Mobiltelefoner i et sikkerhetsperspektiv

Collapse

SAT 3

Collapse

Brukerinfo

Collapse
$vbphrase[have_x_posts_in_topic_last_y_z]
X
Collapse
 
  • Side av 2
  • Tid
  • Show
Clear All
new posts
Forrige 1 2 template Neste
  • sbko
    Trådstarter
    OR-2 Visekorporal

    TJUTT: Norm
    • 2022
    • 8
    #1

    Mobiltelefoner i et sikkerhetsperspektiv

    Jeg er neppe den eneste som må erkjenne at jeg har kommunisert med militære kolleger vha sivil mobiltelefon. Sårbarhetene er vel mange, men praktisk nytteverdi har en tendens til å komme først. Men - ved å bare trekke på skuldrene av slik bruk av mobilnett og -telefoner legger man til rette for at man venner seg til kommunikasjonsformer som kan være sårbare på flere måter i en skarp situasjon.

    Hva med å heller komme med føringer fra oven på bruk av spesifikke, krypterte applikasjoner? Som tilby...
     Logg inn eller registrer deg for å se resten av innholdet
    Stikkord: mobiltelefoner, sikkerhetsperspektiv
      👍 6
    • Tusseladd
      OF-1 Fenrik
      Ass E-off. (Ass S-2)
      Årets milforumist 2023

      • 2011
      • 12128
      #2

      Det er flere lag og nivåer her:
      Selv om en app for ende-til-ende-kommuniksjon er sikker, og du har verifisert kildekoden, stoler du på mobil-produsenten og de som har laget operativsystemet?
      Hva med andre apper som avlytter eller sporer lokasjonen din? TikTok? What's app? Pokemon Go?
      Selve mobilsignalet kan peiles. Hvis man er i en by med mye andre folk, så er det kanskje vanskeligere å peile enkelte. Men hvis du er på Finnmarksvidda, så kan nok russisk artilleri peile seg inn på deg.
      Har vi ko...
       Logg inn eller registrer deg for å se resten av innholdet
      Moderator
        👍 5

        Kommentér

        • Znuddel
          OF-2 Kaptein
          Log.off. (S-4)

          • 2004
          • 15184
          #3
          Er det noen offisielle (eller uoffisielle) føringer på hva slags informasjon som kan deles på Signal?...
           Logg inn eller registrer deg for å se resten av innholdet
          The dildo of consequences rarely arrives lubed.
          Moderator

            Kommentér

            • Umbragrønn
              OR-4 Korporal

              • 2021
              • 193
              #4
              Edit*
              Siste fra min E-off var at noen (PST og FSA) hadde tatt en vurdering på at Signal var like mye kryptert (sikker) som facebook messenger - med de føringer som gjelder for sivilit/ ukryptert...
               Logg inn eller registrer deg for å se resten av innholdet
              “We’ve been looking for the enemy for some time now. We’ve finally found him. We’re surrounded. That simplifies the problem.”

                Kommentér

                • hotelpapa
                  OR-5+ Sersjant 1.klasse

                  • 2005
                  • 2166
                  #5
                  Det finnes hyllevareløsninger for lavgradert tale+tekst på mobil.

                  Totalforsvarets smarttelefoner skal krypteres for 80 millioner kroner
                  https://www.digi.no/artikler/totalforsvarets-smarttelefoner-skal-krypteres-for-80-millioner-kroner-br/484738
                  Men Forsvaret bruker fortsatt spesialiserte enkle mobiler til høygradert kommunikasjon.

                  Handler nok mer enn bare om hvilken applikasjon man bruker, hele økosystemet må være sikkert.


