'NSA tapt servers Microsoft, Facebook en Google'
De Amerikaanse National Security Agency (NSA) en FBI zouden direct toegang tot de servers van negen grote Amerikaanse internetbedrijven hebben en kunnen zo chatgesprekken, foto's, e-mails en documenten opslaan en analyseren. Dat zou blijken uit een geheim document dat de Washington Post in handen heeft gekregen. Het project heeft de codenaam PRISM en zou al jaren actief zijn.
Volgens het geheime document zou de NSA alles wat het wil direct vanaf de servers van Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube en Apple kunnen downloaden. Microsoft zou het eerste bedrijf zijn geweest dat aan PRISM meedeed. Het programma zou vooral op buitenlands communicatieverkeer zijn gericht, dat vaak via Amerikaanse servers loopt.
Inlichtingen
De Amerikaanse overheid laat in een reactie weten dat de informatie die via het programma wordt verzameld tot de belangrijkste en meest waardevolle buitenlandse inlichtingen behoort die de VS verzamelt. Daarnaast zouden verschillende zaken in het bericht van de Washington Post over PRISM niet kloppen, maar er worden geen details gegeven.
Apple en Facebook zeggen niet met het programma bekend te zijn. "We hebben nog nooit van PRISM gehoord", zegt Apple-woordvoerder Steve Dowling. "We geven geen enkele overheidsinstantie directe toegang tot onze servers."
Geheim
In het document zou de NSA stellen dat de identiteit van de private bedrijven die meewerken het belangrijkste geheim is, uit angst dat de bedrijven zich terugtrekken zodra bekend wordt dat ze de inlichtingendienst helpen. "98% van de productie van PRISM is gebaseerd op Yahoo, Google en Microsoft, we moeten ervoor zorgen dat we deze bronnen geen schade toebrengen."
Gisteren werd ook al bekend dat Verizon en mogelijk ook alle andere Amerikaanse telecombedrijven de gespreksgegevens van miljoenen Amerikanen verzamelen en aan de NSA overhandigen.
http://en.wikipedia.org/wiki/ECHELON
De afluisterpraktijken zelf vind ik minder aardig. Ook als het werkelijk nut heeft geldt nog steeds dat dat wel bereikt wordt door rechten van onschuldige mensen met voeten te treden. Op de een of andere manier zijn organisaties als NSA en AIVD die onze veiligheid moeten beschermen altijd zo geheimzinnig over hoe ze dat doen dat niemand kan controleren of ze nou werkelijk bescherming geven of zelf een risicofactor vormen. "Wij wantrouwen iedereen maar iederen moeten ons blind vertrouwen" kan nooit een basis voor vertrouwen zijn, en het staat op zeer gespannen voet met democratische controle.
Section 702 is a provision of FISA that is designed to facilitate the acquisition of foreign intelligence information concerning non-U.S. persons located outside the United States. It cannot be used to intentionally target any U.S. citizen, any other U.S. person, or anyone located within the United States.
Iedereen behalve de Amerikanen zelf zijn de pineut!
De US heeft dit op hoog niveau al bevestigd. Apple en Google staan dus mooi voor lul.
https://www.nytimes.com/2013/06/07/us/nsa-verizon-calls.html?ref=global-home
Maar ja dat soort dingen zeggen veiligheidsdiensten niet dat ze dat doen.
Je kunt de overheden nooit vertrouwen als het ware,als het om privacy gaat.
http://www.nirsoft.net/countryip/us.html
http://www.nirsoft.net/countryip/us.html
Intentionally is het key-woord hier.
Maw, ze snuffelen Amerikanen met dit systeem ook niet als een "target".
De vraag is echter wat als het systeem een correlatie regeltje triggered?
The unintentionally word dan the intentionally maar via een ander systeem natuurlijk.
Truken van de woordendoos wat ik hier zie.
Section 702 is a provision of FISA that is designed to facilitate the acquisition of foreign intelligence information concerning non-U.S. persons located outside the United States. It cannot be used to intentionally target any U.S. citizen, any other U.S. person, or anyone located within the United States.
Iedereen behalve de Amerikanen zelf zijn de pineut!
vrij doorzichtig. Of het is een leugen, of het is nog ernstiger dan we al dachten.
(dwz er wordt getapt zonder dat de directeur hier vanaf weet)
Maar ik ga er maar vanuit dat het een leugen is. Dwz ze weten het wel maar ze hebben een beperking in wat ze erover
mogen communiceren naar buiten. Binnen die beperking mogen ze alleen zeggen dat ze van niks weten.
Wat ik er zo links en rechts over lees is dat het niet zozeer een systeem is wat met alles meeleest (zoals ECHELON)
maar meer een faciliteit om op gestandaardiseerde wijze op aanvraag van de overheid bepaalde communicatie te
tappen. Dus Google of Facebook vertelt op aanvraag alles over jouw profiel en gedragingen.
Dat hebben we hier in Nederland ook! Is dus helemaal niet specifiek voor Amerika ofzo.
Hier moet een provider ook spullen hebben die op gestandaardiseerde wijze aangevraagde taps kunnen regelen.
Daar zitten ook allerlei beperkingen op, zo mag een provider aan niemand (ook niet de getapte) vertellen wie er
op aanvraag getapt worden.
Je moet het ook een beetje relativeren, want als dit soort berichten de media halen, dan is de werkelijkheid echt nog veel erger :p
En waar dacht je dan dat die sites als Facebook voor waren?
De eisen en verwachtingen die wij als gebruiker aan de hardware en internet stellen blijkt dus al jaren blijvend en actief gecompromiteert te worden door voornamelijk Amerikanen, en nationale overheidsdiensten.
Ik kan daarom ook het russische voorstel om het internet op te delen goed begrijpen daar een veilig internet dus al jaren niet meer bestaat. De Washington Post heeft met dit artikel enkele van de vele rotte plekken in het internet bloot gelegd, en het maakt dus duidelijk dat als we nog een stukje privacy willen dat we zelf iets moeten zullen bouwen willen we nog vertrouwen kunnen leggen in producten en netwerken.
iets zegt me dat waar ik vroeger het woordje china las en aan muk dacht dat ik hier nu US voor in de plaats moet denken.
Nu het in het nieuws is, is het een statement.
In hoe vaker men het waar verklaart, het schijnbare waarheidsgehalte toeneemt, schuilt een duistere kracht.
Vraag: Wat er zou er nou gebeuren als iedereen fake info en fake accounts geautomatiseerd zou plaatsen maanden lang?
Juist wat is dan van waarde?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
