Posts tonen met het label smartphone. Alle posts tonen
Posts tonen met het label smartphone. Alle posts tonen

vrijdag 2 september 2022

De bellende broekzak

 

Afbeelding via Unsplash

Verkoudheid, files en broekzakgesprekken zijn van die eeuwenoude ergernissen (als in: ze bestonden al in de vorige eeuw) waar de wetenschap maar geen goede oplossingen voor weet te vinden. Ik kom daarop omdat onze zoon, die momenteel de intreeweek van de Universiteit van Amsterdam ondergaat en ‘dus’ niet al te vroeg naar bed gaat, ons in de vorige nacht om 2.48 uur per ongeluk wakker belde. Een typisch broekzakgesprek dus.

Het enige wat we hoorden was hevig geroezemoes uit de een of andere Amsterdamse uitgaansgelegenheid, en de volgende ochtend kregen we daar, via Snapchat, ook de beelden bij geleverd. Voor de zekerheid riepen we nog een paar keer zijn naam in de telefoon, uiteraard zonder reactie. Ach ja, ik word liever zo uit bed gebeld dan dat er echt iets aan de hand is. De schade bleef nu beperkt tot wat hartkloppingen aan onze kant van de verbinding en nog een tijdje wakker liggen omdat ik in gedachten al de contouren van deze blog aan het schetsen was.

Broekzakgesprekken komen tot stand als een telefoon onbedoeld wordt geactiveerd door druk of beweging in de broekzak. Soms leidt een combinatie van toevallige ‘indrukken’ tot een telefoonverbinding. Een andere keer leidt het gewoon tot een scherm dat aangaat en onnodig stroom verbruikt. M’n zoon kan erover meepraten: als hij naar z’n gebruiksstatistieken kijkt, ziet hij enorm veel schermtijd. Het verbaast me dus niks dat we juist door zíjn broekzak werden gebeld.

Nou hoorden wij in dit geval slechts uitgaansgeluiden, maar wat als je telefoon per ongeluk uitbelt terwijl je in een vertrouwelijk overleg zit, of een privégesprek hebt dat verder niemand iets aangaat? Als dat in een verder rustige ruimte plaatsvindt, dan is zo’n gesprek aan de andere kant best wel te volgen. Dat kan pijnlijke situaties opleveren, en misschien kan zelfs vertrouwelijke informatie (zakelijk dan wel privé) uitlekken. Ik ken overleggen waarbij de telefoons verplicht helemaal moeten worden uitgeschakeld.

Wat kun je nog meer doen tegen bellende broekzakken? Flip phones (die toestellen die je dichtvouwt) zijn er immuun tegen. Verder zijn er voor Android apps die om een extra bevestiging vragen voordat er daadwerkelijk wordt gebeld. Niet echt handig lijkt me, want als je echt wilt bellen moet je steeds een extra hobbel nemen en bovendien kan je broekzak die laatste actie ook nog wel doen. Je treft dergelijke apps dan ook niet aan in de top-zoveel. Gelukkig is er een heel gemakkelijke manier om broekzakbellen te voorkomen: vergrendel je telefoon voordat je ‘m in je broekzak stopt. Je weet wel, gewoon even kort op de uit-knop drukken, zodat het scherm inactief wordt. Je telefoon is sowieso al beveiligd met een pincode, vingerafdruk, gezichtsscan of desnoods een swipe-patroon (toch?). De meeste broekzakken zullen er niet in slagen om de telefoon te ontgrendelen.

Broekzakken lijken graag naar 112 te bellen en houden zo de alarmcentrale onnodig bezet. In het extreme doorgetrokken zou dat kunnen betekenen dat een ander gesprek, waarbij elke seconde telt, daardoor te laat binnenkomt. Broekzakgesprekken kunnen levens kosten.

Er zijn meer manieren waarop je geheel onbedoeld informatie kunt lekken. Bijvoorbeeld doordat iemand over je schouder meekijkt naar je scherm, het zogenaamde shoulder surfing. Als je in de trein lekker wilt werken op de laptop maar niet wilt dat iemand kan meekijken, dan moet je óf in een hoekje gaan zitten, óf een privacyscherm voor je beeldscherm plaatsen. Zo’n scherm is een polarisatiefilter, dat het licht slechts in één richting doorlaat, waardoor je alleen iets ziet als je er recht voor zit.

Een bekende analoge wijze om gegevens te lekken is het verliezen of per ongeluk tonen van papieren documenten (ik bedoel u, mevrouw Ollongren). Rondslingerende briefjes met wachtwoorden vallen ook in deze categorie. Je mond voorbijpraten is een zo vanzelfsprekende manier om informatie te lekken dat ik bijna zou vergeten om ‘m te noemen.