                  Forsvaret har tidligere snust på å bli egen mobiloperatør, det vil gi de endel mer verktøy i kassa som f.eks litt mer anonymitet for hvem som er bak hvert nummer.
                  ...
                   Logg inn eller registrer deg for å se resten av innholdet
                  Blir ikke stalinorgel uten Norge
                    👍 3

                    Kommentér

                    • MWD
                      OR-6* Oversersjant
                      Mestersersjant samband

                      • 2005
                      • 1739
                      #6
                      Opprinnelig skrevet av Umbragrønn
                      Edit*
                      Siste fra min E-off var at noen (PST og FSA) hadde tatt en vurdering på at Signal var like mye kryptert (sikker) som facebook messenger - med de føringer som gjelder for sivilit/ ukryptert
                      Jeg tenker det er en god tommelfingerregel, men det er verdt å ta med at Facebook Messenger faktisk leser meldingene dine og selger innholdet til annonsører, noe Signal ihvertfall hevder å ikke gjøre....
                      [/QUOTE]
                       Logg inn eller registrer deg for å se resten av innholdet
                      Ceterum censeo Carthaginem esse delendam

                        Kommentér

                        • sbko
                          Trådstarter
                          OR-2 Visekorporal

                          TJUTT: Norm
                          • 2022
                          • 8
                          #7
                          Enig i det meste som skrives her - og ryggmargsrefleksen er vel egentlig å tenke at man bare må bli mer fokusert på sikkerhet og nekte bruk av sivile telefoner i visse områder og for visse formål. Jeg stoler ikke på produsenten av hverken elektronikk eller operativsystem, men det gjelder forsåvidt om den heter Samsung, Apple eller Hytera. Bakdører introdusert gjennom andre apper/virus/trojanere er et godt argument for å kaste alle sivile dingser med radiosendere ut av i alle fall begrensede områ...
                           Logg inn eller registrer deg for å se resten av innholdet

                            Kommentér

                            • Tusseladd
                              OF-1 Fenrik
                              Ass E-off. (Ass S-2)
                              Årets milforumist 2023

                              • 2011
                              • 12128
                              #8
                              På forsvaret.no sin info til repetisjonsøving til i fjor, stod det at man måtte regne med å bli pålagt å ha mobilen avslått i lengre perioder. Så man tar i alle fall høyde for det....
                               Logg inn eller registrer deg for å se resten av innholdet
                              Moderator
                                👍 3

                                Kommentér

                                • hvlt
                                  OF-2 Kaptein
                                  Planoff. (S-5)

                                  Sponsor
                                  • 2006
                                  • 22790
                                  #9
                                  En annen grunn til (spesielt for HV) å ikke gjøre seg avhengig av mobiltelefon, er at mobiltelefonnenettene (på samme måte som fasttelefon) ikke er konstruert for å tåle trafikken som skjer hvis en meget stor andel av abonnentene prøver å ringe samtidig, noe som gjerne kan skje ved f.eks. en stor katastrofe. Den 11. september 2001 gikk mobiltelefonnettene ned over store deler av New York fordi alle prøvde å ringe venner og kjente for å fortelle om katastrofen og for å høre om de var i sikkerhet....
                                   Logg inn eller registrer deg for å se resten av innholdet
                                  At sauene vedtar at alle skal leve av gress hjelper dem lite hvis ikke ulvene er enige.
                                  Moderator
                                    👍 2

                                    Kommentér

                                    • Sofakriger
                                      OR-7* Stabssersjant
                                      Mestersersjant personell

                                      Sponsor

                                      • 2005
                                      • 24739
                                      #10
                                      Opprinnelig skrevet av hvlt
                                      Virksomheter som har en viktig beredskapsfunksjon kan få prioritetsabonnement som gir prioritet på mobilnettet hvis det blokkeres av for mange samtaler, men det er jo ikke noe den vanlige HV-soldat vil ha.
                                      Samt at strømforsyning til blant annet mobilmaster er avhengig av strømnett - og strømnettet skal ikke alltid en HV-soldat regne med er i orden.

                                      ...
                                      [/QUOTE]
                                       Logg inn eller registrer deg for å se resten av innholdet
                                      "Gjør Ret, Frygt Intet"
                                        👍 2

                                        Kommentér

                                        • Rittmester
                                          OF-2 Rittmester
                                          Pers.off. (S-1)

                                          Sponsor
                                          • 2006
                                          • 32273
                                          #11
                                          En sivil mobiltelefon med en app som man ikke har kontroll på vil aldri bli formelt sikkerhetsgodkjent. Men så synes jeg vi bør være pragmatiske og både trene på og være forberedt på å bruke de løsninger som måtte være tilgjengelig, også om det er helt ukrypterte mobiltelefoner. Det handler om å være bevisst på hva som er sårbarhetene og hva man må gjøre for å håndtere dem. Det kan for eksempel innebære at man foretar en risikovurdering som sier at det er greit å avsløre posisjonen min, fordi je...
                                           Logg inn eller registrer deg for å se resten av innholdet
                                          Those who beat their swords into plowshares will plow for those who don't.

