Spotify probeert ID-kaart te lezen

Gebruikersavatar
petrol242
Elite Poster
Elite Poster
Berichten: 2034
Lid geworden op: 17 Sep 2012
Locatie: Brasschaat
Bedankt: 185 keer
Recent bedankt: 15 keer
Uitgedeelde bedankjes: 56 keer

Spotify probeert ID-kaart te lezen

Berichtdoor petrol242 » 15 Jun 2018, 17:53

Ik moest daarsttraks iets controleren in het omgevingsloket Vlaanderen en had mijn identiteitskaart en ID-reader in de PC laten steken. Een paar uur later open ik de spotify software onder linux mint en ik zie plots de ID-reader actief worden. Een paar keren het programma gesloten en terug gestart en ik krijg telkens hetzelfde fenomeen.

Spotify probeert dus de kaart te lezen?

Gebruikersavatar
selder
Moderator
Moderator
Berichten: 4829
Lid geworden op: 29 Jun 2005
Locatie: Tienen
Bedankt: 495 keer
Recent bedankt: 14 keer
Uitgedeelde bedankjes: 70 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor selder » 15 Jun 2018, 18:10

Dat betwijfel ik ten zeerste. Steek eens een USB pendrive met een LEDje in je computer, doe hetzelfde met Spotify en je zal merken dat dat LEDje ook oplicht. Probably een background thread van Spotify die probeert storage of USB devices uit te lezen om muziekspelers te zoeken...
DAN A4-SFX v2 • 8700K • Asetek 545LC • Asus ROG STRIX Z370-I Gaming • Corsair Vengeance LPX 2x16GB 3200Mhz • Asus GTX1080Ti Turbo • Samsung 960 Pro • HP Omen X 35 • AudioEngine A2+ • Logitech G Pro keyboard/mouse • Logitech G933 • Oculus Rift + Oculus Touch

Gebruikersavatar
petrol242
Elite Poster
Elite Poster
Berichten: 2034
Lid geworden op: 17 Sep 2012
Locatie: Brasschaat
Bedankt: 185 keer
Recent bedankt: 15 keer
Uitgedeelde bedankjes: 56 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor petrol242 » 15 Jun 2018, 18:29

Er zijn geen bronnen toegevoegd in de settings van spotify. USB wordt ook manueel gemounted hier.
Maar dat scangedrag zal inderdaad wel de oorzaak zijn. Uiteraard is er een pin nodig, maar toch vind ik het niet zo netjes van spotify om alles zomaar klakkeloos beginnen te scannen, zeker als je aangeeft om dat niet te doen.

Edit : Mijn lokale schijven en de gekoppelde netwerkschijven van de nas(sen) worden niet aangesproken. Ook een gekoppelde usb sickt niet.

CCatalyst
Elite Poster
Elite Poster
Berichten: 1230
Lid geworden op: 20 Jun 2016
Bedankt: 109 keer
Uitgedeelde bedankjes: 1 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor CCatalyst » 15 Jun 2018, 21:54

petrol242 schreef:Edit : Mijn lokale schijven en de gekoppelde netwerkschijven van de nas(sen) worden niet aangesproken. Ook een gekoppelde usb sickt niet.


Doe eens een strace(1). Misschien geeft dat wat meer duidelijkheid over wat Spotify probeert te doen.

1207
Elite Poster
Elite Poster
Berichten: 782
Lid geworden op: 11 Jun 2009
Bedankt: 45 keer
Uitgedeelde bedankjes: 7 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor 1207 » 15 Jun 2018, 22:02

petrol242 schreef:Er zijn geen bronnen toegevoegd in de settings van spotify. USB wordt ook manueel gemounted hier.
Maar dat scangedrag zal inderdaad wel de oorzaak zijn. Uiteraard is er een pin nodig, maar toch vind ik het niet zo netjes van spotify om alles zomaar klakkeloos beginnen te scannen, .

spotify zoekt locale muziek, dus scant 'm ook aangesloten schijven
ik kan mijn muziekbib ook gewoon via spotify afspelen ipv itunes

WalterB1
Premium Member
Premium Member
Berichten: 743
Lid geworden op: 22 Jan 2010
Bedankt: 65 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 52 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor WalterB1 » 15 Jun 2018, 22:52

petrol242 schreef: Uiteraard is er een pin nodig, ...


Pin is nodig om aan te melden op een website en om een digitale handtekening te zetten. Maar om al uw gegevens uit te lezen ... namen en adres, geboortedatum, geboorteplaats, rijksregisternummer etc .. is de pin niet nodig.

Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5148
Lid geworden op: 04 Okt 2004
Locatie: Geel
Bedankt: 89 keer
Uitgedeelde bedankjes: 54 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor Ofloo » 16 Jun 2018, 08:29

petrol242 schreef:Ik moest daarsttraks iets controleren in het omgevingsloket Vlaanderen en had mijn identiteitskaart en ID-reader in de PC laten steken. Een paar uur later open ik de spotify software onder linux mint en ik zie plots de ID-reader actief worden. Een paar keren het programma gesloten en terug gestart en ik krijg telkens hetzelfde fenomeen.

Spotify probeert dus de kaart te lezen?

