Nieuwegein, 1 december 2006 - Afgelopen maand maakte Fox-IT bekend een 'kraakonderzoek' uitgevoerd te hebben op een groot aantal - door de fabrikant als veilig aangemerkte - USB sticks. Uitgaande van de veronderstelling dat vrijwel alles te kraken is, mits er maar genoeg geld en tijd in gestoken wordt, werden de USB sticks getest op basis van een bepaald beschikbaar budget.
Het onderzoek richtte zich voornamelijk op het risico van toegang tot de informatie door een onbevoegde bij verlies of diefstal van een USB stick en het gemak waarmee hierna de gegevens uitgelezen konden worden. Als dreigingscenario is onder andere onderzocht in welke mate de sticks "Peter R. de Vries - proof" zijn. Daarbij wordt er van uitgegaan dat een fanatieke journalist tussen de 25.000 en 50.000 euro wil investeren om de beveiliging van de stick te doorbreken.
De business unit Crypto van Fox-IT heeft bij dit onderzoek gekeken naar een aantal veelgebruikte, door de fabrikant als "veilig" aangemerkte USB sticks. Het betreft de volgende sticks: de BioSlimDisk iCool en BioSlimDisk 2.0, de Kobil mIDentity, de MXI MXP Stealth, de SafeBoot Phantom, de Intuix S500, de Kingston DataTraveler Elite en de Kingston DataTraveler Elite Privacy Edition.
Het onderzoek leverde opzienbarende resultaten op: in een groot aantal gevallen zou de journalist met zijn beperkte budget en tijd in staat zijn geweest de gegevens zichtbaar te maken. De SafeBoot Phantom bleek echter niet te kraken, de fysieke beveiliging van de stick in combinatie met de versleuteling van de gegevens maakte dit onmogelijk.
-------------
Over SafeBoot
SafeBoot is een Nederlandse leverancier van software voor beveiliging van mobiele data. Het bedrijf ontwikkelt en distribueert de SafeBoot-productlijn. Deze producten beveiligen organisaties tegen gegevensverlies, -diefstal en ongeautoriseerde toegang tot gegevens. Diverse overheidsinstellingen en grote internationale bedrijven kiezen SafeBoot, dat naadloos met hun bestaande bedrijfssystemen integreert. SafeBoot's centrale beheersysteem biedt organisaties operationele efficiency en zorgt voor een zo laag mogelijke total cost of ownership. Voor meer informatie:
www.safeboot.comVoor meer informatie:
SafeBoot
Tom de Jongh
Tel: +31 (0)30 - 63 48 800
tom.dejongh(at)safeboot.com
Whizpr
Annerieke Kamphuis
Tel: +31 (0)317 - 410 483
safeboot(at)whizpr.nl