Veilige Blackphone gekraakt én weer gefixt
De beveiligde Blackphone is door een hacker gekraakt in een paar minuten. Beloning: een gratis t-shirt.
Security-expert Justin Case slaagde erin om root-toegang te krijgen tot zijn gloednieuwe Blackphone, een smartphone dat meer privacy en veiligheid moet bieden. Case wist ook de Android Debug Bridge in te schakelen, waarna hij opdrachten naar een aangesloten toestel kon sturen. Allemaal zaken die niet zouden moeten kunnen bij zo'n 'superveilige' smartphone.
Case vond echter een bug in het toestel zoals die werd geleverd. De desbetreffende bug heeft Blackphone inmiddels gefixt. Case' hack werkte alleen met medewerking van de gebruiker. Het bedrijf achter Blackphone, SilentCircle, bood hem als dank slechts een t-shirt aan.
KPN gaat 'm aanbieden
De Blackphone draait het PrivatOS-systeem, wat op Android is gebaseerd. Het toestel beschikt over allerlei apps die de gebruiker meer privacy moeten geven. Zo is het met Silent Phone en Silent Text, ook beschikbaar voor iOS en Android, mogelijk om versleuteld te bellen en sms'en.
KPN is van plan de Blackphone later dit jaar aan te bieden, al is de lancering vertraagd. Silent Circle is mede opgericht door Phil Zimmerman, de bedenker van het PGP-encryptieprotocol. Zimmerman was vol lof over KPN tijdens de Defcon-hackersconferentie dit weekend. Hij noemde het telecombedrijf een voorbeeld voor andere providers. "Al een eeuw lang hebben telecombedrijven een cultuur voor zichzelf gecreëerd om met overheden samen te werken aan het schenden van de privacy."