten registreren.. de telefoons zitten meestal zo vast dat je er niets meer mee kunt!! Wat jij aangeeft lijkt dus echt een hack te zijn van het icloud account! Dat zou je eerste zet moeten zijn!

[thekingS6]

Microkid schreef op zondag 11 oktober 2020 @ 10:28:
[...]

Ik heb niet het idee dat je zelf heel veel van deze materie weet, dus hoe kan jij dan met 100% zekerheid stellen dat er spyware op staat?

Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

[Microkid]

thekingS6 schreef op zondag 11 oktober 2020 @ 10:42:
[...]


Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

In dat geval, doe dan wat hier al meermaals geadviseerd is: op al je sociale media alle sessies uitloggen, alle wachtwoorden veranderen, 2FA instellen waar mogelijk. Laat het even weten als je dat gedaan hebt.

[MrSenne]

thekingS6 schreef op zondag 11 oktober 2020 @ 10:42:
[...]


Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

Begin dan eens met te kijken of er actieve Whatsapp Web sessies of Telegram sessies zijn, dan weet je tenminste al of hij op die manier meeleest. Want dat is namelijk de gemakkelijkste manier.

En laat misschien hier eens weten wat de uitkomst (wel/geen actieve sessies) is, dan hoeven we niet 100x hetzelfde voor te stellen.

[MantaMaartuh]

als de conversatie getoond kon worden, kan het dan niet zo zijn dat de "andere kant" die met je vriendin praatte de conversatie doorgestuurd heeft?

[BJBoes]

Overigens let op, berichten die hij laat lezen!! Welke datum hebben deze??

Niet om het 1 en t ander de tip om ook de applicaties laten uit te loggen op alle devices!! Is belangrijk. Een app kan gemanipuleerd worden de oude berichten nog te tonen. Ook kan hij deze opgeslagen hebben!!

[Diederik]

thekingS6 schreef op zondag 11 oktober 2020 @ 10:42:
[...]


Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

Ik probeer helemaal niets in twijfel te trekken, en geef concrete tips hoe je met deze situatie kan omgaan.

[eric.1]

BJBoes schreef op zondag 11 oktober 2020 @ 10:38:
Ik snap dat TS voor verschillende redenen niet in gaat op vragen die niet relevant zijn.

Maar vriend als jij zegt "ik hoef je toch niet uit te leggen waarom een man in een vrouw geïnteresseerd is" dan gaan er bij mij alarm bellen af!!!

Bij mij ook, maar dan niet de stalking-alarmbellen.

Dit riekt op zijn minst naar stalking en is gewoon eng! Persoonlijk zelf had ik ff mijn vriendin gezegd, ongeacht wat de relatie tussen deze it baas en haar zelf is, aangifte te doen. Sterker nog ik had er op aangedrongen!!

Met alleen "Ja, hij liet mijn vriendin zien dat hij mee kon kijken in ons gesprek" gaat een aangifte weinig uithalen.

Staan er sessies open? Dat is vooralsnog onbeantwoord.

[Luchtbakker]

Mijn eerste gedachte is; hoe presteer je het om een Iphone te hacken? Het is zeker niet onmogelijk, maar er zijn menige overheidsorganisaties die de grootste moeite hebben iphones te hacken.

Hoe weet je echt zo zeker dat het gehackt is?

Factory reset zonder backup is trouwens de enige mogelijkheid om 100% zeker te zijn dat de Iphone weer veilig is. Het beste is via noodherstel i.c.m itunes.

[AW_Bos]

thekingS6 schreef op zondag 11 oktober 2020 @ 10:42:
[...]


Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

Zoals ik zei: Dit kan ook bluf zijn. Hij kan het ook via vrienden of kennissen te weten komen. Of via social (media) doorspitten. Vertellen dat hij de bewuste informatie via een ontzichtbare hack-app te weten is gekomen is vaak onzin en klinkt zo lekker angstaanjagend, zodat hij overkomt als een echte meesterhacker.

Test het eens uit door een interessant fake-gesprek (nieuwe baan, nieuwe vriend) met iemand via WhatApp / Telegram te voeren. En te kijken of die stalker erachter komt.

