Onderzoekers ontdekken zwaktes in cruciale communicatiesystemen
DEN HAAG (ANP) - Nederlandse onderzoekers van het het beveiligingsbedrijf Midnight Blue hebben kwetsbaarheden ontdekt in technologie die wereldwijd wordt gebruikt door onder meer hulpdiensten. Volgens de onderzoekers bestaat daardoor het risico dat kwaadwillenden kunnen meeluisteren met de communicatie van bijvoorbeeld de politie en defensie.
Het systeem dat door het beveiligingsbedrijf onder de loep is genomen is TETRA, dat staat voor Terrestrial Trunked Radio, sinds 1995 de standaard voor mobiele radiocommunicatie. In Nederland wordt de technologie onder andere gebruikt voor C2000, het systeem waarmee de politie, brandweer, ambulancediensten en de Koninklijke Marechaussee communiceren. Ook andere organisaties in de vitale infrastructuur maken gebruik van TETRA, zoals enkele openbaarvervoerorganisaties en waterbedrijven.
De ethische hackers van Midnight Blue ontdekten in totaal vijf kwetsbaarheden in de beveiliging van TETRA, waaronder een 'achterdeur' om de beveiliging van een bepaald versleutelingsmechanisme te omzeilen. Dat mechanisme wordt onder meer gebruikt voor de aansturing van hoogspanningsnetwerken en spoorwegen in Luxemburg en Duitsland en voor de private beveiliging van Nederlandse havengebieden, zegt onderzoeker Jos Wetzels. Europese politiediensten maken er geen gebruik van.
Andere landen
Een andere aangetroffen probleem raakt die politiediensten wel. Die kwetsbaarheid maakt het kwaadwillenden mogelijk om communicatieverkeer te onderscheppen en op een later tijdstip te ontsleutelen. "Of, als je het platslaat: aanvallers kunnen hierdoor de politie afluisteren", zegt Wetzels. Of dat ook echt gebeurd is, is onduidelijk. Volgens Wetzels is het moeilijk om een actieve aanval op het communicatieverkeer van de politie te onderscheiden van bijvoorbeeld een storing op de lijn.
De onderzoekers van Midnight Blue hebben hun bevindingen in december 2021 voorgelegd aan het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid. Een woordvoerder van het ministerie zegt dat de kwetsbaarheid het mogelijk maakt om communicatie via portofoons en mobilofoons te onderscheppen, manipuleren, of verstoren.
Inmiddels is het C2000-netwerk beter beveiligd, zegt de woordvoerder. Ook is er een beveiligingsupdate beschikbaar voor de portofoons en mobilofoons. Omdat de TETRA-kwetsbaarheden ook andere landen raken, heeft de Nederlandse overheid contact met onder meer Duitsland, Denemarken, België en Engeland over te nemen maatregelen.
Meer uit Binnenland
LOBITH (ANP) - Nog nooit was de afvoer van de Rijn zo laag in de maand juli. In juli 1976 stroomde er 782 kubieke meter per seconde Nederland binnen bij Lobith, aan de Duitse grens. Dat laagterecord werd woensdagochtend rond 03.30 uur verbroken, volgens Rijkswaterstaat.
1 uur geleden
AMSTERDAM (ANP) - Een van de verdachten van een explosie bij een horecazaak op de Plantage Kerklaan in Amsterdam, de 25-jarige Querenshyo T., is woensdag vrijgesproken. Ook is hij vrijgesproken van betrokkenheid bij een poging van een 14-jarige jongen om een vuurwerkbom te laten afgaan bij een vestiging van De Pizzabakkers aan dezelfde straat. De twee incidenten waren op 2 en 3 september vorig jaar.
2 uur geleden
ZUTPHEN (ANP) - Het Openbaar Ministerie (OM) gaat in hoger beroep tegen de uitspraak van de rechtbank over de dood van de 23-jarige Lisanne in het Gelderse Hoog-Keppel in 2024. De man die haar doodde, de 26-jarige Christiaan W. uit Ulft, werd dinsdag veroordeeld tot tbs met dwangverpleging. Hij werd volledig ontoerekeningsvatbaar verklaard, omdat hij in een psychose verkeerde toen hij het slachtoffer doodstak.
2 uur geleden
DEN HAAG (ANP) - Honderden Nederlanders en mensen uit andere landen zijn waarschijnlijk opgelicht door een bende beleggingsfraudeurs. De criminelen verdienden daar meer dan 100 miljoen euro per maand aan, schat de politie. Meerdere mensen zijn opgepakt.
3 uur geleden
ROTTERDAM (ANP) - Het Openbaar Ministerie heeft woensdag tien jaar cel geëist tegen Tyrone H. voor het opzettelijk doodrijden van de 18-jarige Nabil in Maassluis begin maart vorig jaar. Justitie meent dat de 24-jarige Hagenaar twee keer over het slachtoffer heen reed na een vechtpartij. Dit gebeurde "willens en wetens uit boosheid", zei de officier van justitie. "Er is hier sprake van een gerichte wraakactie."
3 uur geleden
TER APEL (ANP) - De nieuwe dagopvang voor asielzoekers bij Ter Apel is in gebruik genomen, meldt het Rode Kruis. "De eerste vier mensen zijn binnen", laat een woordvoerder van de organisatie woensdag weten.
4 uur geleden
AMSTERDAM (ANP) - Tijdens WorldPride, van 25 juli tot en met 8 augustus, wordt Amsterdam een 'Rainbow City'. Meer dan vijftig iconische gebouwen in de hoofdstad zullen in die periode hun gevels verlichten of versieren met regenboogkleuren.
4 uur geleden