Morgen komt zoonlief weer thuis en dan kan ik hem ermee pesten dat hij z’n telefoon niet onder controle heeft.

 

En in de grote boze buitenwereld …

 

vrijdag 5 juni 2020

Te oud


Mijn smartphone is twee jaar oud. Hij doet het nog prima. Oké, ik moet af en toe een vetrandje wegsnijden, ik heb gemerkt dat het voor de goede werking van het apparaat gunstig is als zo’n tien procent van de opslagruimte vrij blijft. Wordt het geheugen te vol, dan krijgt hij nukken. Dat is redelijk goed te managen door af en toe de bezem erdoor te halen (daar bestaan apps voor) en – mijn meest recente ingreep – de foto’s niet langer op het toestel op te slaan, maar in de cloud. Die boot heb ik, als gediplomeerd cloud-scepticus, lang afgehouden. Ook voor mij geldt echter dat informatiebeveiliging om evenwicht vraagt tussen de eisen die je hebt aan de bescherming van je gegevens enerzijds en je functionele eisen anderzijds. Een belangrijke functionele eis is: hij moet het soepeltjes doen. Wordt dat belemmerd, dan moet daar een oplossing voor komen. En voor die oplossing moet je soms, weloverwogen, water bij wijn doen (Château Securité).

Waar mijn scepsis vandaan komt? Gewoon, van de drie aspecten die iedere informatiebeveiliger met de paplepel krijgt ingegoten: beschikbaarheid, integriteit, vertrouwelijk. BIV in goed Nederlands, of CIA voor de Angelsaksisch georiënteerden onder ons (Confidentiality, Integrity, Availability). Begin ik bij de B, dan vraag ik me af: is mijn fotocollectie beschikbaar als ik haar nodig heb? Door de jaren heen zijn er genoeg voorbeelden te vinden van clouddiensten die down waren, waardoor klanten niet bij hun gegevens konden. Bovendien maakt mijn telefoon, net als de jouwe, gebruik van een ‘gratis’ opslagdienst en heb ik dus weinig te willen. Integriteit gaat over de juistheid en volledigheid van gegevens. Ik ben niet bang dat ‘ze’ eens lekker gaan zitten fotoshoppen, waardoor mijn foto’s niet meer kloppen. Wat wel zou kunnen gebeuren is dat enkele foto’s zoek raken, dan is de collectie dus niet meer volledig. En tja, vertrouwelijkheid. In gebruiksvoorwaarden staat meestal dat de aanbieder van een opslagdienst letterlijk alles met jouw bestanden mag doen. Vervolgens doen ze dat natuurlijk niet, omdat het slecht voor zou uitpakken voor hun business: de meeste klanten houden niet zo van dergelijke openheid. Maar je weet nooit of er een keer een beveiligingsinstellinkje nét verkeerd staat, waardoor zomaar iemand jouw kiekjes kan bekijken.

Maar dat terzijde – ik ging het deze week helemaal niet over de cloud hebben. Het onderwerp van deze blog is nog steeds mijn telefoon, die het – mits ik regelmatig onderhoud pleeg – nog prima doet. Maar nu komt het: hij krijgt geen updates meer. En niet alleen geen Android-updates meer (daar zou ik wel mee kunnen leven), maar ook geen beveiligingsupdates meer. De laatste was van augustus vorig jaar. Oeps. Zo lang geleden al? Hoe kon dat gebeuren? Simpel. Zolang je updates krijgt, zie je daar meldingen over op je telefoon: hé, er staat een nieuwe update voor je klaar. Maar als die stroom opdroogt, dan stuurt de fabrikant van jouw toestel – want die gaat over de updates – je géén bericht dat de koek op is. Je moet dus al bijna zelf op een dag bedenken: hè, ik heb al lang geen updates meer gehad, laat ik eens kijken of ik ze überhaupt nog krijg. Op de website van de fabrikant van mijn toestel staat het klip en klaar: uw toestel wordt niet meer ondersteund.

Ik verkeer nu in gewetensnood. Moet ik een nieuwe telefoon kopen? Alleen maar omdat de mijne geen updates meer krijgt, terwijl hij nog gewoon functioneert? Computers – en dus ook smartphones – waarvan de software niet regelmatig geüpdatet wordt, lopen een verhoogd beveiligingsrisico. Alle software bevat fouten, en sommige van die fouten hebben impact op de beveiliging van het apparaat. Ze kunnen kwetsbaar worden voor aanvallen van buitenaf, waardoor een kwaadwillende inzage in je gegevens kan krijgen, gegevens kan stelen en ze eventueel laten uitlekken, of ‘in je toestel kruipen’ en er alles mee doen wat hij/zij maar wil. Geen prettige gedachte.

