Nieuwe NSA-baas ziet geen blijvende schade

Michael Rogers

Michael Rogers, de nieuwe baas van de NSA

Admiraal Michael Rogers, het nieuwe hoofd van de verguisde Amerikaanse veiligheidsdienst NSA, denkt dat de onthullingen van Edward Snowden op de lange duur geen schade zullen toebrengen aan het werk van de dienst. In een vraagesprek in de  New York Times zei hij dat de publicaties wel repercussies hebben gehad. Volgens de admiraal is er echter geen man overboord. Zijn voorganger Michael Hayden  heeft eerder beweerd dat de publicaties onherstelbare schade hadden aangericht. Wel zou de ‘samenwerking’ met bedrijven als Verizon, AT&T en de sociale media permanent zijn gefrustreerd, schat de nieuwe NSA-baas. Lees verder

Weet altijd waar je kind is (Help!)

Volghorloge KMS

De kinderwacht van de jonge Britse onderneming KMS Solutions (voor gezinsveiligheid)

Op de jongste elektronicabeurs CES  in Las Vegas is weer allerlei zinnigs en onzinnigs te zien geweest. Voor ouders die hun kinderen altijd in de gaten willen kunnen houden is er nu tuig te over. Gelijk boeven met een enkelband, kunnen kinderen via, bijvoorbeeld, hun kekke horloges overal en altijd gevolgd worden. Gaan de kleintjes naar school, dan krijgen ouders en school bericht (ik zou er gek van worden). Maakt hun bus een omweg? Hup, een bericht. Of de kinderen dat leuk vinden? Mwah, ik denk het niet. Geen kans meer om te zeggen dat je bij Jantje geweest bent als het eigenlijk Marietje was. Horloges kun je overigens verliezen (Piehiepp!!). Lees verder

AT&T maakt gemene zaak met CIA

Volgens de New York Times betaalt de C.I.A. het Amerikaanse telecombedrijf AT&T meer dan  $10 mln per jaar (€ 7,5 mln) voor diens hulp in de strijd tegen het terrorisme. Kennelijk mag de CIA voor dat bedragje grasduinen in zijn gigantisch gegevensbestand met telefoonnummers en telefoongegevens. Lees verder

