Joesoef
23-03-11, 17:08
Voicemails ministers moeiteloos af te luisteren
Veiligheidslek in voicemailsysteem Vodafone
Verslag: Sander 't Sas (http://www.eenvandaag.nl/weblogs/auteur/sandertsas) Verslag: Remko Theulings Redactie: Jan Born (http://www.eenvandaag.nl/weblogs/auteur/janborn)
Het afluisteren van voicemails van onder andere ministers, burgemeesters, kamerleden, topambtenaren en woordvoerders bij de Nederlandse overheid is kinderlijk eenvoudig. Dit is zo sinds de overstap van de Nederlandse overheid naar Vodafone voor al haar mobiele telefoniediensten.
Voicemails zijn via een andere telefoon met een standaardcode af te luisteren. Dat blijkt uit onderzoek van het actualiteitenprogramma EenVandaag. Beveiligingsdeskundige Danny Mekic is geschokt: “Het instellen van een standaardcode betitel ik als een zeer ernstig datalek. Het betekent dat voicemailberichten van de mensen op straat liggen. Zo kan staatsgeheime info op straat belanden.” Emile Roemer (SP) vindt het een grof schandaal: "Dat dit zelfs op dit niveau gebeurt, is knulligheid ten top. De staatsbeveiliging heeft hier gewoon gefaald!"
De zwakke plek zit in de mogelijkheid van Vodafone om een voicemail op afstand af te luisteren via een andere telefoon. De meeste gebruikers luisteren hun voicemail alleen af via hun eigen mobiele telefoon en zijn dus niet op de hoogte van de mogelijkheid deze via een andere telefoon af te luisteren. EenVandaag had, doordat deze info voor iedereen beschikbaar is, toegang tot de voicemailberichten van onder andere ministers, staatssecretarissen, kamerleden, burgemeesters, De Nederlandse Bank en de RVD.
Vrijwel alle overheidsdiensten waaronder de ministeries maar ook zelfstandige bestuursorganen als de AFM, De Nederlandse Bank en de Luchtverkeersleiding Nederland maken gebruik van Vodafone. Daarnaast zijn er ook enkele miljoenen burgers die een Vodafone-abonnement hebben. Het gros van de gebruikers is niet op de hoogte van de afluistermogelijkheid via een ander toestel en van de standaardcode die daartoe ingesteld is.
Vodafone laat in een reactie weten dat het in principe een eigen verantwoordelijkheid is van de Vodafone-gebruiker om een code te wijzigen. Een groot deel van de klanten kiest er volgens Vodafone voor om deze pincode niet te wijzigen. Wel zal Vodafone vanaf vanavond ervoor zorgen dat het afluisteren van je voicemail op afstand alleen nog maar kan door die gebruikers die hun veiligheidscode aangepast hebben.
De SP wil uitleg van de premier en van de verantwoordelijke ministers.
Veiligheidslek in voicemailsysteem Vodafone
Verslag: Sander 't Sas (http://www.eenvandaag.nl/weblogs/auteur/sandertsas) Verslag: Remko Theulings Redactie: Jan Born (http://www.eenvandaag.nl/weblogs/auteur/janborn)
Het afluisteren van voicemails van onder andere ministers, burgemeesters, kamerleden, topambtenaren en woordvoerders bij de Nederlandse overheid is kinderlijk eenvoudig. Dit is zo sinds de overstap van de Nederlandse overheid naar Vodafone voor al haar mobiele telefoniediensten.
Voicemails zijn via een andere telefoon met een standaardcode af te luisteren. Dat blijkt uit onderzoek van het actualiteitenprogramma EenVandaag. Beveiligingsdeskundige Danny Mekic is geschokt: “Het instellen van een standaardcode betitel ik als een zeer ernstig datalek. Het betekent dat voicemailberichten van de mensen op straat liggen. Zo kan staatsgeheime info op straat belanden.” Emile Roemer (SP) vindt het een grof schandaal: "Dat dit zelfs op dit niveau gebeurt, is knulligheid ten top. De staatsbeveiliging heeft hier gewoon gefaald!"
De zwakke plek zit in de mogelijkheid van Vodafone om een voicemail op afstand af te luisteren via een andere telefoon. De meeste gebruikers luisteren hun voicemail alleen af via hun eigen mobiele telefoon en zijn dus niet op de hoogte van de mogelijkheid deze via een andere telefoon af te luisteren. EenVandaag had, doordat deze info voor iedereen beschikbaar is, toegang tot de voicemailberichten van onder andere ministers, staatssecretarissen, kamerleden, burgemeesters, De Nederlandse Bank en de RVD.
Vrijwel alle overheidsdiensten waaronder de ministeries maar ook zelfstandige bestuursorganen als de AFM, De Nederlandse Bank en de Luchtverkeersleiding Nederland maken gebruik van Vodafone. Daarnaast zijn er ook enkele miljoenen burgers die een Vodafone-abonnement hebben. Het gros van de gebruikers is niet op de hoogte van de afluistermogelijkheid via een ander toestel en van de standaardcode die daartoe ingesteld is.
Vodafone laat in een reactie weten dat het in principe een eigen verantwoordelijkheid is van de Vodafone-gebruiker om een code te wijzigen. Een groot deel van de klanten kiest er volgens Vodafone voor om deze pincode niet te wijzigen. Wel zal Vodafone vanaf vanavond ervoor zorgen dat het afluisteren van je voicemail op afstand alleen nog maar kan door die gebruikers die hun veiligheidscode aangepast hebben.
De SP wil uitleg van de premier en van de verantwoordelijke ministers.