                                          Moderator
                                            👍 8

                                            Kommentér

                                            • Sofakriger
                                              OR-7* Stabssersjant
                                              Mestersersjant personell

                                              Sponsor

                                              • 2005
                                              • 24739
                                              #12
                                              Så svaret på trådstarters spørsmål er å lære Forsvaret å bruke SOI igjen?
                                              ...
                                               Logg inn eller registrer deg for å se resten av innholdet
                                              "Gjør Ret, Frygt Intet"
                                                👍 6

                                                Kommentér

                                                • Hulkinator
                                                  OR-7* Stabssersjant
                                                  Mestersersjant logistikk

                                                  • 2009
                                                  • 6107
                                                  #13
                                                  Signal og WhatsApp har samme kildekode, men Signal er sikrere.
                                                  WhatsApp er eid av Facebook og de samler inn Metadata, det gjør ikke Signal.

                                                  Så Signal er sikrere en Facebook Messenger.
                                                  Det er fortsatt bare godkjent til ugradert.

                                                  En av utfordringene med Signal er at om du mister telefonen så kan du ikke fjernslette dataene dine. Du kan heller ikke verifisere hvem som er i andre enden av meldingene dine.

                                                  For ansatte i Forsvaret har det vært anbefalt å bruke Fo365 for å kunne verifisere hvem du s...
                                                   Logg inn eller registrer deg for å se resten av innholdet
                                                  Med forbehold om skrivefeil grunnet store tomler og lite tastatur.
                                                    👍 5

                                                    Kommentér

                                                    • sbko
                                                      Trådstarter
                                                      OR-2 Visekorporal

                                                      TJUTT: Norm
                                                      • 2022
                                                      • 8
                                                      #14
                                                      Signal har faktisk en mekanisme for å verifisere hvem du snakker med, skjønt det blir jo fort på device-nivå da. Om det skal autentiseres mer enn det så kan man jo dra fram autentiseringstavla på SOI som en slags tofaktor-løsning. Den er kanskje tryggere enn den ser ut sånn i et informasjonsteoretisk perspektiv, men det er vel en digresjon…

                                                      Signal er avhengig av en trygg kanal for å gjøre verifiseringen, som f.eks. fysisk møte. Det funker jo ikke for alle problemstillinger men eksempelvis for b...
                                                       Logg inn eller registrer deg for å se resten av innholdet
                                                      Last edited by sbko; DTG 111856 May 22, 18:56. Begrunnelse: Typo
                                                        👍 3

                                                        Kommentér

                                                        • Eeo
                                                          OF-1 Løytnant
                                                          • 2008
                                                          • 2800
                                                          #15
                                                          I den grad Signal brukes til intern administrativ kommunikasjon innad i en avdeling er den uansett kun godkjent for ugradert informasjon.

                                                          skille

                                                          I Sjøforsvaret hadde vi (iallefall når jeg seilte på overflaten) noe som het RIVER CITY, som styrer hvilken grad av utsendelse som er tillatt. Hovedregelen var at når trossene var ombord skulle alle telefoner settes i flymodus og legges i personlige skap, men kunne brukes på frivakt til musikk og slikt når man trente eller slappa av i bikka. På et git...
                                                           Logg inn eller registrer deg for å se resten av innholdet
                                                          Moderator
                                                            👍 10

                                                            Kommentér

                                                            • Rittmester
                                                              OF-2 Rittmester
                                                              Pers.off. (S-1)

                                                              Sponsor
                                                              • 2006
                                                              • 32273
                                                              #16
                                                              Avdelingen jeg var i på Balkan praktiserte innlevering og nedlasting av telefon. Så ble de levert ut når man skulle på leave. Andre avdelinger hadde andre regler....
                                                               Logg inn eller registrer deg for å se resten av innholdet
                                                              Those who beat their swords into plowshares will plow for those who don't.

