{"id":1568,"date":"2025-03-01T03:49:31","date_gmt":"2025-03-01T03:49:31","guid":{"rendered":"http:\/\/www.kiesaccu.com\/accublog\/?p=1568"},"modified":"2025-03-01T03:49:32","modified_gmt":"2025-03-01T03:49:32","slug":"google-verhelpt-android-kwetsbaarheden-die-door-autoriteiten-werden-misbruikt-om-telefoons-te-ontgrendelen","status":"publish","type":"post","link":"http:\/\/www.kiesaccu.com\/accublog\/2025\/03\/01\/google-verhelpt-android-kwetsbaarheden-die-door-autoriteiten-werden-misbruikt-om-telefoons-te-ontgrendelen\/","title":{"rendered":"Google verhelpt Android-kwetsbaarheden die door autoriteiten werden misbruikt om telefoons te ontgrendelen"},"content":{"rendered":"\n

Google<\/a> heeft in stilte een reeks Android-kwetsbaarheden<\/strong> verholpen die eerder onbekend waren en waarmee forensische tools telefoons konden ontgrendelen zonder toestemming van de gebruiker. De ontdekking werd gedaan door Amnesty International<\/strong>, die onthulde dat de Servische autoriteiten deze exploits hadden gebruikt om toegang te krijgen tot de telefoon van een protesterende student.<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

De kwetsbaarheden, ge\u00efdentificeerd als een keten van drie zero-day-exploits<\/strong>, bevonden zich in de Linux USB-kernel<\/strong>. Dit betekent dat ze niet beperkt waren tot een specifiek Android-apparaat of een enkele fabrikant. Volgens Amnesty\u2019s rapport hadden deze kwetsbaarheden mogelijk meer dan een miljard Android-apparaten wereldwijd<\/strong> kunnen treffen.<\/p>\n\n\n\n

Zero-day-kwetsbaarheden zijn bijzonder gevaarlijk omdat ze onbekend blijven voor software- en hardwareontwikkelaars totdat ze worden ontdekt en misbruikt. Omdat er op het moment van ontdekking nog geen patches bestaan, kunnen hackers \u2013 zowel criminele groepen als overheidsinstanties \u2013 deze gebruiken om in systemen in te breken zonder beveiligingsmechanismen te activeren.<\/p>\n\n\n\n

>>>HB416683ECW<\/a> for Huawei<\/a> Google Nexus 6P H1511 H1512<\/p>\n\n\n\n

Amnesty ontdekte halverwege 2024 voor het eerst sporen van een van deze exploits, maar begreep de volledige omvang ervan pas later dat jaar. Een diepgaand onderzoek naar de hack van de telefoon van een activistische student in Servi\u00eb leverde verder bewijs dat de autoriteiten gebruik hadden gemaakt van forensische tools van Cellebrite<\/strong> om de Android-beveiliging te omzeilen. Amnesty deelde vervolgens zijn bevindingen met de Threat Analysis Group van Google<\/strong>, wat leidde tot de identificatie en het patchen van drie afzonderlijke beveiligingslekken.<\/p>\n\n\n\n

Cellebrite, een Isra\u00eblisch bedrijf dat bekendstaat om de ontwikkeling van telefoonontgrendelingstools voor wetshandhavers<\/strong>, stond centraal in de controverse. Amnesty ontdekte dat Servische autoriteiten Cellebrite\u2019s technologie hadden gebruikt om de telefoon van de activist zonder zijn medeweten of toestemming te ontgrendelen<\/strong>. Dit geval heeft zorgen gewekt over hoe dergelijke tools worden ingezet tegen journalisten, activisten en mensenrechtenverdedigers.<\/p>\n\n\n\n

Dit was niet de eerste keer dat Amnesty misbruik van Cellebrite-tools aan het licht bracht. In december 2024 meldde de organisatie dat de Servische autoriteiten de forensische technologie van Cellebrite hadden gebruikt om de telefoons van zowel een activist als een journalist<\/strong> te ontgrendelen. Het rapport onthulde ook dat, nadat de apparaten waren ontgrendeld, de autoriteiten NoviSpy<\/strong> installeerden, een Android-spyware ontworpen voor surveillance.<\/p>\n\n\n\n

