Kamervragen over detectie politiespyware
Minister Opstelten van Justitie en Veiligheid wil politie de mogelijkheid geven om spyware op de computers van verdachten te installeren, maar gaat het dan ook eisen dat anti-virusbedrijven de software niet detecteren. Dat wil D66-Kamerlid Berndsen-Jansen weten. Hij stelde Kamervragen naar aanleiding van een artikel van professor Bart Jacobs in het Nederlands Juristenblad.
Jacobs vraagt zich af of het wel zo verstandig is om de politie precies die bevoegdheden te geven die zij probeert te bestrijden. Volgens de professor is er sprake van een vorm van identiteitsdiefstal door de opsporingsinstanties als die 'policeware' inzetten.
Berndsen-Jansen wil nu van Opstelten weten of virusscanners de policeware kunnen verwijderen. "Of bent u voornemens van antivirusbedrijven te eisen dat zij dergelijke policeware niet detecteren, vermelden en verwijderen en daarmee onvolledige bescherming bieden aan hun klanten?"
Verstoren
Ook wil het Kamerlid weten wat de minister vindt van het idee van Jacobs om het reactief verstoren van de ICT-infrastructuur van aanvallers indien er sprake is van een acuut bedreigende agressie. Volgens Jacobs is de daadwerkelijke vervolging van cybercriminelen die vanuit het buitenland opereren geen erg realistisch traject.
"Als deze lieden al gelokaliseerd en geïdentificeerd kunnen worden, uitlevering problematisch is. Het heeft dan ook weinig zin daarvoor zulke
ingrijpende, risicovolle opsporingsbevoegdheden te introduceren. Veel realistischer is het om in deze situatie hacken om te verstoren als nieuwe bevoegdheid voor de politie te introduceren."
Politie instaleert geen radarverklikkers in mijn auto. Heb je trouwens wel eens geprobeert een agent aan te geven voor te hard rijden? Hoe weet ik dat het niet voor de afhaalchinees is?
Ik zie een duidelijke parallel, maar waarschijnlijk een andere als die van u.
Ik denk: "foei. dat mag niet."
Nee, ik ben meer bang voor ingekochte 0-days voor Apache bijvoorbeeld...
Lol, AV bedrijven weigeren sinds jaar en dag om dergelijke malware uit te sluiten, en ze zullen hun standpunt echt niet veranderen omdat meneer Opstelten daar niet blij mee is. Verder kunnen derden dergelijke malware kopieren, en voor illegale zaken inzetten, waardoor een AV bedrijf ook niet kan zien wat de intentie is van gedetecteerde malware.
En wat dat deze malware ongehinderd op zijn pc terecht zou komen.
Natuurlijk niet. Het zou ondoenlijk zijn om zoveel wereldburgers als verdachte te zien. Wanneer je wel verdacht bent?
Al sla je me dood: Grondrecht=Je bent onschuldig totdat het tegendeel bewezen is.
Al sla je me dood: Grondrecht=Je bent onschuldig totdat het tegendeel bewezen is.
We hebben het hier alleen over Nederland en daar heeft de Nederlandse overheid er geen enkel probleem mee om alle Nederlanders als verdachte te zien. Dus een klein groepje linux-gebruikers als extra verdacht te classificeren is voor hen geen enkel probleem.
Peter
Microsoft dwingt het al af op niet-x86-platforms met windows8 en speelt daarmee mooi de overheid in de kaart.
Aantal nude prive foto's hosten en eens kijken hoe vaak ze die downloaden.
Het Internet is al een tijdje niet vrij meer. Commerciele en overheids bedrijven mogen steeds meer, en burgers steeds minder. Toen Internet werd vrijgegeven aan het publiek bestond er niet eens een world wide web. Wij pioneers gingen van bbs-en naar gopher ... 99% van de mensen verklaarden ons voor gek dat we zaten in te bellen naar Amsterdam. Toen kwam het world wide web, en toen roken ze geld. Nu is het niet meer van ons, en je bent zeker niet meer vrij op Internet (voorbeelden genoeg van mensen die worden opgepakt).
De politiek is al ruim 20 jaar bezig om het land te verzieken met nog meer regels, nog meer boetes, nog meer belastingen, nog meer controleren, Opstelten doet daar vrolijk aan mee. Niet zo vreemd dat de maatschappij individualiseert. Als je tegen je buurvrouw zegt ik zag wat bizars op Internet gisteravond, dan meldt ze morgen bij Burgerwacht dat je verdacht bent. In de 2e wereldoorlog heette het anders als je je buren verraadde, ik vind er niet zo veel anders aan.
This is not a free world, it's only free for people who think like us...
Dat is in elk geval de theorie..
dat zeker, ben benieuwd hoe zij van plan zijn die malware te installeren op een traget computer.
misschien inbreken en snel installeren? zoals ze dat ook deden in de zaken van holleeder voor het plaatsen van microfoontjes? en wat als die target computer truecrypt gebruikt? of een phishing aanval met malware links? idk..
die ivo blijft me verbazen..
Natuurlijk niet. Het zou ondoenlijk zijn om zoveel wereldburgers als verdachte te zien. Wanneer je wel verdacht bent?
Al sla je me dood: Grondrecht=Je bent onschuldig totdat het tegendeel bewezen is.
Zie het als traject-controle. Je bent nergens van beschuldigd, dus je onschuldig tot tegendeel bewezen riedeltje gaat nog steeds op, maar desalniettemin wordt jouw auto op de foto gezet en wordt de snelheid gecontroleerd. Blijkbaar is iedereen die dat traject rijdt een risico... De gedachte is dus niet nieuw en het lijkt steeds meer terrein te winnen op internet. Ik vind het wel wat benauwend, want net als dat ik het niet op prijs stel dat mijn snelheid altijd wordt gecontroleerd, vind ik het al helemaal niet fijn als mijn digitale gangen zouden worden nagegaan door een onzichtbaar programmaatje op mijn computer.
Hoe dan ook: trajectcontrole moet worden aangekondigd. Dus die vergelijking gaat maar matig op.
Als ik de tweede kamer zou zitten, had ik helemaal los gegaan en iedereen van jetje gegeven. Het zijn allemaal blatende schapen klaar voor de slacht!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