[ Voor 12% gewijzigd door AW_Bos op 11-10-2020 10:54 ]

[Fidelity]

Het is onmogelijk om op een iPhone software te installeren zonder toestemming van de eigenaar. Een nieuwe app in de App Store installeren vereist bijvoorbeeld voor de allereerste installatie FaceID. Heb je een oudere iPhone dan vereist dit TouchID. Onmogelijk dus.

Tenzij het toestel gejailbreakt is is het daarnaast onmogelijk dat na een reset nog steeds een hackaanval mogelijk is. Apps kunnen enkel tot een bepaald niveau komen in het besturingsysteem en Apple leegt dit niveau compleet bij een reset. De enige manier om ‘dieper’ te komen is zoals in aangaf; jailbreak. Maar dat doe je niet even 1-2-3 in een kroeg in half-dronken toestand.

Er blijft dus maar 1 optie over en dat is dat hij op zijn telefoon Whatsapp en/of telegram heeft ingelogd. Dit is simpel op te lossen door, zoals eerder aangegeven, Two-factor authenticate aan te zetten in de instellingen van Whatsapp. Daarnaast log je alle oude sessies uit of je voegt 3 nieuwe toe, aangezien whatsapp slechts 4 sessies toestaat.

Kleine achtergrond info: ik heb jaren een iPhone, ik jailbreak deze ook en heb een achtergrond in software ontwikkelen voor jailbreaks.

Waar ik mij overigens wel over verbaas is dat de TS tot nu toe geen enkele informatie heeft aangegeven over wat er nu gecheckt of uitgevoerd is zodat wij verder kunnen assisteren. Het verhaal wat ik hier nu schrijf heeft iemand anders ook al een keer geschreven. Geen enkele feedback of hier nu wat mee gedaan is en of dit topic zelfs wellicht al dicht kan.

TS: graag feedback, wat heb je nu onderhand zelf gecontroleerd en uitgevoerd?

[Verwijderd]

Kan je door een telefoon te klonen whatsapp en dergelijke op 2 toestellen krijgen zonder dat dit te zien is in sessionmanager en rustig meelezen enz?

Vroeg ik mij af.

[ Voor 52% gewijzigd door Verwijderd op 11-10-2020 11:04 ]

[Sefa]

Er van uitgaande dat alles waar is wat de vriendin van TS zegt; zou hij toegang kunnen hebben tot back-ups van Whats-app?

[eric.1]

Sefa schreef op zondag 11 oktober 2020 @ 11:03:
Er van uitgaande dat alles waar is wat de vriendin van TS zegt; zou hij toegang kunnen hebben tot back-ups van Whats-app?

Indien hij toegang had tot de telefoon, dan is de makkelijkste optie om gewoon een export te maken van een conversatie en die door te sturen.

Dan heeft hij de iPhone niet gehackt (nouja ..) en kan hij toch (oude) berichten lezen en laten zien.

[Verwijderd]

Ik heb in tijden niet zo'n slecht topic gelezen
Ik vermoed hier 3 dingen, of de TS is een troll, of je vriendin heeft met een ander lopen batsen of de ''hacker'' heeft haar wachtwoorden 'achterhaald' of heeft toegang via Whatsapp Web oid.

Alhoewel vrijwel niets onmogelijk is betreft technologie - is het hacken van een iPhone gewoon onwaarschijnlijk. Zelfs overheden, CIA, FBI, de ervaren hackers en dergelijke hebben hier zelfs enorme moeite mee en krijgen het niet voor elkaar (uitzonderingen daargelaten). De FBI moet soms bij Apple aankloppen om medewerking en zelfs die krijgen ze dan niet.

Sowieso 3 dingen doen:
- iPhone terugzetten naar fabrieksinstellingen (wellicht via iTunes of Finder, dan weet je zeker dat de iPhone gewist word en word er een image van Apple gedownload)
- Wachtwoorden aanpassen en gebruik 2FA waar mogelijk
- Sessies uitloggen, zoals Whatsapp web.

Daarmee ben je wel klaar.

[thekingS6]

Het lastige is dat ik in een lange afstands relatie zit en dus niet even makkelijk mee kan kijken. We hebben op dit moment ook ruzie dus op hands-on tips zit ze nu niet te wachten. Ze denkt ook dat hij 'almachtig' is en heeft het al min of meer opgegeven. Vandaar nog geen updates. Het is ook eigenlijk niet te bepalen of acties het gewenste effect hebben, want het contact met hem is allang verbroken en hij zou hier toch geen eerlijk antwoord op geven.

