We vonden een fout die twee jaar lang geheim moest blijven om te voorkomen dat criminelen erachter kwamen
Wetenschappers gaan zelden in een streep op het doel af. Een ode aan de onverwachte ontdekkingen. Vandaag: de baanbrekende ontdekking van slecht beveiligde opslagschijven door software-expert Bernard van Gastel.
Mijn collega s en ik zaten in de koffiepauze uit nieuwsgierigheid te sleutelen aan een oude opslagschijf. Het was een zogeheten solid state drive of SSD, een veilige opslagschijf die je digitale gegevens bewaart, zoals privefoto s. Deze schijf kan je dan ook versleutelen met een wachtwoord.
Ik doe onderzoek naar energiezuinige software, dus ik was benieuwd of er ook software in die schijf zat. Dit bleek zo te zijn, er zat een volledig computertje in verstopt. Na die werkdag fietste ik samen met een collega naar huis en bespraken we onze zorgen over een mogelijke ontwerpfout in de software van de schijf. Eenmaal thuis aangekomen konden we binnen anderhalf uur inbreken in de schijf door het wachtwoord te omzeilen.
Binnen twee maanden konden we inbreken bij tweederde van alle opslagschijven, onder andere van het merk Samsung. En dat terwijl instanties, waaronder universiteiten, die SSD s toen aan hun medewerkers uitdeelden met de boodschap: zet je privacygevoelige data op deze veilige schijf. We ontdekten bovendien een samenhangend probleem, waarbij Windows zijn eigen beveiliging uitschakelt.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
EU dataplatform voor medische gegevens stap dichterbij | Verder lezen | |
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid | Verder lezen | |
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen |