‘Rusland kraakt encryptie van Telegram’

De Russische geheime dienst FSB is erin geslaagd de encryptie van de versleutelde chatdienst Telegram te kraken. Dit stelt althans een niet geverifieerd document dat BuzzFeed heeft gepubliceerd. Het document zou zijn opgesteld door een voormalig medewerker van de Britse geheime dienst MI6.

Het gepubliceerde document bevat allerlei aantijgingen over banden tussen de Amerikaanse presidentskandidaat Donald Trump en Rusland. Het rapport gaat ook in op de app de versleutelde chatdienst Telegram. In het rapport stelt de voormalig MI6-medewerker dat de FSB erin is geslaagd de encryptie van Telegram te kraken en de dienst intern bestempeld als ‘niet langer veilig te gebruiken’.

Politieke activisten

Het kraken van de encryptie van Telegram zou een belangrijke doelstelling zijn geweest voor de FSB, die zich zorgen maakt over het gebruik van de dienst door politieke activisten. Doordat de communicatie van gebruikers is afgeschermd kunnen onbevoegden, waaronder inlichtingendiensten, onderschept dataverkeer niet inzien en berichten niet kunnen lezen.

Telegram meldt in een reactie aan Business Insider dat het bericht onjuist is en mogelijk verwijst naar verouderde informatie. “We denken dat het rapport vals is”, aldus woordvoerder Markus Ra. Ra stelt ook dat de beweringen in het rapport mogelijk refereren aan een incident in mei 2015, toen de Telegram-gesprekken van twee Russische activisten uitlekten. De woordvoerder benadrukt dat Telegram hierbij niet is gehackt, maar een aanvaller erin is geslaagd inlogcodes van de activisten te onderscheppen die via een tekstbericht werden verstuurd.

Dossiers
Meer over
Lees ook
Update dicht side-channel kwetsbaarheid in GnuPG Libgcrypt

Update dicht side-channel kwetsbaarheid in GnuPG Libgcrypt

Het Nationaal Cyber Security Centrum (NCSC) wijst op een side-channelkwetsbaarheid in Libgcrypt die is verholpen met een update. Libgcrypt is een encryptiebibliotheek die door GnuPG wordt gebruikt. GnuPG is een gratis implementatie van de OpenPGP-standaard. De implementatie maakt het mogelijk data en communicatie te versleutelen. Onderzoekers van1

Meer dan 100 miljoen SSL-certificaten uitgegeven door Let’s Encrypt

Meer dan 100 miljoen SSL-certificaten uitgegeven door Let’s Encrypt

Let’s Encrypt meldt een nieuwe mijlpaal te hebben bereikt. De organisatie heeft meer dan 100 miljoen SSL-certificaten uitgegeven. Let’s Encrypt is een Certificate Authority (CA) die zichzelf als doel stelt het volledige internet van HTTPS-certificaten te voorzien. De non-profit organisatie stelt de certificaten gratis beschikbaar en wil hiermee d1

Monitoringsapparatuur voor radioactiviteit blijken beveiligingsproblemen te bevatten

Monitoringsapparatuur voor radioactiviteit blijken beveiligingsproblemen te bevatten

Apparatuur voor het meten van radioactieve straling blijkt door aanvallers te kunnen worden gemanipuleerd om valse meetwaarden te tonen. De apparatuur wordt onder andere in kerncentrales, ziekenhuizen, havens en bij grenscontroles gebruikers. Het gaat om een diepgeworteld probleem, dat niet met behulp van een patch kan worden verholpen. Dit meldt1