Overheidsspionage VS blijkt al jaren dagelijkse praktijk

Twitterprofiel van PRISM Obama verliest steeds meer geloofwaardigheid. Nadat gister de Britse krant the Guardian onthulde dat de NSA drie maanden lang alle metadata van de grootste Amerikaanse telecomaanbieder Verizon verzamelt, blijkt nu dat die spionage van de NSA et. al. veel wijder verbreid is en al veel langer speelt. De New York Times meldde vandaag dat de Amerikaanse regering heeft toegegeven heimelijk al zes jaar informatie te verzamelen van buitenlanders via bedrijven als Google, Yahoo, Facebook en, recent, via Apple. In dit spionageprogramma, PRISM gedoopt, kijkt de NSA mee met wat buitenlanders uitspoken op het wereldwijde web. Die bekentenis volgde op de onthulling eerder dat de Amerikaanse veiligheidsdiensten (NSA en FBI) al zeven jaar lang alle metadata (gespreksgegevens, maar niet de inhoud zelf) van Amerikaanse telecombedrijven verzameld heeft.
Die overheidsspionage is al aan de gang onder Bush sedert ’11 september’ (2001), maar is onder het regime van Obama aanzienlijk uitgebreid. Josh Earnest, een woordvoerder van de Amerikaanse president, zou volgens de Volkskrant hebben gezegd dat het verzamelen van dergelijke informatie cruciaal is voor de veiligheid van de VS. Earnest stelde dat het systeem de veiligheidsdiensten de kans geeft om te achterhalen wanneer terroristen en personen verdacht van terrorisme gevaarlijke activiteiten plannen. Volgens hem is dat allemaal legaal en het Congres, het Amerikaanse parlement, zou er alles van weten.
De voorzitter van het Huis van Afgevaardigden, de republikein John Boehner, riep president Obama op om uit te leggen waarom de NSA dit soort middelen nodig heeft. Het Congres zou zich over de zaak moeten buigen omdat het een privacy-gevoelig onderwerp betreft. Of Boehner zelf van de praktijken afwist, wilde hij niet zeggen. Zijn partijgenoot Mike Rogers, voorzitter van de Congrescommissie voor de veiligheidsdiensten, stelde dat door het verzamelen van de telefoongegevens in de laatste paar jaar ‘een belangrijke terroristische aanval’ op de VS is voorkomen. Nadere details gaf hij niet.
Trouw meldt dat de EU vindt dat PRISM een interne Amerikaanse aangelegenheid is, maar dat is natuurlijk grote flauwekul. Het gaat ook om het bespieden van het webgedrag (en meer?) van EU-burgers. Bovendien is de EU momenteel in debat over het vaststellen van nieuwe privacyregels, waarbij, onder meer, ook het ‘recht op vergeten‘ zal worden geregeld. De webstek GigaOM zegt dat, onder meer, Amerikaanse lobbyisten onbeschaamd aandringen op ‘versoepeling’ van de Europese privacy-regels. De Amerikaanse overheid heeft de afgelopen jaren toch al regelmatig haar tengels uitgestoken naar persoonsgegevens van EU-burgers met een beroep op de binnenlandse (=Amerikaanse) veiligheid. NSA volgt al jaren Amerikaanse bedrijven op het web Officieel zijn de cijfers over hoe vaak de Amerikaanse overheid toestemming krijgt te spioneren aan de lage kant (gemiddeld 40 per jaar), maar het webblad Wired laat zien dat je met cijfers prima de waarheid kunt verdraaien. Het aantal geheime gerechtelijke bevelen voortvloeiend uit de Patriot-wet (lid 215) zou zijn toegenomen van 21 in 2009 naar 205 in 2011, maar één zo’n bevel kan over het telefoonverkeer van tientallen miljoenen Amerikanen gaan. Het lijkt er op dat Obama ook op dit punt het regime van de in brede kringen geminachte Bush jr. naar de kroon steekt. Op de stek van Le Monde staat verbeeld hoe de overheidsspionage in zijn werk gaat.