Dus om helemaal zeker te zijn zou alles vernieuwd moeten worden.

[Fidelity]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:30:
[...]ik in een lange afstands relatie zit
We hebben op dit moment ook ruzie dus op hands-on tips zit ze nu niet te wachten
[...]heeft het al min of meer opgegeven.
[...]niet te bepalen of acties het gewenste effect hebben

Dus om helemaal zeker te zijn zou alles vernieuwd moeten worden.

Ik blijf je reacties maar vreemd vinden (mijn mening).

Even in Jip en Janneke hoe ik dit topic zie:
"TS: We vermoeden dat een in inbreker in ons huis is geweest en afluisterapparatuur geplaatst heeft.
Tweakers: Heb je X al gedaan en al een scan geprobeerd of Y al geprobeerd?
TS: Phoef lastig allemaal. Maar om helemaal zeker te zijn zou eigenlijk het huis verkocht moeten worden en wij moeten emigreren"

Naar mijn mening kan dit topic gewoon dicht.

[ Voor 14% gewijzigd door Fidelity op 11-10-2020 11:37 ]

[thekingS6]

Fidelity schreef op zondag 11 oktober 2020 @ 11:34:
[...]


Ik blijf je reacties maar vreemd vinden (mijn mening).

Even in Jip en Janneke hoe ik dit topic zie:
"TS: We vermoeden dat een in inbreker in ons huis is geweest en afluisterapparatuur geplaatst heeft.
Tweakers: Heb je X al gedaan en al een scan geprobeerd of Y al geprobeerd?
TS: Phoef lastig allemaal. Maar om helemaal zeker te zijn zou eigenlijk het huis verkocht moeten worden en wij moeten emigreren"

Naar mijn mening kan dit topic gewoon dicht.

Sorry maar hoe wil jij dan zeker weten dat er niet meer mee gelezen wordt? Je kunt dit toch niet nagaan? Dan zou ik er vanuit moeten gaan dat hij niet over die geavanceerde middelen beschikt. Okay dat kan. Maar dat is geen zekerheid.

[Fidelity]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:38:
[...]


Sorry maar hoe wil jij dan zeker weten dat er niet meer mee gelezen wordt? Je kunt dit toch niet nagaan? Dan zou ik er vanuit moeten gaan dat hij niet over die geavanceerde middelen beschikt. Okay dat kan. Maar dat is geen zekerheid.

Wanneer two-factor authenticatie aanstaat is daar geen enkele mogelijkheid toe. Tenzij daarvoor expliciet toestemming is verleend. Met andere woorden; half-dronken je telefoon "uitlenen" waardoor de aanvaller op je Whatsapp account kan inloggen is enkel mogelijk als two-factor uit staat.

Sterker nog, niet veel mensen weten dit. Maar Whatsapp stuurt jou als contactpersoon zelfs een notificatie als blijkt dat de beveiligingssleutel die op de telefoon stond is gewijzigd sinds de laatste keer dat je met haar via Whatsapp sprak. Als je in jouw Whatsapp instellingen naar Account > Security gaat en daar 'Show security notifications' aanvinkt kun je exact zien wanneer zij van telefoon wisselt. Een instelling die hier standaard bij zowel mij als mijn vrouw aan staat.

Je blijft ook steeds vanaf de andere kant van het verhaal kijken; "Hoe weet ik zeker dat die inbreker niet mijn huis binnen is geweest". Als je een huiseigenaar bent denk je ook niet op die manier. Dan denk je "Hoe kan ik mijn huis maximaal beveiligen zodat ik zeker kan zijn dat niemand binnen komt", niet andersom.

[ Voor 19% gewijzigd door Fidelity op 11-10-2020 11:45 ]

[thekingS6]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:38:
[...]


Sorry maar hoe wil jij dan zeker weten dat er niet meer mee gelezen wordt? Je kunt dit toch niet nagaan? Dan zou ik er vanuit moeten gaan dat hij niet over die geavanceerde middelen beschikt. Okay dat kan. Maar dat is geen zekerheid.