Obama probeert publiek te paaien inzake Patriot Act

Ondanks dat het Amerikaanse Witte Huis steeds maar weer beklemtoont dat de grootscheepse afluisterpraktijken van de NSA netjes volgens de regels van de Amerikaanse wetgeving verlopen, wil hij zijn talloze kritikasters toch enigszins tegemoetkomen. Een belangrijk pijnpunt in de wetgeving is de inmiddels beruchte sectie 215 van de zogeheten Patriot Act (onderdeel van de FISA), de wettelijke basis voor de afluisterpraktijken van de NSA. De ontwerper van die wet, de republikein James Sensenbrenner zei dat de Amerikaanse overheid een loopje neemt met de wettelijke norm van sectie 215. “Ik geloof dat we stappen kunnen maken om de mensen vertrouwen te geven dat die sectie niet wordt misbruikt”, zei Obama volgens de Washington Post. Hij belooft meer informatie, een grotere transparantie en beperkingen op toepassing van dit wettelijke middel. Wat hij gaat veranderen vertelde Obama er niet bij.
Een ander gevoelig punt is de geheime rechtbank (FISC), die de verzoeken van de NSA om af te luisteren en gegevens te onderscheppen op internet en in het telefoonverkeer moet beoordelen op hun rechtmatigheid en die ook toestemming moet verlenen. Er zou volgens de Amerikaanse president onafhankelijk toezicht moeten komen om er voor te zorgen dat de burgerrechten gewaarborgd blijven.
Ook de afluisterpraktijk zelf zou transparanter (hét modewoord in de politieke wereld, kennelijk) moeten worden. Veiligheidsdiensten zullen zo veel mogelijk inzicht moeten geven in wat ze uitspoken. Dat betekent ook dat de overheid duidelijk moet maken hoe zij de wet interpreteert. Er zou in dit verband een soort ombudsman moeten komen die informatie zou moeten verstrekken over afluister- en onderscheppingsacties. Daarnaast moet er een apart forum komen die het afluisteren beter verteerbaar zou moeten. Dat forum zou maatregelen moeten voorstellen die kunnen helpen om burgers vertrouwen te geven dat de overheid geen misbruik maakt van zijn wettelijke bevoegdheden. Binnen 60 dagen zou dat forum een voorlopig rapport met aanbevelingen moeten uitbrengen, het definitieve moet dan eind van dit jaar verschijnen.
Obama doet nu wel allerlei voorstellen, maar eerder verbood hij Amerikaanse burgers min of meer, die zich in hun burgerrechten voelen aangetast, naar de rechter te stappen. De Amerikaanse rechters volgen die ‘onvervolgbaarheid’ van overheid in deze min of meer. In een normale rechtspraktijk wordt de interpretatie van een wet bepaald door rechters, de zogeheten jurisprudentie. Ook de volksvertegenwoordiging zou een vinger aan de pols moeten houden, maar kennelijk vertrouwt Obama niet op de normale regels van de rechtstaat en de democratie. De winnaar van de Nobelprijs van de vrede houdt ook bij hoog en bij laag vol dat de Patriot Act een zeer nobel doel dient (het verzekeren van de veiligheid van Amerika en de Amerikanen) en dat de, eventuele, aantasting van de burgerrechten hierbij zeer goed te verdedigen is. Het lijkt er dan ook op dat de voorstellen van Obama niet meer zijn dan een doekje voor het bloeden.
Inmiddels heeft volgens het Franse dagblad Le Monde Obama contact gehad met Google, Apple en AT&T over de afluisterpraktijken van NSA. Het gesprek, waaraan ook vertegenwoordigers zullen deelnemen van organisaties die opkomen voor de privacyrechten van burgers, zal moeten gaan over de door Edward Snowden onthulde, door de wet gesanctioneeerde gegevensdiefstal door de NSA. Onduidelijk is of het gesprek al heeft plaatsgevonden. Volgens het Franse persbureau was dat nog niet het geval, volgens Politico zou dat afgelopen donderdag hebben plaatsgevonden. Hoe dan ook, ook dit lijkt een actie van Obama die er alleen op gericht is om de gemoederen over het NSA-schandaal wat tot rust te brengen.

Bronnen: Washington Post, Le Monde

Ethische hackers VS achter tralies

Andrew Auernheimer, een ‘ethische hacker’, heeft in beroep een celstraf gekregen van 3,5 jaar te volgen door drie jaar ondertoezichtstelling. In november vorig was Auernheimer, in hackerskringen bekend als weev, al door een lagere rechtbank schuldig bevonden aan identiteitsdiefstal en ongeautoriseerde toegang tot een computer. Auernheimer had in 2010 samen met compaan Phil Spitler een lek in een webstek van AT&T gevonden, waardoor ze het elektronisch @dres en de unieke identificatiecode (het ICC-ID) van meer dan 100 000 iPad-bezitters verkregen, waaronder de burgemeester van New York Bloomberg, zo laat webblad Wired weten.
Etisch hacker Andrew Auernheimer Via die verbinding kregen de iPad-bezitters toegang tot internet via het 3G-netwerk van AT&T. Om toegang te krijgen moesten de iPadders persoonlijke gegevens invullen, zoals hun @dres. AT&T koppelde het @dres aan de ICC-ID en elke keer als de gebruiker de stek gebruikte en de ICC-ID werd herkend, werd het @dres getoond. Door ICC-ID te geven, kregen ze automatisch het bijbehorende @dres. De webkrakers schreven een script (iPad 3G Account Slurper) om normale internetcontacten met de stek na te bootsen en wisten zo de bijbehorende gegevens te achterhalen.
Zoals ethische krakers betaamt, melden ze hun bevindingen. Dat deden ze niet bij AT&T maar bij gawker.com. AT&T verweet de krakers niet eerst naar het bedrijf te zijn gestapt met hun ontdekking en uit te zijn op eigen roem en het beschadigen van de reputatie van AT&T. Spitler bekende eind vorig jaar schuld, maar weev, de bijnaam van Auernheimer, ging in beroep.
De webkrakers zijn veroordeeld op basis van een wet die computerfraude en -misbruik moet tegengaan. Beveiligingsdeskundigen in de VS vrezen dat die wet zich tegen mensen keert die zwakke plekken in het systeem willen blootleggen.

Bron: Wire