Categorie archieven: Gegevensdiefstal

Ook AIVD lurkt mee met de NSA-spionage

Geplaatst op door
Beantwoorden

AIVD-logo De Nederlandse geheime diensten krijgen ook informatie uit het grootscheepse spionageprogramma PRISM van de NSA, zo meldt nu.nl. Als de AIVD een Amerikaanse elektronisch adres opgeeft als verdacht, dan is binnen vijf minuten alles bekend, zegt een AIVD-bron in De Telegraaf. Die zou volgens De Telegraaf werkzaam zijn voor de dienst die Nederlandse moslimextremisten in de gaten houdt.
Veel bedrijven werken volgens deze agent actief mee bij het geven van inzage in hun gegevens. “Alle grote commerciële internetdiensten worden gedwongen een applicatie aan te leveren waarmee diensten onbeperkt kunnen grasduinen.” Samen vormen die applicaties het programma van de Amerikaanse inlichtingendienst NSA om vertrouwelijke internetdata te vergaren.
Skype wilde volgens de agent jarenlang geen inzage geven, maar sinds Skype eigendom is van Microsoft zou alles worden gedeeld zoals ook bij Google en Facebook het geval is. De topmannen van die laatste twee bedrijven stelden zaterdag nog niet op de hoogte te zijn van het en zelfs nog nooit van PRISM te hebben gehoord, maar Google gaf wel toe dat ze inlichtingen verschaffen als het bedrijf daar gerechtelijk toe wordt gedwongen.
Ook Nederlandse bedrijven zouden welwillend meewerken. “Bij een verzoek krijgt men gewoon direct toegang tot de data, alles op een presenteerblaadje.” Als een bedrijf niet meewerkt, wordt een agent ‘geactiveerd’ die toegang heeft tot de informatie van het bedrijf, zegt nu.nl. “Binnen bedrijven en instellingen, overal zijn agenten te activeren, die wachten op een informatieverzoek.”
Nederland werkt volgens Bits of Freedom zelf ook aan een aftapsysteem om Nederlandse burgers massaal in de gaten te houden. In Nederland zouden klokkenluiders uit de school moeten klappen om er achter te komen hoe ver het daarmee gesteld is, vindt BoF-directeur Ot van Daalen. Als er informatie wordt gehaald uit de VS en andere landen dan zullen de Nederlandse veiligheidsdiensten ook iets moeten teruggeven, denkt hij. “De politie heeft de bevoegdheid om gegevens op te vragen, maar de AIVD en andere geheime diensten hebben het recht om die gegevens ook te vragen. Het vermoeden is dat de bewaarplicht juist hiervoor bedoeld is. De Europese Commissie heeft nooit kunnen bewijzen dat het voor andere doelen effectief is.”
Steeds vaker wordt er informatie van de sociale media gehaald, maar staatssecretaris Teeven weigert informatie over burgerspionage te geven, zodat onduidelijk is hoe vaak dat gebeurt. Volgens de BoF-directeur willen de Nederlandse geheime diensten verder gaan dan alleen informatie van servers halen. Zij zijn volgens hem bezig om toestemming te krijgen al het internetverkeer af te tappen. “Dat betekent in theorie dat jouw en mijn e-mail in handen van veiligheidsdiensten kan komen en op het bureau van Rutte kan belanden zonder dat wij verdachten zijn”, stelt hij.
Inmiddels is verantwoordelijk minister Ivo Opstelten (Justitie & Veiligheid) door kritische Kamerleden ondervraagd of de Amerikaanse afluisterpraktijken en de Nederlandse betrokkenheid daarbij. BoF betitelde het optreden van de minister als een wanvertoning. De minister slaagde er in de volgens BoF prikkelende vragen van Kamerleden te smoren in dooddoeners en nietszeggende antwoorden.