Jullie geven zelf aan dat die middelen er wel zijn, maar zeer exclusief. Ja hij zou kunnen bluffen. Maar dat hij een groot bedrijf heeft en miljoenen verdiend is geen bluf.

[eric.1]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:30:
We hebben op dit moment ook ruzie dus op hands-on tips zit ze nu niet te wachten. Ze denkt ook dat hij 'almachtig' is en heeft het al min of meer opgegeven.

Aparte timing en gedrag, maar goed. Zolang dit het geval is zal dit topic niet veel opbrengen.

Ik wens je i.i.g. success, een lastige situatie.

[CatchEmAll]

thekingS6 schreef op zondag 11 oktober 2020 @ 10:42:
[...]


Dit heb ik niet met 100% zekerheid gesteld. Ik heb alleen gezegd dat hij zeker mee kan lezen. Hoe dit gebeurd weet ik niet. Het gaat niet om het tonen van een screenshot. Het gaat om het tonen van een gehele conversatie. Jullie proberen alles in twijfel te trekken. Als ik zeg dat hij heeft laten zien dat hij mee leest dan mag je aannemen dat ik niet over een screenshot praat.

Als het hele gesprek getoond kan worden is het dan niet gewoon dit inderdaad:

eric.1 schreef op zondag 11 oktober 2020 @ 11:25:
[...]

Indien hij toegang had tot de telefoon, dan is de makkelijkste optie om gewoon een export te maken van een conversatie en die door te sturen.

Dan heeft hij de iPhone niet gehackt (nouja ..) en kan hij toch (oude) berichten lezen en laten zien.

[thekingS6]

Fidelity schreef op zondag 11 oktober 2020 @ 11:41:
[...]

Je blijft ook steeds vanaf de andere kant van het verhaal kijken; "Hoe weet ik zeker dat die inbreker niet mijn huis binnen is geweest". Als je een huiseigenaar bent denk je ook niet op die manier. Dan denk je "Hoe kan ik mijn huis maximaal beveiligen zodat ik zeker kan zijn dat niemand binnen komt", niet andersom.

Ik vind deze vergelijking niet opgaan. Van een huis kun je heel makkelijk checken of er iemand binnen is.

[Fidelity]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:48:
[...]


Ik vind deze vergelijking niet opgaan. Van een huis kun je heel makkelijk checken of er iemand binnen is.

Dan heb je mijn vergelijking nog niet helemaal begrepen. Het gaat er niet om wie er nu binnen is. Het gaat er om dat je alles maximaal beveiligt zodat je zeker weet dat er niemand ooit meer binnen komt.

Overigens kun je dit bij een telefoon ook checken. Die tips zijn inmiddels meermaals gegeven.

Edit: had je mijn vorige reactie overigens nog gezien en op je eigen telefoon inmiddels 'Show security notifications' aangezet? Dat scheelt in elk geval al voor de toekomst.

[ Voor 14% gewijzigd door Fidelity op 11-10-2020 11:52 ]

[thekingS6]

Fidelity schreef op zondag 11 oktober 2020 @ 11:41:
[...]

Sterker nog, niet veel mensen weten dit. Maar Whatsapp stuurt jou als contactpersoon zelfs een notificatie als blijkt dat de beveiligingssleutel die op de telefoon stond is gewijzigd sinds de laatste keer dat je met haar via Whatsapp sprak. Als je in jouw Whatsapp instellingen naar Account > Security gaat en daar 'Show security notifications' aanvinkt kun je exact zien wanneer zij van telefoon wisselt. Een instelling die hier standaard bij zowel mij als mijn vrouw aan staat.

Thanks, dat is wel handig. Ik vroeg me gister al af waar die optie precies voor diende.

[thekingS6]

Fidelity schreef op zondag 11 oktober 2020 @ 11:50:
[...]
Dan heb je mijn vergelijking nog niet helemaal begrepen. Het gaat er niet om wie er nu binnen is. Het gaat er om dat je alles maximaal beveiligt zodat je zeker weet dat er niemand ooit meer binnen komt.

Dan ga je dus niet uit van een extreem scenario. En dat snap ik. Ik vroeg me gewoon af hoe ver iemand kan gaan die bepaalde middelen tot zijn beschikking heeft. En als ik jullie zo hoor dan is het toch wel heel onwaarschijnlijk dat hij zo ver zou kunnen/willen gaan.

