Onderzoekers van de Technische Universiteit Graz in Oostenrijk hebben aangetoond dat de functies voor meldingen over bestandswijzigingen in Linux, Android, Windows en macOS gebruikt kunnen worden om andere gebruikers van hetzelfde systeem te bespioneren. De informatie die zo vrijkomt, loopt uiteen van iemands typritme tot de websites die hij bezoekt.

Alle vier besturingssystemen laten applicaties vragen om een seintje zodra bestanden worden aangemaakt, gewijzigd of verwijderd. Teksteditors, bestandsbeheerders, synchronisatieprogramma's en antivirussoftware zijn daarvan afhankelijk. Er zijn geen verhoogde rechten voor nodig, alleen leestoegang tot de locatie die in de gaten wordt gehouden.

De aanvallen onthullen nooit wat er in een bestand staat. De onderzoekers ontdekten dat bestandsnamen en de timing van gebeurtenissen genoeg zijn om te reconstrueren wat gebruikers, applicaties en het systeem aan het doen zijn. De meeste scenario's gaan uit van een aanvaller die al code kan uitvoeren op de machine, onder een ander account. Op Android kan die aanvaller een app zijn die om helemaal geen rechten vraagt.

Read More

Het Amerikaanse ministerie van Justitie (DOJ) heeft twee topmensen van Oxygen Forensics gearresteerd. Het bedrijf is gespecialiseerd in digitaal forensisch onderzoek en data-extractie, en verschillende federale diensten kochten de software. Volgens de aanklagers verzweeg het bedrijf dat het in handen was van Russen en dat de technologie in Rusland werd ontwikkeld.

Oxygen verkoopt tools waarmee rechercheurs gegevens van mobiele apparaten, clouddiensten en drones halen en analyseren. Het is een directe concurrent van Cellebrite. Politie- en inlichtingendiensten gebruiken dit soort software geregeld om telefoons te kraken. Het bedrijf zou bijna 10.000 contracten hebben in meer dan 150 landen.

Tot de klanten behoorden het ministerie van Defensie (DOD) en het ministerie van Binnenlandse Veiligheid (DHS). Binnen DHS gebruikten meerdere onderdelen producten van Oxygen:

Read More