Nieuws

NSA had ook backdoor voor iPhones

31 december 2013 12:36

<p><strong>De Amerikaanse geheime dienst kon met eigen spyware ook iPhones aftappen. Werkte Apple er ook aan mee?</strong></p><p></p>

Dat de Amerikaanse inlichtingendienst NSA zo'n beetje alles kan aftappen en afluisteren wordt steeds duidelijker door de onthullingen van klokkenluider Edward Snowden. Ook voor iPhones heeft de NSA een speciale tool, waarmee berichten, voicemails en internetdata zijn te onderscheppen. Dat melden onderzoeker Jacob Appelbaum en het Duitse tijdschrift Der Spiegel op basis van door Snowden gelekte NSA-documenten.

In de documenten staat dat de NSA al in 2008 een oplossing had voor afluisteren van de iPhone, genaamd DROPOUTJEEP. Het gaat om spyware die via sms, wifi of 3g toegang krijgt tot allerlei gevoelige zaken op het toestel, waaronder sms-berichten, adresboeken en locatiegegevens. Het was ook mogelijk om op afstand de camera en microfoon van een iPhone te activeren.

De eerste versie van de tool zou alleen met fysieke toegang tot de iPhone zijn te installeren, maar in de stukken staat dat een versie die op afstand werkte ook in de maak was. In de NSA-stukken wordt geclaimd dat de iPhone-methode in 100 procent van de gevallen succesvol was.

Het is volgens Appelbaum niet duidelijk of de NSA fouten en lekken in iOS gebruikte of dat Apple actief backdoors heeft ingebouwd. Mogelijk heeft de NSA ook verzendingen met bij webwinkels bestelde iPhones onderschept om de tool te installeren. Hetzelfde deed de NSA namelijk ook met routers, firewalls en servers van merken als Cisco, Dell en HP. Verzendingen van die apparaten werden ook onderschept om backdoors te installeren.

De hele presentatie van Appelbaum op het Duitse hackerscongres 30C3 is hier terug te kijken.