Overigens kun je dit bij een telefoon ook checken. Die tips zijn inmiddels meermaals gegeven.

Die tips heb ik zeker meegenomen, maar gaan niet op in een extreem scenario. Ik ga er gemakshalve maar vanuit dat hij bluft. Hij houd wel van grootspraak. Hij dreigde ook onze communicatie in zijn geheel plat te leggen. Maar op meerdere opstart problemen van bepaalde apps na(die opgelost zijn door deze telkens opnieuw te installeren) is er niks gebeurt.

[NielsFL]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:06:
Hij dreigde ook onze communicatie in zijn geheel plat te kunnen leggen.

Hij kan dit waarschijnlijk niet, maar bij dit soort uitspraken zou ik toch wel aangifte gaan doen. Je weet nooit waar dit soort labiele figuren toe in staat zijn. Bovendien is er voor/na jouw vriendin misschien weer een andere prooi.

[GeeEs]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:43:
[...]


Jullie geven zelf aan dat die middelen er wel zijn, maar zeer exclusief. Ja hij zou kunnen bluffen. Maar dat hij een groot bedrijf heeft en miljoenen verdiend is geen bluf.

Hoe weet je dit zo zeker, van zijn inkomen? Dit is normaliter niet iets waar mensen vrijuit over praten, zeker niet in die klasse, en als ze het al doen wordt het vaak nogal aangedikt.

Hoeveel mensen verdienen er nou miljoenen, en hoeveel daarvan kent jou vriendin... Denk eens logisch na.

Waarom geen aangifte...

Waarom nu ruzie...

Zoals al eerder aangegeven hier, klinkt meer als een lulverhaal van een gozer die jou vriendin probeert te versieren met spannende verhalen...

Sterkte ermee...

[Sissors]

thekingS6 schreef op zondag 11 oktober 2020 @ 11:48:
[...]


Ik vind deze vergelijking niet opgaan. Van een huis kun je heel makkelijk checken of er iemand binnen is.

Dat kan dus ook bij Whatsapp prima. Zoals nu al heel vaak gezegd is, kijk gewoon eens of er open sessies van Whatsapp web zijn. Zo ja, dan is dat gebruikt. Zo nee, dan zal hij vast weleens door haar telefoon kunnen zijn gegaan toen ze dronken bij hem was, maar niet meer. Laat staan na een reset.

thekingS6 schreef op zondag 11 oktober 2020 @ 11:43:
[...]


Jullie geven zelf aan dat die middelen er wel zijn, maar zeer exclusief. Ja hij zou kunnen bluffen. Maar dat hij een groot bedrijf heeft en miljoenen verdiend is geen bluf.

Maar wil hij die miljoenen ook uitgeven aan iOS zero days om de Whatsapp gesprekken van je vriendin te kunnen zien?

[thekingS6]

Sissors schreef op zondag 11 oktober 2020 @ 12:15:
[...]

Maar wil hij die miljoenen ook uitgeven aan iOS zero days om de Whatsapp gesprekken van je vriendin te kunnen zien?

Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

[F_J_K]

Fidelity schreef op zondag 11 oktober 2020 @ 10:55:
Het is onmogelijk om op een iPhone software te installeren zonder toestemming van de eigenaar. Een nieuwe app in de App Store installeren vereist bijvoorbeeld voor de allereerste installatie FaceID. Heb je een oudere iPhone dan vereist dit TouchID. Onmogelijk dus.

Onmogelijk niet, software zonder bugs bestaat niet. Denk bijvoorbeeld aan de iMessage vulnerabilities vorig jaar. Die ondertussen zijn opgelost, natuurlijk: altijd alles updaten! Zeer onwaarschijnlijk wel. Die zero day kan je beter aan de NSA of hun Russische concullega's verkopen dan verspillen aan zoiets.