Gelukkig heb ik compenserende maatregelen genomen. Niet nu pas hoor, die beveiligingsmaatregelen waren er altijd al. Ik heb een virusscanner draaien. Ja, op mijn telefoon. Er is namelijk ontzettend veel malware voor Android-toestellen in de wereld. En ik heb een VPN-app (Virtual Private Network), die ervoor zorgt dat ik, wanneer ik buiten de deur op een wifi-netwerk zit, over een versleutelde verbinding beschik. Daarbij zij opgemerkt dat een VPN geen absolute beveiliging biedt; het betekent slechts dat je je vertrouwen verlegt van de aanbieder van het wifi-netwerk naar de aanbieder van het VPN.

Misschien lost mijn dilemma zichzelf op. Twee jaar geleden heeft het hele gezin dezelfde telefoon gekocht. Mijn zoon stapte vorig jaar al over op een nieuwer model, vanwege betere camera’s en meer geheugen. Die van mijn dochter crashte onlangs en was alleen via een fabrieksreset weer tot leven te krijgen. En het toestel van mijn vrouw heeft ook wel eens kuren. Waarschijnlijk gaan ze gewoon op tijd kapot en dan moeten we wel nieuwe kopen.

En in de grote boze buitenwereld …


... word ik “op mijn wenken bediend” met deze kwetsbaarheid, waarvoor mijn telefoon geen update zal ontvangen.

... kan ook een achtergrondfoto je Android-toestel laten crashen.

... wordt het bestaan van een VPN ook wel eens misbruikt in phishingmails.

... haakte de actualiteit razendsnel in op de Security (b)log van vorige week. Ook BN’ers worden het slachtoffer van WhatsApp-fraude.

... loopt er een miljardenclaim tegen Google omdat de Chrome-browser gegevens verzamelt terwijl je hem in incognito-modus gebruikt.

... volgen Amerikaanse opsporingsdiensten mobieltjes van verdachten nu vanuit de lucht. Daarbij pikken ze echter ook signalen van veel andere telefoons op.

... is het lastig om te controleren of een corona-telefoontje of -sms’je inderdaad van de GGD afkomstig is. De Britse overheid denkt dat dat wel zal meevallen.

... wordt het in Nederland wettelijk verboden om misbruik te maken van de toekomstige corona-app. Ik ben benieuwd of dat ook misbruik omvat zoals in het vorige artikel is beschreven.

... hadden kwaadwillenden de mogelijkheid om je Apple-account over te nemen.

... werkt TNO aan het quantumproof maken van verbindingen.

... moet je kennelijk naar de rechter stappen als je wilt dat een toezichthouder een oordeel over je velt. In dit geval: VoetbalTV vs. de Autoriteit Persoonsgegevens.

... is de uitdrukking “never waste a good crisis” aan veel mensen niet besteed.

vrijdag 28 oktober 2016

T65

Lopend door een winkelstraat viel mijn oog op een reclamebord waarop een T65 was afgebeeld. Gretig legde ik aan de kinderen uit dat dit telefoontoestel vroeger bij iedereen stond die telefoon had (inderdaad, lang niet iedereen had telefoon). Er kwamen twee snoeren uit: een krulsnoer naar de hoorn en een recht snoer naar een speciaal stopcontact. Het grijze toestel, dat je huurde van de PTT (het Staatsbedrijf der Posterijen, Telegrafie en Telefonie, dat een monopolie had op deze drie activiteiten), had een schijf met tien gaten waar je je vinger in moest steken om een nummer te draaien en er zat een wit knopje op waarvan je niet wist waarom het daar zat, want het deed niets. (Tegenwoordig kun je dat soort dingen opzoeken. Het was de ‘aardtoets’, die bij gebruik van een huistelefooncentrale kon worden gebruikt voor ruggespraak en doorverbinden.) 

Je “belde iemand op” omdat de bel in het toestel ging rinkelen als je dat deed. Het woord ‘ringtone’ bestond nog niet, je kon alleen het volume van de bel regelen met een regelaar aan de onderkant. Je kon met dat toestel bellen en gebeld worden: het was een one-trick pony.
En er kwamen nooit updates.

Hoe anders is dit alles nu. Een snoer komt hooguit nog uit je telefoon als hij – weer eens – aan de oplader hangt of als je oortjes gebruikt (en zelfs dat wordt nu afgeschaft), een ouderwetsche telefoonhoorn is verkrijgbaar als gimmick en updates zijn aan de orde van de dag. Dat laatste geldt vooral voor de vele apps die je op je smartphone hebt, maar zo af en toe krijg je ook een update voor het operating system voor je kiezen.

