Nokia 1100-hackhype blijft onbewezen

Nokia 1100

Gepubliceerd: Vrijdag 8 mei 2009

Criminelen zouden Nokia 1100-toestellen gebruiken om TAN-codes te onderscheppen. Er is nog steeds geen 'proof-of-concept'.

Toon volledig artikel

zebaz op Vrijdag 8 Mei 2009 15:19

image

"Als zo'n specifieke Nokia 1100 zo kan worden aangepast dat het nummer van het slachtoffer wordt gespoofed, zou het ook mogelijk moeten zijn de telefoon 'te worden' die de voorkeur van het netwerk krijgt. Tenminste lang genoeg om de TAN-code te ontvangen", aldus Sean Sullivan, onderzoeker bij beveiligingsfirma F-Secure. Hopelijk hebben ze meer verstand van computervirussen. Of zouden ze nog NMT-telefoons gebruiken bij F-Secure?

Kameo op Vrijdag 8 Mei 2009 15:19

image

Frank Engelsman van Ultrascan weet vrijwel zeker dat hij een 'proof-of-concept' kan realiseren met een Nokia 1100.

"Er zijn wel een aantal dingen gelukt. Maar of er een echte proof-of-concept is, weet ik niet", aldus Engelsman.

Volgens Engelsman zijn er wel "andere dingetjes gedaan" met de Nokia 1100. "Maar daar komen we na de veertiende mee." Ultrascan kon in ieder geval niet zelf de proof-of-concept realiseren. "Ik ben geen techneut."


Klinkt alsof Engelsman uit z'n nek lult.

Wat dacht je ervan om deze knakker met z'n bedrijf gewoon uit het nieuws te houden tot er daadwerkelijk iets gedaan is dat noemenswaardig genoemd kan worden?? Tot nu toe is het een hoop blabla maar is er nog niks gerealiseerd behalve een hoop slap gelul.

Ohja, en ze hebben nu voor een tweede week de "aandacht" gevestigd op hun bedrijfje, of nou ja, jij dan. Maar echt geloofwaardiger zijn ze er wat mij betreft niet van geworden, eerder het tegenovergestelde.

zebaz op Vrijdag 8 Mei 2009 15:23

image

Het is natuurlijk prima dat er follow-up wordt gegeven op het eerdere sensationele verhaal van Ultrascan. De citaten spreken inderdaad voor zich, er is imho niets mis mee om de conclusie over de betrouwbaarheid van Ultrascan aan de lezer te laten.

splinter op Vrijdag 8 Mei 2009 15:35

image

Ik ben het met Kameo eens. Ik heb nog nooit iets verifieerbaars gezien waarover Ultrascan over bericht. Het zijn altijd wollige verhalen. Vreemde is dat alle andere media dit gewoon als papagaaien lopen te herhalen.

babba op Vrijdag 8 Mei 2009 16:26

image

Oud nieuws , in brazilie worden deze technieken al lang gebruikt.

zebaz op Vrijdag 8 Mei 2009 16:39

image

Bron? Want ieder artikel dat ik online kan vinden is te herleiden tot het bericht van Ultrascan.

Ieder systeem is te hacken, en ik denk niet dat het GSM-netwerk daar een uitzondering op is. Dat het systeem te hacken zou zijn door een specifiek soort telefoon te gebruiken zonder extra middelen is echter pertinente onzin. Dit is net zoiets als te beweren dat mailboxen te kraken zijn met een specifiek soort laptop. Niemand zal ontkennen dat emailsystemen potentieel te hacken zijn, maar dat een specifiek soort laptop een voldoende of zelfs noodzakelijk middel daarvoor is zal een ieder afdoen als onzin.

Overigens is de (on-)mogelijkheid van deze 'hack' al tot in den treure besproken in het oorspronkelijke nieuwsbericht hier.

6581 op Vrijdag 8 Mei 2009 16:38

image

Alleen al het verhaal dat er duizenden Euro's voor een 1100 werd geboden vond ik ongeloofwaardig. Ik heb voor de gein eens een advertentie op Marktplaats gezet. Ik kreeg slechts 1 reactie van iemand die er volgens mij nog echt in geinteresseerd was om er mee te gaan bellen.

karloe op Vrijdag 8 Mei 2009 22:07

image

wordt getest in Marokko "door een van onze geassocieerde bedrijven", <knipje> "Op het moment dat we het in Nederland willen gaan doen, willen we het gewoon door een universiteit laten doen." Dat deed Engelsman niet direct omdat hij graag wilde zien wat criminelen met de telefoon doen.

Als ik het artikel heel "Fout" lees, is het geassocieerde bedrijf in Marokko crimineel :O (Geef ene GW nog wat voer :-( )

Voor mij is het een broodje Aap verhaal, veel populistische termen om aandacht te trekken met gebakken lucht.