En niet nodig als wordt gefocust op alleen specifieke apps. WA Web is al lang als 'tip' gegeven (er zijn ook wel apps die vervolgens alle berichten archiveren). Achteraf 2FA inschakelen stopt de WA web toegang trouwens niet. Alle apparaten uitloggen weel. Sim kaart klonen en zo meekijken kan ook (WA bewaart berichten ook op de server, toch? Weet ik niet zeker en ga ik ook niet testen )

Als de situatie is zoals beschreven en een l33t h4x0r veel moeite wil doen, zie ik (naast uitloggen uit alle sessies, nieuw wachtwoord, 2FA, etc) drie opties: schouders ophalen en hem de groetjes doen tijdens onderlinge chats (of er van uit gaan dat het bluf is); alles weggooien en nieuwe foon met nieuw nummer (en voortaan beter oppassen en de foon niet uit handen geven); of aangifte doen. Het is (als inderdaad een hack) sowieso IMHO zwaar asociaal om geen aangifte te doen.

thekingS6 schreef op zondag 11 oktober 2020 @ 11:43:
[...]
Maar dat hij een groot bedrijf heeft en miljoenen verdiend is geen bluf.

Dat maakt de kans dat het echt is juist veel kleiner dat er qua techniek iets aan de hand is... Zowel omdat juist de gemiddelde miljoenen verdienende CEO de kennis niet heeft, als omdat die grote risico's loopt. Ze had stiekem kunnen opnemen toen hij uitleg gaf.
Al is het zeker niet zo dat eigenaren van grote IT-bedrijven geen rare sprongen kunnen maken. *Kuch* Sanderink.

-

Wat wil je verder nog bereiken met dit topic? Ik neig er sterk naar om het maar te gaan sluiten. Alles is gezegd.

[Helgie]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:21:
[...]


Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

Kom op man, je laat je verblinden. Je 'vriendin' heeft zich bezopen, is met een kerel in bed gesprongen en moet nu een verhaal verzinnen om dat voor jou te verbloemen. Dit is extra makkelijk omdat ze je toch niet fysiek ziet.

Dat je nu ruzie met d'r hebt, dat ging niet toevallig over enige achterdocht van jouw kant?

[thekingS6]

GeeEs schreef op zondag 11 oktober 2020 @ 12:14:
[...]


Hoe weet je dit zo zeker, van zijn inkomen? Dit is normaliter niet iets waar mensen vrijuit over praten, zeker niet in die klasse, en als ze het al doen wordt het vaak nogal aangedikt.

Hoeveel mensen verdienen er nou miljoenen, en hoeveel daarvan kent jou vriendin... Denk eens logisch na.

Ik weet natuurlijk niet precies wat er op zijn bankrekening staat. Maar aan levenstijl valt natuurlijk wel wat uit op te maken. Mijn vriendin zegt dat hij Miljardair is. Ik denk dat dat wel wat overschat is.

[GeeEs]

Je bent in ieder geval wel zo slim geweest hiervoor een nieuw account aan te maken op Tweakers !?
Hoop dat ik ongelijk heb voor je (al is dat in dit geval eigenlijk alleen maar beter)... Maar...

Ik roep koeiepoep!

Dit verhaal (van je vriendin) berust op net teveel onwaarschijnlijkheden...

[ Voor 3% gewijzigd door GeeEs op 11-10-2020 12:32 ]

[thekingS6]

Helgie schreef op zondag 11 oktober 2020 @ 12:23:
[...]

Kom op man, je laat je verblinden. Je 'vriendin' heeft zich bezopen, is met een kerel in bed gesprongen en moet nu een verhaal verzinnen om dat voor jou te verbloemen. Dit is extra makkelijk omdat ze je toch niet fysiek ziet.

Dat je nu ruzie met d'r hebt, dat ging niet toevallig over enige achterdocht van jouw kant?

Iets verbloemen is echt niet aan de orde. Er is niets dat ik 'ontdekt' heb. De ruzie gaat ook ergens anders over.

[Kek]

Ik ben sceptisch hierover.

Stel dat deze persoon de mogelijkheid heeft om spyware te installeren. Deze software ligt is niet makkelijk te downloaden van het internet oid. Los van het feit dat dat bijzonder veel geld kost vind ik het bijzonder onwaarschijnlijk dat iemand met toegang tot deze software er mee loopt te poschen dat hij dit heeft.

Als je wat te veel films en series kijkt waar mensen "zomaar" even een telefoon hacken ga je denken dat dit zo gedaan is. Dat is dus heel erg niet zo, wat hier ook al door veel mensen die wel verstand van deze materie hebben aangegeven wordt...

