FBI wil makkelijker op computers van verdachten inbreken
Het Amerikaanse Ministerie van Justitie pleit voor aanpassing van de regels zodat de FBI eenvoudiger op de computers van verdachten kan inbreken. Dat blijkt uit een nieuw wetsvoorstel dat vrijdag werd aangekondigd. Het voorstel moet het ook eenvoudiger voor agenten maken om via één bevel bewijs van honderdduizenden computers te verzamelen die onderdeel van een botnet zijn.
Volgens Justitiefunctionarissen is de wetswijziging bedoeld om de regels voor fysieke doorzoekingen voor het digitale tijdperk aan te passen, zo meldt de Washington Post. Rechters kunnen op dit moment alleen huiszoekingsbevelen afgeven als het te doorzoeken eigendom zich in hun district bevindt. Dat is een probleem in het geval van cybercrime, waarbij computers zich vaak buiten het district van de rechter bevinden en de locatie onbekend is.
Vorig jaar werd een overheidsverzoek nog door de rechter afgewezen, omdat de opsporingsdienst niet kon vaststellen waar de te doorzoeken computer zich bevond. Het wetsvoorstel moet hier verandering in brengen. Rechters zouden straks ook toestemming kunnen geven om computers buiten hun district te laten doorzoeken.
Gevolgen
Burgerrechtenadvocaten en privacyvoorstanders zijn echter bang dat als het voorstel wordt aangenomen, de FBI straks op de computers van mensen mag inbreken. Ook zou door het installeren van de software waarmee politie toegang tot de machine krijgt, de veiligheid op internet in gevaar komen. "Het voorstel zou de overheid toestaan om een bevel te vragen om op computers over het hele internet in te breken door middel van malware, waaronder zogeheten zero-day exploits", zegt Nathan Freed Wessler van de Amerikaanse burgerrechtenbeweging ACLU.
Zero-day exploits maken gebruik van beveiligingslekken waar nog geen update voor beschikbaar is. Het gebruik hiervan door opsporingsdiensten zou een groot risico vormen stelt Wessler. In plaats van de betreffende softwareleverancier te waarschuwen om het lek te dichten, zou de overheid het hele internet kwetsbaar voor aanvallen maken door het lek heimelijk te gebruiken. Of het voorstel ook wordt aangenomen is onbekend. Het moet nog door zowel rechters als het Congres worden besproken.
Sinds wanneer heeft een rechter de bevoegdheid om beslissingen te nemen omtrent zaken die plaatsvinden buiten zijn jurisdictie (en al helemaal buiten zijn eigen land) ? Agenten lopen het risico om, ondanks de vermeende bevoegdheid, vervolgd te worden voor overtredingen in andere jurisdicties.
Net zoals Opstelten niet eigenhandig kan beslissen dat Nederlandse agenten op buitenlandse systemen kunnen inbreken, zo kan de FBI dat ook niet, zonder juridisch risico te creeeren voor betrokken rechercheurs.
Het is altijd maar hopen dat de autoriteiten die jurisdictie hebben geen probleem zien in de handelingen.
"Daarom is het ook een wetsvoorstel. De boel moet eerst goedgekeurd worden en als het dus tegen andere regelgeving ingaat dan kan dat niet."
Leuk zo'n voorstel, maar ook na goedkeuring heb je nog altijd geen jurisdictie, en tegen welke wetgevingen je mogelijk ingaat verschilt van incident tot incident.
Dat klinkt mij als een wassen neus in de oren..
Waar haal jij vandaan dat de rechter ook toestemming gaat verlenen voor computers buiten de VS? In het stuk in de Washington Post hebben ze het alleen over "Het hele land" dus niet buitenland.
Of heb jij de 'proposal' zelf gelezen en staat het daarin. Dan graag de pagina waar het staat, want het was mij te veel moeite die ruim 1100 paginas door te spitten. De proposal is 29/30 mei 2014 gedateerd, dus neem ik aan dat het op die dagen behandeld gaat worden en we erna misschien meer over horen.
Dat klinkt mij als een wassen neus in de oren..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