                                                              Moderator

                                                                Kommentér

                                                                • Tusseladd
                                                                  OF-1 Fenrik
                                                                  Ass E-off. (Ass S-2)
                                                                  Årets milforumist 2023

                                                                  • 2011
                                                                  • 12128
                                                                  #17
                                                                  I litt samme bane så jeg en dokumentar fra internasjonale operasjoner i Afghanistan, der en base ble satt i "OP minimise"-modus. Det ble ropt "OP minimise" fra høytalerne på basen og fra da av var det ikke lov å kommunisere ut unntatt via spesielt godkjente kanaler frem til operasjonen var ferdig. Mener å huske at denne modusen ble satt både når man holdt på med planlegging og brief av en operasjon, og hvis det hadde skjedd noe alvorlig i teig som ikke skulle ut på ryktebørsen - f.eks. hvis en a...
                                                                   Logg inn eller registrer deg for å se resten av innholdet
                                                                  Moderator
                                                                    👍 1

                                                                    Kommentér

                                                                    • Umbragrønn
                                                                      OR-4 Korporal

                                                                      • 2021
                                                                      • 193
                                                                      #18
                                                                      Opprinnelig skrevet av MWD

                                                                      Jeg tenker det er en god tommelfingerregel, men det er verdt å ta med at Facebook Messenger faktisk leser meldingene dine og selger innholdet til annonsører, noe Signal ihvertfall hevder å ikke gjøre.
                                                                      Ser den! Noterer "hevder" Better safe than sorry, uansett.

                                                                      For de ivrige kan man jo mekke noe eget, ala TBS og "Allied Maritime Tactical Procedures and Instructions "

                                                                      Personlig favoritt: AD-24...
                                                                      [/QUOTE]
                                                                       Logg inn eller registrer deg for å se resten av innholdet
                                                                      “We’ve been looking for the enemy for some time now. We’ve finally found him. We’re surrounded. That simplifies the problem.”

                                                                        Kommentér

                                                                        • Hulkinator
                                                                          OR-7* Stabssersjant
                                                                          Mestersersjant logistikk

                                                                          • 2009
                                                                          • 6107
                                                                          #19
                                                                          Opprinnelig skrevet av sbko
                                                                          Signal har faktisk en mekanisme for å verifisere hvem du snakker med, skjønt det blir jo fort på device-nivå da. Om det skal autentiseres mer enn det så kan man jo dra fram autentiseringstavla på SOI som en slags tofaktor-løsning. Den er kanskje tryggere enn den ser ut sånn i et informasjonsteoretisk perspektiv, men det er vel en digresjon…

                                                                          Signal er avhengig av en trygg kanal for å gjøre verifiseringen, som f.eks. fysisk møte. Det funker jo ikke for alle problemstillinger ...
                                                                           Logg inn eller registrer deg for å se resten av innholdet
                                                                          Med forbehold om skrivefeil grunnet store tomler og lite tastatur.

                                                                            Kommentér

                                                                            • MWD
                                                                              OR-6* Oversersjant
                                                                              Mestersersjant samband

                                                                              • 2005
                                                                              • 1739
                                                                              #20
                                                                              Opprinnelig skrevet av Hulkinator

                                                                              Ja, Signal har en funksjon for å verifisere hvem som er i den andre enden.

                                                                              Ett av poengene er som du påpeker at man da må møtes for å verifisere hvem man snakker med; og det går fint til sikkerhetsnummeret oppdageres.

                                                                              Ett annet er at du fortsatt ikke kan slette alle meldinger og info fra telefonen din om den blir stjålet, så da kan noen andre få tilgang til alle meldinger og grupper du er medlem av.
                                                                              Men hvis du fjernsletter telefonen gjennom feks find my p...
                                                                              [/QUOTE]
                                                                               Logg inn eller registrer deg for å se resten av innholdet
                                                                              Ceterum censeo Carthaginem esse delendam

                                                                                Kommentér

                                                                                • 9echo
                                                                                  OF-1 Løytnant
                                                                                  Sponsor
                                                                                  • 2011
                                                                                  • 1650
                                                                                  #21
                                                                                  ...
                                                                                   Logg inn eller registrer deg for å se resten av innholdet
                                                                                  Moderator
                                                                                    👍 3