TS stelt hier een terechte vraag als je niet veel verstand van de materie en de wereld hebt.

Wij speculeren als een gek met z'n allen, maar zonder benodigde feiten is alles mogelijk.
In het vertelde verhaal komen zoveel dingen langs die op verschillende manieren te interpreteren zijn. Als de vriendin in kwestie ook niet zo tech minded is kan die best geloven dat er meegekeken wordt terwijl er iets anders gaande is..

[Sissors]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:21:
[...]


Als hij hier al over beschikt dan hoeft hij die miljoenen toch niet meer uit te geven om dit in te zetten op 1 persoon. Of zie ik dat verkeerd?

Waarom zou hij die bezitten? Dat je eigenaar bent van een IT bedrijf betekend niet dat je een lijst zero-day exploits voor elk besturingssysteem hebt. Tenzij het een bedrijf is dat handelt in zero-days heb je daar niks aan.

[Helgie]

thekingS6 schreef op zondag 11 oktober 2020 @ 12:29:
[...]


Iets verbloemen is echt niet aan de orde. Er is niets dat ik 'ontdekt' heb. De ruzie gaat ook ergens anders over.

Ik wilde wat flauws plaatsen, maar laat maar

In dat geval wens ik je veel succes Alle zinvolle tips zijn al gegeven. Het is aan jou om er iets mee te doen.

[thekingS6]

F_J_K schreef op zondag 11 oktober 2020 @ 12:22:
[...]
Wat wil je verder nog bereiken met dit topic? Ik neig er sterk naar om het maar te gaan sluiten. Alles is gezegd.

Niks. Ik heb mijn antwoord wel. Je mag hem sluiten. Bedankt voor je reactie. En ook bedankt voor ieder ander die een zinnige reactie had.

[F_J_K]

Ik sluit inderdaad hier maar.

[F_J_K]

Er kwam net na het slotje nog een relevante opmerking die ik alsnog even plaats omdat het een goede aanvulling / correctie is. Hieronder dus de tekst van @DataGhost:

F_J_K schreef op zondag 11 oktober 2020 @ 12:22:
[...]
Sim kaart klonen en zo meekijken kan ook

Nee dat kan niet. Het gebruik van Whatsapp heeft helemaal niks met je telefoonnummer of simkaart te maken, echt helemaal niks, 0%. De enige overeenkomst is dat je gebruikersnaam je telefoonnummer is en je wachtwoord (vroeger werd afgeleid van je IMEI achterstevoren) eigenlijk een token is wat je kan *aanmaken* door je bij WA te authentiseren dmv de one-time code die je via SMS krijgt. Hierbij maak je ook een public-private keypair wat gebruikt wordt om je berichten te versleutelen. Op het moment dat je met dezelfde simkaart nogmaals aanmeldt op een andere telefoon wordt dat token ongeldig en kan de eerste telefoon niet meer inloggen (je krijgt de vraag om opnieuw in te loggen met een nieuwe SMS-code waarna de tweede telefoon niet meer in kan loggen). Alle berichten die op de een of andere manier nog binnen zouden komen in het onwaarschijnlijke geval dat de "oude" telefoon nog ingelogd is zullen versleuteld zijn met een keypair wat niet op die telefoon staat, dus nutteloos zijn.

(WA bewaart berichten ook op de server, toch? Weet ik niet zeker en ga ik ook niet testen )

Ja en nee. Als je offline bent worden de berichten bewaard totdat je online bent (en max X uur). Nadat je ze ontvangen hebt zijn ze weg van de server. Als offline bent gegaan, berichten hebt ontvangen en daarna online komt met een andere telefoon, zal je de reeds gestuurde berichten niet kunnen lezen en wordt volgens mij in de achtergrond aan de verzenders gevraagd om die berichten opnieuw te sturen (transparant, de app handelt dat af zonder dat de gebruiker dit merkt) maar dat laatste weet ik niet helemaal zeker, dat is in ieder geval hoe ik het zou doen. Anders zijn de berichten gewoon weg.

[Jazzy]

Edit: lol wut? Topic was al gesloten.

[ Voor 95% gewijzigd door Jazzy op 11-10-2020 20:14 ]