Wil je zoiets goed doen dan zorg je dat je een toestel en een "proof of concept" gereed hebt, voor je begint te blaaten.

dlerew op Zaterdag 9 Mei 2009 03:12

image

Engelsman en Ultrascan zijn gebakken lucht. De hele naamsbekendheid draait om opgeklopte inhoud die geen enkele substantie heeft en waarvan nauwelijks iets lijkt te bestaan. Het doet zich groot en belangrijk voor maar het is enkel aandachttrekkerij. En wie trappen er weer in: de personen die het minst van de vormen van criminaliteit en veiligheid snappen en zich graag laten (mis)leiden via bekendheid in plaats van bewezen kunde. Trap er toch niet in journalisten! Ga eerst je feiten na voor je die verhaaltjes uit naam van dat bedrijfje als belangrijk aanneemt.

Atlantis- op Zaterdag 9 Mei 2009 08:20

image

Het is toch niet zo dat het IMSIE nummer wijzigbaar is? Het staat me bij van oude toestellen (begin jaren 90) van een Fins fabrikaar dat die de naam hadden dat het IMSIE nummer wijzigbaar is.
Een andere invalshoek: Als er blijkbaar ongekende mogelijkheden zijn met dit toestel, wat zijn dan de mogelijkheden met een open-source phone? Ik kan me zo voorstellen dat die helemaal tweakable is.

zebaz op Zaterdag 9 Mei 2009 11:13

image

Als je het IMEI-nummer (toestelnummer) bedoelt: als je dat wijzigt kun je daar nog geen telefoonnummer mee 'overnemen'. Als je het IMSI-nummer bedoelt: dat staat op de SIM-kaart. Om daar iets zinvols mee te kunnen doen moet je het IMSI-nummer (14 cijfers) en de authenticatiesleutel (128 bits) achterhalen dat hoort bij het nummer dat je wilt spoofen.

tweaktubbie op Zondag 10 Mei 2009 00:48

image

Nou, toch maar weer eens m'n oude KPN Pocketline Swing uit de rommelkast opzoeken ;)

eerde op Zondag 10 Mei 2009 01:41

image

Ach die Frank Engelsman is een bekende charlatan & fantast als ik het zo her en der lees op internet. Dat hele bedrijf waarvan hij ook zegt voor plisie en Co. te werken kennen ze niet bij Justitie. Het schijnt zelfs niet eens bij de KvK ingeschreven te staan.
Nix wereldwijde geassocieerde bedrijven...
Het lijkt gebakken lucht dat naar oplichting stinkt !
Bronnen:
http://www.ultrascan-agi.com/public_html/html/news/OM_betwijfelt_bestaan_onderzoeksbureau.html
Zijn eigen site notabene !

http://www.vrijspreker.nl/wp/2007/12/verticale-fraude/
Lees vooral de comments.

http://zembla.vara.nl/Voorpagina.1975.0.html?&tx_veguestbook_pi1[pointer]=1&tx_ttnews[tt_news]=7752&tx_ttnews[backPid]=1974&cHash=b8d4af8208
wouter heeft ook al wat nagetrokken.

Engelsman is de enige Nederlandse 'liaison' van het Britse Ultrascan, en opereert vanuit Amsterdam en Parijs. Het bedrijf werkt volgens hem met 51 detectives en ruim drieduizend 'geassocieerde' experts zoals accountants en forensisch specialisten.

Ultrascan AGI is a subsidiary of Ultrascan Research Services, an international research organization with over 3200 experts in 69 countries.

Frank Engelsman leidt deze divisie voor Nederland en Groot-Britannië en heeft zo om de twee weken overleg met de politie.

PietjePuk op Maandag 11 Mei 2009 16:09

image

Ik begrijp niet wat ze hebben aan die TAN codes. Kan iemand dat uitleggen misschien?

Bovendien lijkt me dat als je dat met een telefoon op kunt vangen niet een fout van de telefoon maar van de centrale of het protocol zelf. Als je het met een Nokia 1100 kunt, dan kun je het met andere apparatuur ook.

Ik denk eerder dat iemand een partijtje nokia 1100's heeft die hij nu voor veel geld kan verkopen door een spannend klinkend gerucht de wereld in te helpen.

Om te kunnen reageren, dient u ingelogd te zijn.

Nieuwsbrief

Ontvang dagelijks een overzicht van het laatste ICT-Nieuws in uw mailbox

Peiling

Loading Poll

Video: World Tech Update: Darpa's robot oorl...

World Tech Update: Darpa's robot oorlogspaard (video)

Verleden nieuws