Als je je browser opent en je id reader steekt in zal deze altijd activeren. Alleszins oplichten. Er zal wel geen pop-up tevoorschijn komen enz. Volgens mij is het gewoon het apparaat dat actief wordt doordat je de browser opent dan laad het een bepaalde shared library libbeidpkcs11.so die het apparaat actief maakt.

Gebruikersavatar
petrol242
Elite Poster
Elite Poster
Berichten: 2034
Lid geworden op: 17 Sep 2012
Locatie: Brasschaat
Bedankt: 185 keer
Recent bedankt: 15 keer
Uitgedeelde bedankjes: 56 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor petrol242 » 16 Jun 2018, 14:27

Het gaat over het Spotify programma onder linux. Bij een browser doet die dat ook, maar daar verwacht ik dat.
1207 schreef:spotify zoekt locale muziek, dus scant 'm ook aangesloten schijven

Voor zover ik kan zien worden hier geen gekoppelde schijven, ook geen netwerkschijven, of usb sticks gescanned. Er zijn in de instellingen ook geen lokale bronnen opgegeven, bewust daarvoor.
CCatalyst schreef:Doe eens een strace(1). Misschien geeft dat wat meer duidelijkheid over wat Spotify probeert te doen.

Dat geeft een pak data en is een stap in de goei richting. Er nu nog proberen wijs te geraken uit de communicatie met de kernel. Voor zover ik nu al kan zien is het inderdaad een aftasten op de aanwezigheid van bronnen, eerder dan het doorzoeken van de bronnen.

ITnetadmin
Elite Poster
Elite Poster
Berichten: 6417
Lid geworden op: 28 Jan 2012
Bedankt: 479 keer
Recent bedankt: 9 keer
Uitgedeelde bedankjes: 92 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor ITnetadmin » 16 Jun 2018, 17:01

WalterB1 schreef:Pin is nodig om aan te melden op een website en om een digitale handtekening te zetten. Maar om al uw gegevens uit te lezen ... namen en adres, geboortedatum, geboorteplaats, rijksregisternummer etc .. is de pin niet nodig.

Idd. De reden waarom ik begonnen met met die chip af te plakken, om te vermijden dat iedereen die "mijn ID kaart wilt zien" ze in een lezer steekt voor ik ze kan tegenhouden.
Dat die data niet beschermd is met een PIN, laat staan met verschillende access niveaus (bv 1 pin voor naam, een andere voor adres en nog een andere voor delicatere info) is absurd.

Gebruikersavatar
petrol242
Elite Poster
Elite Poster
Berichten: 2034
Lid geworden op: 17 Sep 2012
Locatie: Brasschaat
Bedankt: 185 keer
Recent bedankt: 15 keer
Uitgedeelde bedankjes: 56 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor petrol242 » 16 Jun 2018, 17:41

Tja die pin... Inderdaad die pin is enkel nodig om toegang te krijgen bij logins.
Heel dit gedoe doet me al langer en meer twijfelen aan de beveiliging van die ID-kaart. En dan bedoel ik niet de backbound maar de fysische aspecten zoals ik nu, bij het vergeten te verwijderen van de kaart of zoals ITnetadmin aangeeft, als iemand ze in handen krijgt.

1207
Elite Poster
Elite Poster
Berichten: 782
Lid geworden op: 11 Jun 2009
Bedankt: 45 keer
Uitgedeelde bedankjes: 7 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor 1207 » 16 Jun 2018, 18:05

ITnetadmin schreef:Dat die data niet beschermd is met een PIN, laat staan met verschillende access niveaus (bv 1 pin voor naam, een andere voor adres en nog een andere voor delicatere info) is absurd.

waarom
de naam kunt ge toch ook gewoon van elke id-kaart aflezen?
vroeger ook nog geboortedatum, adres, rijksregisternummer,..

uw naam op uw fysieke kaart afplakken zou ook een beetje debiel zijn volgens mij :)

ITnetadmin
Elite Poster
Elite Poster
Berichten: 6417
Lid geworden op: 28 Jan 2012
Bedankt: 479 keer
Recent bedankt: 9 keer
Uitgedeelde bedankjes: 92 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor ITnetadmin » 16 Jun 2018, 18:22

Omdat ze niet makkelijk die naam zomaar overtypen.
Dat neemt tijd in beslag.
En een kopietje maken ook.
Die kaart snel in een lezer steken die god weet wat ervan gaat bijhouden daarentegen is mij 3 stappen te ver.

Klein voorbeeld: sinds dat allemaal via die eid gebeurt staat mijn middenste naam te pas en te onpas in databases.
Mijn middenste naam *die ik nooit wens te gebruiken*.
Vroeger was dat makkelijk: je zei gewoon dat je die niet wilt gebruiken; nu kunnen ze vaak niet eens de velden wijzigen tijdens het inlezen.

WalterB1
Premium Member
Premium Member
Berichten: 743
Lid geworden op: 22 Jan 2010
Bedankt: 65 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 52 keer

Re: Spotify probeert ID-kaart te lezen

Berichtdoor WalterB1 » 4 weken 1 dag 23 uur geleden (16 Jun 2018, 19:18)

Kan ook omgekeerd. Mijn vader noemt Jean-Paul. Alleen is bij geboorteaangifte dat koppelstreepje nooit gezet. Maakte nooit een verschil. Hij is steeds Jean-Paul geweest. Tot de laatste 15-20 jaar, nu is het Jean.


Terug naar “Netwerken en Security”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 4 gasten