Bronnen: nu.nl, BoF

Meeste Amerikanen keuren overheidsspionage goed

Geplaatst op door
Beantwoorden

56% van de Amerikanen vindt het acceptabel dat de overheid metagegevens van het telefoonverkeer verzamelt. 41% vindt dat onaanvaardbaar zo blijkt uit een opinieonderzoek dat is gehouden onder 1000 Amerikanen in opdracht van de Washington Post. 62% van de ondervraagden vindt het belangrijk dat de overheid werk maakt van de bestrijding van terrorisme, ook al zou dat gaan ten koste van de privacy. Eenderde vindt dat inacceptabel. Bijna de helft van de ondervraagden (45%) vindt dat de overheid nog verder zou mogen gaan zoals de controle van de internetactiviteiten van de Amerikanen, als dat aanslagen zou voorkomen. 52% denkt dat die controle niet mogelijk zal zijn.

Bron: Le Monde

Bron onthulling PRISM is ex-agent CIA

Geplaatst op door
Beantwoorden

De man die de grootscheepse opslag van telefoongegevens van de Amerikaanse burgers door de eigen veiligheidsdienst NSA heeft onthuld, blijkt de voormalige CIA-agent Edward Snowden (29) te zijn. Snowden heeft zelf gewild dat zijn identiteit bekend gemaakt zou worden. Hij is gevlucht naar Hongkong, maar zegt zich niet te willen verstoppen voor de Amerikaanse overheid. Anders dan China heeft Hongkong overigens wel een uitleveringsverdrag met de VS. “Ik heb niks fout gedaan. Ik vind gewoon dat het publiek dit soort dingen moet weten.” De informatietechnicus heeft via de CIA vier jaar bij de NSA gewerkt. “Het enige dat ik wilde”, zei Snowden tegen de Washington Post, “is het publiek te vertellen wat er in zijn naam gebeurt en wat er tegen datzelfde publiek gedaan wordt.” Snowden vindt de vrijheid op internet wezenlijk is voor alle mensen op de wereld. Hij wil asiel aanvragen in landen die geloven in de vrijheid van meningsuiting en de bescherming van de privésfeer. Hij zou zich in IJsland willen vestigen. De IJslandse autoriteiten hebben gezegd dat hij voor asiel persoonlijk een aanvraag moet indienen en dat ie zich dan in IJsland moet bevinden.
NSA-baas James Clapper (foto Reuters) Inmiddels heeft ook Amerika’s veiligheidschef James Clapper zich gemeld. Hij zei in Time dat PRISM geen geheim programma was. De verzameling van gegevens was goedgekeurd door een rechtbank en was bekend bij de overheid. Volgens Clapper ging het niet om Amerikaanse burgers of ingezetenen en ook zou de NSA geen voortdurende toegang hebben tot internetsystemen van ondernemingen. “Internetdienstverleners leveren alleen informatie aan de overheid als ze daar wettelijk toe verplicht zijn.” Hij noemde een lijstje van zaken die in de kranten hadden gestaan die niet zouden kloppen. Hij kon niet alle fouten aanwijzen, zei hij, omdat hij anders te veel bloot zou geven van NSA precies doet. Hij noemt de verzameling van al die gegevens wezenlijk voor de bescherming van de veiligheid van de VS.
Opmerkelijk is dat de voorzitter van de Amerikaanse commissie stiekem, Dianne Feinstein, al eerder had gezegd dat de klokkenluider moest hangen. Het spionageprogramma van de NSA zou al veel hebben opgeleverd, zei ze. Zo zou er in 2008 een bomaanslag in de Newyorkse metro mee zijn verijdeld en een aanslag op een Indiaas hotel in 2009. Die informatie zou zijn vrijgegeven, maar er zouden meer, nog geheime, voorbeelden zijn van het nuttige effect van het mierenwerk van de NSA.
Ondertussen is de Amerikaanse justitie op verzoek van de NSA begonnen met onderzoek naar het lekken van de geheime informatie, zo meldt Nieuwsuur. Uit de alternatieve hoek komt bijval, onder meer van Anonymous en filmer Michael Moore, voor Snowden. Senator Rand Paul (Rep.) wil een rechtszaak tegen de Amerikaanse overheid beginnen.
Wordt vervolgd.