                                                                                    Kommentér

                                                                                    • Rittmester
                                                                                      OF-2 Rittmester
                                                                                      Pers.off. (S-1)

                                                                                      Sponsor
                                                                                      • 2006
                                                                                      • 32273
                                                                                      #22
                                                                                      Som noen kommenterte i en annen tråd hvor dette kartet ble vist, i teorien kunne det være lureri av russerne. F eks kunne man ta mobiler fra soldatene, lempe en haug av dem på en lastebil og kjøre den til et sted man ønsket å få ukrainerne til å tro det var mange russere. Men som noen andre kommenterte, en så verdifull lastebil ville prompte blitt kjørt til Russland hvor noen ville ha solgt alle mobilene.

                                                                                      Men, ja, på generell basis må man ha disiplin når det gjelder mobiltelefoner....
                                                                                       Logg inn eller registrer deg for å se resten av innholdet
                                                                                      Those who beat their swords into plowshares will plow for those who don't.

                                                                                      Moderator
                                                                                        👍 3

                                                                                        Kommentér

                                                                                        • Sofakriger
                                                                                          OR-7* Stabssersjant
                                                                                          Mestersersjant personell

                                                                                          Sponsor

                                                                                          • 2005
                                                                                          • 24739
                                                                                          #23
                                                                                          De sivile som har bodd i området Donbas siden 2014 - hvor har de sine mobilabonnement? Er det russiske eller ukrainske operatører som har best mobildekning i området?
                                                                                          Hvor var det lettest for en sivil i russisk okkupert område 2014-2022 å få opprettet et abonnement? I Russland, en russisk forhandler i okkupert område eller på andre siden av frontlinjen?

                                                                                          Så dette må ikke være russiske soldater....
                                                                                           Logg inn eller registrer deg for å se resten av innholdet
                                                                                          "Gjør Ret, Frygt Intet"

                                                                                            Kommentér

                                                                                            • Rittmester
                                                                                              OF-2 Rittmester
                                                                                              Pers.off. (S-1)

                                                                                              Sponsor
                                                                                              • 2006
                                                                                              • 32273
                                                                                              #24
                                                                                              Nei, men dette er et øyeblikksbilde. Hvis plutselig 10000 mobilabonnementer flytter seg fra frontavsnitt A til frontavsnitt B, er det lite sannsynlig at det er noen lokale som bare har lyst på en sightseeing i krigssonen....
                                                                                               Logg inn eller registrer deg for å se resten av innholdet
                                                                                              Those who beat their swords into plowshares will plow for those who don't.

                                                                                              Moderator
                                                                                                👍 3

                                                                                                Kommentér

                                                                                                • Tusseladd
                                                                                                  OF-1 Fenrik
                                                                                                  Ass E-off. (Ass S-2)
                                                                                                  Årets milforumist 2023

                                                                                                  • 2011
                                                                                                  • 12128
                                                                                                  #25
                                                                                                  Dette kartet viser russisk "roaming", altså russiske SIM-kort som er koblet til ukrainsk-drevne basestasjoner. Områdene er ikke tidligere okkupert av Russland. Så det er trolig russiske soldater. De russisk-okkuperte områdene av Ukraina har allerede russiske tele-operatører, og i Kherson skal de også ha begynt å bytte ut basestasjoner fra ukrainske til sine egne. Derfor viser ikke kartet noen i de allerede okkuperte områdene siden 2014/2015.

                                                                                                  Jeg tror dette kartet er fra etter tilbaketrekkingen ...
                                                                                                   Logg inn eller registrer deg for å se resten av innholdet
                                                                                                  Moderator
                                                                                                    👍 3

                                                                                                    Kommentér

                                                                                                    • Tusseladd
                                                                                                      OF-1 Fenrik
                                                                                                      Ass E-off. (Ass S-2)
                                                                                                      Årets milforumist 2023

                                                                                                      • 2011
                                                                                                      • 12128
                                                                                                      #26
                                                                                                      Gammel sak til glede for nye lesere: Trenings-appen Strava avslørte trenings-ruter i amerikanske militærbaser i utlandet: https://www.theguardian.com/world/20...-us-army-bases