Bronnen: Volkskrant, Trouw, New York Times, the Guardian, Le Monde

CBP stimuleert bedrijven nauwelijks

Door TNO geïnterviewde bedrijven geven aan dat het College Bescherming Persoonsgegevens (CBP) een geringe rol speelt bij de beslissing van een organisatie om Privacy by Design (het meenemen van het privésfeeraspect bij het ontwerpen) toe te
passen. De toezichthouder biedt weinig ondersteuning rond praktische aangelegenheden. Ook ervaren zij geen positieve prikkels vanuit de toezichthouder die het aantrekkelijk maken om in daar in te investeren. Dit is een van de conclusies van het TNO-rapport ‘Stimulerende en remmende factoren van Privacy by Design in Nederland’ dat is gemaakt op verzoek van het ministerie van economische zaken. Ook constateert TNO dat
de vraag vanuit consumenten om privacybeschermende maatregelen gering is, hoewel bedrijven merken dat consumenten kritischer worden en privacybescherming belangrijker zijn gaan vinden.

Bron: TNO

NMBS plaatst extra camera’s

Veel meer camera's rond Belgische stations De Belgische spoorwegen (NMBS) gaan 2.800 nieuwe bewakingscamera’s ophangen. Een deel zal bestaande camera’s vervangen, maar het merendeel komt bovenop de huidige 4.500 camera’s die NMBS nu al heeft hangen. De camera’s zullen vooral worden gebruikt voor het in de gaten houden van de periferie van de stations zoals technische ruimtes en parkeergelegenheden. Zo zullen er in de Liefkenshoekspoortunnel 100 komen te hangen. Alle camerabeelden zullen 24 uur per dag in het Brusselse Security Operations Center (SOC) kunnen worden bekeken. Volgens de woordvoerder van de NMBS is het vooral de bedoeling de veiligheid en het veiligheidsgevoel van klanten en personeel te verhogen, maar dienen de camera’s ook om de gebouwen en operaties zelf te beschermen..

Bron: De Standaard

Welke EP-ers hebben weinig met privacy?

Wim van de Camp Op lobbyplag.eu staat een lijst van Europarlementariërs die weinig op hebben met de privacy van EU-burgers. Er naast staat een lijst van EU-parlementariërs die juist heftig begaan zijn met de wens van de burger zijn privésfeer (zo veel mogelijk) af te schermen. Bovenaan op de rode lijst staat de Duitser Axel Voss (CDU) die, per saldo, 134 keer een voorstel steunde dat de bescherming van de privésfeer verzwakte. De CDA-er Wim van de Camp is ‘goeie’ vijfde met, weer per saldo, 95 stemmen voor een zwakkere bescherming.
Bovenaan de groene lijst staat ook een Duitser: Jan-Philipp Albrecht (Groenen) met, per saldo, 133 keer steun voor een voorstel dat de bescherming van de privacy versterkt. De eerste groene Nederlander is Sophia in ’t Veld (D66) met een groen saldo van 19 pro-privacykeuzes (ze deed maar aan 39 stemmingen mee tegen Albrecht aan 301). De organisatie zegt dat haar methode zeker zijn zwakke kanten heeft (niet elk amendement is even belangrijk, bijvoorbeeld), maar zij geeft tenminste enig inzicht hoe de EU-parlementariërs staan tegenover de bescherming van de privésfeer.

Bron: BOF

Feldman hoeft toch niet te ontsleutelen

De Amerikaanse computerdeskundige Jeffrey Feldman die van het bezit van kinderporno beschuldigd wordt, hoeft toch de harde schijf van zijn computer niet te ontsleutelen. Dat heeft een federale districtsrechter besloten. Eerder werd Feldman, op straffe van inhechtenisneming, bevolen zijn harde schijven te ontsleutelen. Vanwege de complexiteit van de zaak heeft een andere rechter dan die het bevel gaf de zaak nog eens bekeken. De advocaat van Feldman,  Robin Shellow, zei dat ze hemel en aarde zou bewegen om het vijfde amendement uit de grondwet overeind te houden. Dat amendement stelt dat een verdachte niet hoeft mee te werken aan zijn eigen veroordeling.

