Encrochat aufgeflogen

[Schwabenpower]

Ich hatte dies gar nicht aus dem Radar, aber das Encrochat-Netzwerk ist aufgeflogen, und es werden derzeit Kriminelle in ganz Europa hochgenommen, die diesem Netzwerk vertraut haben. ([Links nur für registrierte Nutzer])

Sowohl eigene Android ROMs als auch Datencenter stellten sicher, dass die Mobiltelefone weitgehend der Überwachung entgingen. Bei einer normalen Bootfunktion wirkten sie wie normale Andriod-Geräte, und fielen der Exekutive dadurch lange nicht auf. Sie boten jedeoch über versteckte Funktionen die Kommunikation über eigene Messengerdienste, die schlicht der Geheimhaltung dienten. Encrochat selbst rief alle Nutzer dazu auf, ihre Smartphones umgehend zu zerstören.

Dies soll recht kostspielig gewesen, und hauptsächlich von Kriminellen genutzt worden sein. Interessant finde ich, dass:

a) Dies zuvor der Öffentlichkeit weitgehend entgangen ist.
b) Ein Spezialist für Datensicherheit von der Exekutive immer noch geknackt werden kann. Es bedeutet aller Wahrscheinlichkeit nach, dass es nutzbare Schwachstellen gibt, da dieser Anbieter über Malware in die Knie gewungen wurde.

Eine sehr interessante Geschichte ...

Es kann aber auch, was wesentlich wahrscheinlicher ist, schlichtweg ein Denunziant gewesen sein.

[Haspelbein]

Es kann aber auch, was wesentlich wahrscheinlicher ist, schlichtweg ein Denunziant gewesen sein.

Laut den Zeitungsberichten verlief die Angriff auf das Netzwerk über Malware. Insiderinformationen habe ich nicht, allerdings auch keinen Grund dies anzuzweifeln.

[Schwabenpower]

Laut den Zeitungsberichten verlief die Angriff auf das Netzwerk über Malware. Insiderinformationen habe ich nicht, allerdings auch keinen Grund dies anzuzweifeln.

So wie ich absolut keinen Grund habe, Zeitungsberichten zu glauben. Nicht, daß wir aneinander vorbei schreiben: ich behaupte nichts, sondern ziehe nur in Erwägung. Weil es eben wahrscheinlicher ist.

[Haspelbein]

So wie ich absolut keinen Grund habe, Zeitungsberichten zu glauben. Nicht, daß wir aneinander vorbei schreiben: ich behaupte nichts, sondern ziehe nur in Erwägung. Weil es eben wahrscheinlicher ist.

Da unterscheiden wir uns. Ich halte das Insiderszenario nicht unbedingt für wahrscheinlicher, schlicht und ergreifend weil ich selbst sehen konnte wie effektiv Phishing ist.

[Schwabenpower]

Da unterscheiden wir uns. Ich halte das Insiderszenario nicht unbedingt für wahrscheinlicher, schlicht und ergreifend weil ich selbst sehen konnte wie effektiv Phishing ist.

Nicht wirklich. Phishing hat ja wesentlich weniger mit hacken zu tun als eben mit Denunziant. Nur dann eben unfreiwillig.

[Haspelbein]

Nicht wirklich. Phishing hat ja wesentlich weniger mit hacken zu tun als eben mit Denunziant. Nur dann eben unfreiwillig.

Phishing ist wohl die häufigste Methode um Malware zu verbreiten. Was die Malware macht, ist dann eine andere Frage. Niemand sprach vom Hacking. Es kann ein ganz privmitives Abgreifen von Informationen durch die Malware sein.

[Schwabenpower]

Phishing ist wohl die häufigste Methode um Malware zu verbreiten. Was die Malware macht, ist dann eine andere Frage. Niemand sprach vom Hacking. Es kann ein ganz privmitives Abgreifen von Informationen durch die Malware sein.

Langsam: phishing ist ja nicht zwangsweise Malware. Es reicht ja, Zugangsdaten und Paßwörter zu "fischen". Manche sind eben so doof. Dann hast Du den Zugang, ohne irgendeine Malware oder irgendeinen Schlüssel.