                                                                                                      Google Maps sin kø-tjeneste så de russiske kolonnene som ventet på å kjøre inn i Ukraina, enten fordi soldatene selv hadde på mobilen, eller fordi sivil trafikk som stod i kø ble påvirket:
                                                                                                      [TWEET]https://twitter.com/ArmsControlWonk/status/1496657816740036...
                                                                                                      [/QUOTE]
                                                                                                       Logg inn eller registrer deg for å se resten av innholdet
                                                                                                      Moderator
                                                                                                        👍 5

                                                                                                        Kommentér

                                                                                                        • 93A
                                                                                                          OF-3 Major
                                                                                                          NK

                                                                                                          Sponsor
                                                                                                          • 2014
                                                                                                          • 5681
                                                                                                          #27
                                                                                                          FFI har forsket litt på 5G og jamming.

                                                                                                          Taklar 5G-mobilen jamming?

                                                                                                          Kan heilt vanlege mobiltelefonar nyttast av Forsvaret i ein stridssituasjon? Svaret er sjølvsagt ja, men det neste spørsmålet er kor robust den sivile mobilteknologien er.

                                                                                                          Før har ein ikkje visst kor sårbar femte generasjons telefoni (5G) er for jamming. No har FFI-forskarar gjort praktiske forsøk. Dei syner at teknologien i mange situasjonar vil halde mål.
                                                                                                          Agnius Birutis er forskar ved FFIs avdeling Strategiske a...
                                                                                                           Logg inn eller registrer deg for å se resten av innholdet
                                                                                                          Svolten og tyst, samband fyst
                                                                                                          Administrator
                                                                                                            👍 7

                                                                                                            Kommentér

                                                                                                            • Sofakriger
                                                                                                              OR-7* Stabssersjant
                                                                                                              Mestersersjant personell

                                                                                                              Sponsor

                                                                                                              • 2005
                                                                                                              • 24739
                                                                                                              #28
                                                                                                              Veldig interessant!...
                                                                                                               Logg inn eller registrer deg for å se resten av innholdet
                                                                                                              "Gjør Ret, Frygt Intet"

                                                                                                                Kommentér

                                                                                                                • Tusseladd
                                                                                                                  OF-1 Fenrik
                                                                                                                  Ass E-off. (Ass S-2)
                                                                                                                  Årets milforumist 2023

                                                                                                                  • 2011
                                                                                                                  • 12128
                                                                                                                  #29
                                                                                                                  Ukraina sender ut cellemeldinger til russiske mobiltelefoner i gitte områder med oppfordning til å overgi seg. De gir også denne informasjonen per flygeblader. Hvis man vil unngå denne typen påvirkning, så bør man jo ikke la soldatene har mobiler:
                                                                                                                  ...
                                                                                                                   Logg inn eller registrer deg for å se resten av innholdet
                                                                                                                  Moderator
                                                                                                                    👍 2

                                                                                                                    Kommentér

                                                                                                                    • Tusseladd
                                                                                                                      OF-1 Fenrik
                                                                                                                      Ass E-off. (Ass S-2)
                                                                                                                      Årets milforumist 2023

                                                                                                                      • 2011
                                                                                                                      • 12128
                                                                                                                      #30
                                                                                                                      Russere i Kharkiv-regionen la ikke bare ut bilder i stor stil som avslørte hvor de befant seg for kjentfolk som kjenner igjen eksteriør eller interiør av bygg. Mange av russerne hadde også GPS-lokasjon på fotoene sine påslått. Når man brukte VKontakte sin funksjon for å søke etter bilder på kartet, så dukket det til alt overmål opp bilder fra russiske soldater der også.
                                                                                                                      En del sosiale medier fjerner metadata fra bilder som legges ut, men noen gjør det ikke, så da bør man eksportere skrytebildene...
                                                                                                                       Logg inn eller registrer deg for å se resten av innholdet
                                                                                                                      Moderator
                                                                                                                        👍 6

                                                                                                                        Kommentér

                                                                                                                        Forrige 1 2 template Neste

                                                                                                                        THREAD GOOGLE AD

                                                                                                                        Collapse

                                                                                                                        Forumstruktur

                                                                                                                        Collapse

                                                                                                                        GLOBAL AD BOTTOM

                                                                                                                        Collapse
                                                                                                                        Working...