Apple heeft er een handje van om updates van iOS te ge-/misbruiken om dingen die jij doelbewust had uitgezet weer aan te zetten. In het verleden was dat zo met Bluetooth: dat zette je uit als je het niet nodig had omdat het een potentiële aanvalsvector is en hup, na installatie van de nieuwste iOS-versie stond het weer aan. Inmiddels hebben ze dat afgeleerd.

Versie 10 van hun mobiel besturingssysteem doet iets met je vergrendelscherm. Het biedt voortaan een weelde aan informatie die je in beeld kunt krijgen zonder je iDing te ontgrendelen. Allerlei widgets kunnen informatie tonen. Heel handig voor snelle toegang tot die informatie, maar je snapt al waar mijn bezwaar ligt: ook anderen dan de legitieme gebruiker kunnen dit. Ik denk dan bijvoorbeeld aan de widgets voor mail, agenda en notities. Sommige widgets staan standaard aan na installatie van iOS 10. Op het widget-scherm vind je de ‘Wijzig’-knop waarmee je widgets kunt in- of uitschakelen. Maar daar gepast gebruik van.

Dat werkt bij Android dan toch fijner. Zo heb ik ooit ingesteld dat ik de tekst van een binnenkomend SMS’je niet in de statusbalk wil laten tonen. Deze instelling heeft tot nu toe keurig alle updates overleefd (mijn wat ouder toestel draait op Android 4.4.4). Je kunt dat instellen in de berichten-app zelf, onder Instellingen > Meldingen > Berichtvoorbeeld. Meer uit de school klappende Android-widgets ken ik niet.

Weet je trouwens waarom die T65 nooit updates kreeg? Omdat het gewoon een ‘dom’ elektromechanisch apparaat was. En geen “computer met meer rekenkracht dan de Space Shuttle”, zoals de huidige smartphones. Nou vooruit, er was één update: tegen meerprijs kon je kiezen uit een zestal lelijke kleuren.

En in de grote boze buitenwereld …

... zoeken cybercriminelen de laatste tijd meer naar niet-bederfelijke informatie. Ze vinden die in medische dossiers.
https://beveiligingnieuws.nl/nieuws/ict-beveiliging/medische-gegevens-gehackt-id-fraude

... schetst dit filmpje een duister scenario voor een wereld waarin het internet der dingen overheerst.
https://m.youtube.com/watch?v=lGzPsl7dLIs&feature=youtu.be

... is een IoT-botnet te huur voor een paar duizend dollar per week.
https://www.hotforsecurity.com/blog/for-rent-an-iot-botnet-to-take-down-much-of-the-internet-16994.html

... zijn antidiefstal-trackers ook al niet zonder risico's.
http://www.theregister.co.uk/2016/10/25/iot_tracking_device_vulnerabilities

... kun je je netwerk scannen op kwetsbare IoT-devices.
http://lifehacker.com/iot-scanner-checks-for-vulnerabilities-in-your-connecte-1788154835
... gaan we nog veel meer horen van IoT-devices die zich tegen ons keren.
http://arstechnica.com/information-technology/2016/10/inside-the-machine-uprising-how-cameras-dvrs-took-down-parts-of-the-internet

... moeten we er dus maar aan wennen dat we schade gaan lijden door IoT-aanvallen.
https://securityledger.com/2016/10/bruised-by-internet-of-things-attacks-get-used-to-it/

... kunnen ook drones gehackt worden (uiteraard).
http://arstechnica.com/security/2016/10/drone-hijacker-gives-hackers-complete-control-of-aircraft-in-midflight/

... bindt Europol de strijd aan tegen mobiele malware. Ze hebben onder andere een flitsend filmpje en infographics gemaakt.
https://www.europol.europa.eu/content/mobile-malware

... gaat risico-acceptatie soms toch iets te gemakkelijk. (Speel de animated gif af om ‘m te snappen.)
https://mobile.twitter.com/thegrugq/status/790986835723898880/video/1

... kan een fout plaatje je iPhone of iPad besmetten.
https://www.grahamcluley.com/boobytrapped-jpeg-infect-iphone-upgrade-ios-10-1/

... vormt Dirty Cow een groot risico voor Android-toestellen.
http://arstechnica.com/security/2016/10/android-phones-rooted-by-most-serious-linux-escalation-bug-ever

... mag je niet zomaar gesprekken opnemen.
http://blog.iusmentis.com/2016/10/24/mag-kapture-armband-hele-omgeving-opnemen/

... hebben nog eens dertien landen zich aangesloten bij het No More Ransom-initiatief.
https://blog.kaspersky.com/nomoreransom-goes-global/13254/