Bronnen: Le Monde, Washington Post, Time (foto Reuters)

Overheidsspionage VS blijkt al jaren dagelijkse praktijk

Geplaatst op door
Beantwoorden

Twitterprofiel van PRISM Obama verliest steeds meer geloofwaardigheid. Nadat gister de Britse krant the Guardian onthulde dat de NSA drie maanden lang alle metadata van de grootste Amerikaanse telecomaanbieder Verizon verzamelt, blijkt nu dat die spionage van de NSA et. al. veel wijder verbreid is en al veel langer speelt. De New York Times meldde vandaag dat de Amerikaanse regering heeft toegegeven heimelijk al zes jaar informatie te verzamelen van buitenlanders via bedrijven als Google, Yahoo, Facebook en, recent, via Apple. In dit spionageprogramma, PRISM gedoopt, kijkt de NSA mee met wat buitenlanders uitspoken op het wereldwijde web. Die bekentenis volgde op de onthulling eerder dat de Amerikaanse veiligheidsdiensten (NSA en FBI) al zeven jaar lang alle metadata (gespreksgegevens, maar niet de inhoud zelf) van Amerikaanse telecombedrijven verzameld heeft.
Die overheidsspionage is al aan de gang onder Bush sedert ’11 september’ (2001), maar is onder het regime van Obama aanzienlijk uitgebreid. Josh Earnest, een woordvoerder van de Amerikaanse president, zou volgens de Volkskrant hebben gezegd dat het verzamelen van dergelijke informatie cruciaal is voor de veiligheid van de VS. Earnest stelde dat het systeem de veiligheidsdiensten de kans geeft om te achterhalen wanneer terroristen en personen verdacht van terrorisme gevaarlijke activiteiten plannen. Volgens hem is dat allemaal legaal en het Congres, het Amerikaanse parlement, zou er alles van weten.
De voorzitter van het Huis van Afgevaardigden, de republikein John Boehner, riep president Obama op om uit te leggen waarom de NSA dit soort middelen nodig heeft. Het Congres zou zich over de zaak moeten buigen omdat het een privacy-gevoelig onderwerp betreft. Of Boehner zelf van de praktijken afwist, wilde hij niet zeggen. Zijn partijgenoot Mike Rogers, voorzitter van de Congrescommissie voor de veiligheidsdiensten, stelde dat door het verzamelen van de telefoongegevens in de laatste paar jaar ‘een belangrijke terroristische aanval’ op de VS is voorkomen. Nadere details gaf hij niet.
Trouw meldt dat de EU vindt dat PRISM een interne Amerikaanse aangelegenheid is, maar dat is natuurlijk grote flauwekul. Het gaat ook om het bespieden van het webgedrag (en meer?) van EU-burgers. Bovendien is de EU momenteel in debat over het vaststellen van nieuwe privacyregels, waarbij, onder meer, ook het ‘recht op vergeten‘ zal worden geregeld. De webstek GigaOM zegt dat, onder meer, Amerikaanse lobbyisten onbeschaamd aandringen op ‘versoepeling’ van de Europese privacy-regels. De Amerikaanse overheid heeft de afgelopen jaren toch al regelmatig haar tengels uitgestoken naar persoonsgegevens van EU-burgers met een beroep op de binnenlandse (=Amerikaanse) veiligheid. NSA volgt al jaren Amerikaanse bedrijven op het web Officieel zijn de cijfers over hoe vaak de Amerikaanse overheid toestemming krijgt te spioneren aan de lage kant (gemiddeld 40 per jaar), maar het webblad Wired laat zien dat je met cijfers prima de waarheid kunt verdraaien. Het aantal geheime gerechtelijke bevelen voortvloeiend uit de Patriot-wet (lid 215) zou zijn toegenomen van 21 in 2009 naar 205 in 2011, maar één zo’n bevel kan over het telefoonverkeer van tientallen miljoenen Amerikanen gaan. Het lijkt er op dat Obama ook op dit punt het regime van de in brede kringen geminachte Bush jr. naar de kroon steekt. Op de stek van Le Monde staat verbeeld hoe de overheidsspionage in zijn werk gaat.