Na deze onthullingen kondigde Cellebrite eerder deze week aan dat het de samenwerking met zijn Servische klanten heeft be\u00ebindigd<\/strong>, onder verwijzing naar ethische bezwaren. Het bedrijf gaf in een verklaring aan dat het de bevindingen van Amnesty heeft beoordeeld en heeft besloten om voorlopig te stoppen met de verkoop van zijn producten<\/strong> aan de Servische regering.<\/p>\n\n\n\n

Het nieuwste rapport van Amnesty beschrijft een ander geval waarin Servische autoriteiten Cellebrite\u2019s tools gebruikten om toegang te krijgen tot een Samsung A32<\/strong> die eigendom was van een jonge activist. Deze activist was eind 2024 gearresteerd door de Servische Veiligheids- en Inlichtingendienst (BIA)<\/strong>. Amnesty ontdekte dat de methoden die bij zijn arrestatie werden gebruikt sterk leken op die in het vorige rapport, wat de zorgen over gerichte surveillance van politieke dissidenten verder versterkte.<\/p>\n\n\n\n

Amnesty veroordeelde krachtig het gebruik van dergelijke forensische tools om vrijheid van meningsuiting en vreedzaam protest te onderdrukken<\/strong>, en stelde dat deze praktijken fundamentele mensenrechten schenden. De organisatie benadrukte dat het gebruik van Cellebrite\u2019s software op deze manier op geen enkele legitieme juridische basis kan worden gerechtvaardigd<\/strong>.<\/p>\n\n\n\n

De ontdekking van deze kwetsbaarheden heeft de discussie over de beveiliging van Android-apparaten opnieuw aangewakkerd, vooral voor mensen die risico lopen op overheidssurveillance of digitale repressie<\/strong>.<\/p>\n\n\n\n

>>>G013A-B<\/a> for Google<\/a> Pixel 3<\/p>\n\n\n\n

Bill Marczak, een senior onderzoeker bij het Citizen Lab<\/strong>, riep activisten, journalisten en leden van het maatschappelijk middenveld op om te overwegen over te stappen op iPhones<\/strong>, waarvan hij suggereerde dat ze mogelijk betere bescherming bieden tegen forensische ontgrendelingstools.<\/p>\n\n\n\n

Donncha \u00d3 Cearbhaill, hoofd van Amnesty\u2019s Security Lab<\/strong>, waarschuwde dat Cellebrite\u2019s technologie veel breder beschikbaar is dan de meeste mensen beseffen<\/strong>. Hij uitte zijn bezorgdheid dat het probleem zich niet beperkt tot Servi\u00eb en mogelijk activisten in meerdere landen<\/strong> treft.<\/p>\n\n\n\n

Nu Google de kwetsbaarheden heeft verholpen, is de directe dreiging verminderd. Voor mensen die zich zorgen maken over digitale privacy, blijven het up-to-date houden van apparaten, het gebruik van sterke wachtwoorden en het vertrouwen op end-to-end versleutelde berichtenapps essenti\u00eble verdedigingsmaatregelen. Toch blijft het risico op ongeoorloofde toegang tot telefoons \u2013 vooral in politiek gevoelige situaties \u2013 een urgent probleem zolang forensische tools zoals die van Cellebrite bestaan.<\/p>\n","protected":false},"excerpt":{"rendered":"

Google heeft in stilte een reeks Android-kwetsbaarheden verholpen die eerder onbekend waren en waarmee forensische tools telefoons konden ontgrendelen zonder toestemming van de gebruiker. De ontdekking werd gedaan door Amnesty International, die onthulde dat de Servische autoriteiten deze exploits hadden gebruikt om toegang te krijgen tot de telefoon van een protesterende student. De kwetsbaarheden, ge\u00efdentificeerd als een keten van drie … Lees “Google verhelpt Android-kwetsbaarheden die door autoriteiten werden misbruikt om telefoons te ontgrendelen”<\/span> verder<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1568","post","type-post","status-publish","format-standard","hentry","category-nieuws"],"_links":{"self":[{"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/posts\/1568","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/comments?post=1568"}],"version-history":[{"count":1,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/posts\/1568\/revisions"}],"predecessor-version":[{"id":1569,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/posts\/1568\/revisions\/1569"}],"wp:attachment":[{"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/media?parent=1568"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/categories?post=1568"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.kiesaccu.com\/accublog\/wp-json\/wp\/v2\/tags?post=1568"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}