We vonden een fout die twee jaar lang geheim moest blijven om te voorkomen dat criminelen erachter kwamen
Wetenschappers gaan zelden in een streep op het doel af. Een ode aan de onverwachte ontdekkingen. Vandaag: de baanbrekende ontdekking van slecht beveiligde opslagschijven door software-expert Bernard van Gastel.
Mijn collega s en ik zaten in de koffiepauze uit nieuwsgierigheid te sleutelen aan een oude opslagschijf. Het was een zogeheten solid state drive of SSD, een veilige opslagschijf die je digitale gegevens bewaart, zoals privefoto s. Deze schijf kan je dan ook versleutelen met een wachtwoord.
Ik doe onderzoek naar energiezuinige software, dus ik was benieuwd of er ook software in die schijf zat. Dit bleek zo te zijn, er zat een volledig computertje in verstopt. Na die werkdag fietste ik samen met een collega naar huis en bespraken we onze zorgen over een mogelijke ontwerpfout in de software van de schijf. Eenmaal thuis aangekomen konden we binnen anderhalf uur inbreken in de schijf door het wachtwoord te omzeilen.
Binnen twee maanden konden we inbreken bij tweederde van alle opslagschijven, onder andere van het merk Samsung. En dat terwijl instanties, waaronder universiteiten, die SSD s toen aan hun medewerkers uitdeelden met de boodschap: zet je privacygevoelige data op deze veilige schijf. We ontdekten bovendien een samenhangend probleem, waarbij Windows zijn eigen beveiliging uitschakelt.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Belang van data ethiek en privacy in de digitale wereld | Verder lezen | |
Governance artikel in wetsvoorstel NIS2 geeft bestuurder te veel ruimte | Verder lezen | |
Cybersecurity vaak te laat in beeld: tips voor een fundamentele aanpak | Verder lezen | |
Britse toezichthouder roept publiek op om privacybeleid apps te lezen | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Nederlandse bedrijven richten zich op quick wins bij implementatie NIS2 | Verder lezen | |
Mogelijk steviger toezicht op cybersecurity gemeentelijke websites | Verder lezen | |
Slimme camera s geven ouderenzorg privacy | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Bestuurders moeten verantwoordelijkheid nemen voor cybersecurity | Verder lezen |