Bronnen: Volkskrant, Trouw, New York Times, the Guardian, Le Monde

NSA verzamelt ongegeneerd telefoongegevens

Geplaatst op door
Beantwoorden

Op basis van een geheim gerechtelijk bevel moet Verizon, de grootste telefoonaanbieder in de VS, alle gegevens van gesprekken die zowel binnenlands als met het buitenland worden gevoerd aan de de veiligheidsorganisatie NSA ter beschikking stellen, zo laat de Britse krant Guardian weten. Het gaat dan om de nummers, de plaats, het tijdstip en de duur van de gesprekken. Het bevel geldt tot 19 juli. Het schijnt voor het eerst te zijn dat zo’n bevel is uitgevaardigd, zonder dat de telefoonnummers of bellers zijn gespecificeerd. Zowel de NSA, het ministerie van justitie als het Witte Huis weigerden de Britse krant commentaar te geven. Verizon is het door de rechter verboden om iets over de kwestie naar buiten te brengen. Het is de Guardian niet bekend of Verizon de enige aanbieder is die zo’n bevel heeft gekregen.
Twee democratische senatoren, Ron Wyden en Mark Udall, waarschuwen al langer tegen de gretigheid waarmee de overheid burgers bespioneert en de grenzen van de wet opzoekt. Omdat die informatie ‘geclassificeerd’ is, mogen beide volksvertegenwoordigers niet in detail treden, maar wat ze naar buiten brachten sluit goed aan bij het gerechtelijk bevel (van 25 april). In een brief vorig jaar aan de Amerikaanse advocaat-generaal Eric Holder schreven ze “..dat er een groot gat zit tussen wat de meeste Amerikanen denken dat de wet toestaat en wat de overheid zich in het geheim veroorlooft. We geloven dat de meeste Amerikanen verbijsterd zouden zijn als ze de details zouden kennen.” De wet waarop het gerechtelijk bevel is gebaseerd is de Patriot Act.
Eerder onder Bush bleek al dat NSA driftig bezig was geweest om deze ‘meta-data’ te verzamelen. De hel brak toen los na een publicatie over de activiteiten van de NSA in het dagblad USA Today in 2006. Het is voor het eerst dat ook onder het regime van Obama de veiligheidsdienst kennelijk zoekt naar grote patronen in de communicatie tussen Amerikanen onderling en met het buitenland. De NSA richt zich vooral op de afscherming van informatie tegen ‘de vijand’. Elektronische oorlogvoering is daarvan een wezenlijk onderdeel. Eerder had de CIA blijk gegeven van grote interesse in het elektronische doen en laten van de Amerikaanse burgers.

Bron: the Guardian

Chinese krakers breken in bij Pentagon

Geplaatst op door
Beantwoorden

Volgens de Washington Post hebben Chinese krakers ingebroken in computersystemen van het Amerikaanse ministerie van defensie. Ze zouden daarbij gevoelige informatie over raketsystemen, gevechtsvliegtuigen en -schepen hebben kunnen inzien. Opmerkelijk genoeg wezen Amerikaanse defensieautoriteiten niet met de beschuldigende vinger naar de Chinese overheid, zoals bij eerdere digitale spionnage. Wel wezen ze er op dat steeds meer Amerikaanse defensiebedrijven en overheidsinstellingen doelwit van Chinese krakers vormen.

Bron: Washinton Post

Google weer gekraakt

Geplaatst op door
Beantwoorden

En weer is er bij Google ingebroken door Chinezen. Nadat in 2010 de Amerikaanse zoekgigant heeft toegegeven dat er digitaal was ingebroken, zwijgt Google nu in alle talen. Volgens de Washington Post zou het gaan om dezelfde krakers. Die waren op zoek naar gegevens over Chinese industriespionnen in Amerika. Google heeft een databank met gegevens (ook gerechtelijke bevelen) over zaken die bij de Amerikaanse overheid onderzocht worden, waarbij Google een rol speelt. Kennelijk wilden de krakers weten of de Amerikaanse opsporingsdiensten hun spionnen al in de smiezen hadden. De inbrekers vonden Google kennelijk een makkelijker doelwit dan de gerechtelijke databanken. Onduidelijk is hoeveel de krakers hebben meegekregen, maar de Washington Post haalt anonieme deskundigen aan die zeggen dat ze op het punt stonden belangrijke informatie te verzamelen, wat nog niet hetzelfde is dat ze die informatie ook gekregen hebben. Als krakers eenmaal binnen zijn in zo’n databank, zouden ze ook gegevens kunnen wissen of valse informatie kunnen plaatsen.
Ook de servers van Microsoft zouden zijn belaagd. Ook daar waren de krakers op zoek naar informatie over gerechtelijke stappen tegen mensen met een hotmail-abonnement. Microsoft reageerde wel, anders dan de FBI en, zoals gezegd, Google. Reageerders zeiden het vreemd te vinden dat Google dat soort informatie in een databank stopten die ‘gehangen is aan een publiek netwerk (namelijk internet).