Bron: Wired

Antivirus voor Android makkelijk te omzeilen

Het wordt steeds lastiger om met je elektronische speeltjes onbespied te spelen. Overal loert gevaar. Denk je dat je je mooie Android-slimtel afdoende hebt afgeschermd tegen allerlei viraal gespuis, blijkt daar geen deuk van te kloppen. Onderzoekers van de Amerikaanse Northwestern-universiteit hebben samen met onderzoekers van de staatsuniversiteit van Noord-Carolina antivirus-progjes voor de kekke Googletelefoon bekeken en kwamen tot de conclusie dat ze zonder al te veel problemen konden worden omzeild, zelfs met de simpelste truucjes. Prof. Yan Chen noemt dat verrassend. “Veel van deze producten zijn blind voor aanvallen die zelfs tieners kunnen bedenken.”

De onderzoekers namen zes bekende virussen en met behulp van DroidChameleon veranderden ze de virussen een beetje, terwijl ze dezelfde bedreiging vormden. Tientallen van die ‘gemuteerde’ virussen werden op de antivirus-projes losgelaten. Die hadden daar vaak geen verweer tegen.

De antivirusprogramma’s werken met te simpele regeltjes en zouden meer met geavanceerde statistische methodes moeten werken, vinden de onderzoekers. Slechts een van de tien onderzochte programma’s doet dat, maar kennelijk niet met succes (gegeven het resultaat van het onderzoek).
De onderzoekers hadden Android genomen, omdat dat het meest verbreid is, maar zijn benadrukten dat dat niet betekent dat het bij andere besturingssystemen beter zou zijn.

Bron: Science Daily

Chinese krakers breken in bij Pentagon

Volgens de Washington Post hebben Chinese krakers ingebroken in computersystemen van het Amerikaanse ministerie van defensie. Ze zouden daarbij gevoelige informatie over raketsystemen, gevechtsvliegtuigen en -schepen hebben kunnen inzien. Opmerkelijk genoeg wezen Amerikaanse defensieautoriteiten niet met de beschuldigende vinger naar de Chinese overheid, zoals bij eerdere digitale spionnage. Wel wezen ze er op dat steeds meer Amerikaanse defensiebedrijven en overheidsinstellingen doelwit van Chinese krakers vormen.

Bron: Washinton Post

Computerdeskundige gelast harde schijf te ‘ontsleutelen’

De Amerikaanse computerdeskundige Jeffrey Feldman is door de federale rechter William Callahan gelast zijn harde schijf te ontsleutelen. Feldman wordt verdacht van het in het bezit hebben van kinderporno. Eerder nog oordeelde de rechter dat Feldman recht had op bescherming volgens het vijfde amendement van de Amerikaanse grondwet, die stelt dat een beschuldigde niet hoeft mee te werken aan zijn eigen veroordeling. De FBI zou echter stukjes van de harde schijf hebben ontsleuteld en kinderporno hebben gevonden. Dat was voor de rechter genoeg reden de verdachte op te dragen zijn harde schijven weer leesbaar te maken. Als Feldman niet voor 4 juni aan het gerechtelijke bevel voldoet, zal hem belediging van het hof ten laste worden gelegd en wacht hem, mogelijk, een celstraf.
Het webblad Wired, die de uitspraak meldde, stelt dat dergelijke gerechtelijke bevelen tot decryptie nu nog zelden voorkomen, maar verwacht dat het aantal zal stijgen nu zelfs, zo schrijft het blad, zelfs op Apple-computers standaard versleuteling mogelijk is. Ook Nederland lijkt hard op weg de wetsregel dat een verdachte niet hoeft mee te werken aan zijn eigen veroordeling op losse schroeven te zetten.

Bron: Wired

VS beschuldigen Iran van websabotage

Amerika beschuldigt, volgens een bericht in de New York Times, Iran van nieuwe webaanvallen. Die aanvallen zouden niet bedoeld zijn om informatie te stelen, maar om de boel in de Verenigde Staten te saboteren. Het zou gaan om elektricteitsbedrijven en bedrijven in de gas- en oliesector, maar de Amerikaanse overheid noemde verder geen bijzonderheden. Zoals eerder gemeld lijkt het er op of de Iraanse aanvallers wegen zoeken om de besturing van procescomputers over te nemen en/of bestanden te vernietigen. Of zij dat werk in opdracht van de Iraanse overheid doen konden de woordvoerders niet zeggen. Tot nu toe hebben de aanvallers nog geen succes gehad, maar het lijkt er op dat de vaardigheden van de Iraanse krakers zijn gegroeid.

Bron: New York Times