Bron: Washington Post

‘Hengelen’ in België groeit

Geplaatst op door
Beantwoorden

‘Hengelen’ naar toegangscodes blijkt in België steeds populairder te worden, zo meldt De Standaard, al is de totale schade nogal bescheiden. Waren er in heel 2012 1003 gevallen, waarbij in het totaal € 3 miljoen werd buitgemaakt, het eerste kwartaal van dit jaar werden al 473 gevallen genoteerd, waarbij de totale buit € 1,27 bedroeg. Hengelen, ook wel phishing genoemd, is een tamelijk doorzichtige methode waarin het slachtoffer via een e-bericht wordt gevraagd op een (nep)stek van bank of andere financiële instelling in te loggen, om zo de inlogcodes te achterhalen.

Bron: De Standaard

VS beschuldigen China weer van webspionnage

Geplaatst op door
Beantwoorden

Amerika beschuldigt de Chinese overheid en Chinese militairen er van regelmatig in commputersystemen van de Amerikaanse overheid rond te neuzen, zo blijkt uit het jaarverslag van het Pentagon. De Chinezen zouden daar op zoek zijn naar informatie over economische, militaire en diplomatieke zaken, zo meldt de BBC. De Chinese overheid wijst, eens te meer, de beschuldigingen verontwaardigd van de hand. Het persbureau Xinhua citeert kolonel Wang Xinjun, een onderzoeker van het Volksleger, die stelt dat zowel China als de VS slachtoffer zijn van webspionnage en dat het beter zou zijn als beide landen zouden samenwerken om die ‘inbraken’ in de toekomst te voorkomen.
Hoewel de VS China al veel langer verdenken van het inbreken in Amerikaanse computersystemen, kwam het tot dit jaar maar zelden tot expliciete beschuldigingen. Die Amerikaanse voorzichtigheid schijnt nu tot het verleden te behoren. Eerder dit jaar zou een gebouw van de Chinese militaire overheid zijn gelokaliseerd, van waaruit het Amerikaanse web zou zijn belaagd.
Volgens Jonathan Marcus, diplomatiek correspondent van de BBC, zullen de VS niet willoos toezien hoe China zijn computersystemen binnentrekt, maar in de tegenaanval gaan. Eerder hebben Amerikanen via het web een deel van het Iraanse kernenergieprogramma ‘onklaar’ gemaakt. Volgens Marcus een kleine voorproef van wat ons te wachten staat in deze webwereldoorlog.

Bron: BBC

AP-profiel Twitter gekraakt, extra code moet krakers temmen

Geplaatst op door
Beantwoorden

Twitter gevoelig voor inbraakHet Witte Huis is met bommen bestookt en Obama is gewond, dat stond gister op het Twitter-profiel van het Amerikaanse persbureau Associated Press te lezen. Groot nieuws, maar later bleek het onzin te zijn. Het profiel was gekraakt door het Syrische elektronische leger, dat al eerder op elektronisch oorlogspad is geweest. Die stek blijkt nu uit de lucht te zijn.
Twitter wil beveiliging vergroten
Twitter heeft aangekondigd de profielen van de kwetteraars beter te zullen beveiligen tegen kraken, zo meldt het Amerikaanse webblad Wired. De gebruiker moet in de nieuwe situatie niet alleen een wachtwoord intikken, maar ook een soort TAN-code, die hij/zij krijgt toegestuurd via, bijvoorbeeld, sms. Volgens AP zou het wachtwoord zijn ‘opgevist’, maar met de nieuwe procedure zou dat geen, onoverkomelijk, probleem zijn. Het gaat nog om een proef. Onduidelijk is wanneer het nieuwe beveiligingsprotocol algemeen wordt. Hoogstwaarschijnlijk zullen ‘gevoelige’ profielen zoals die van AP of het Witte Huis het eerste aan bod zijn.

Bronnen: Le Monde, Wired