Werkgever tipt politie na zoekopdracht 'snelkookpanbom'
Niet Google blijkt de Amerikaanse politie te hebben geholpen bij het ondervragen van iemand die via de zoekmachine op 'snelkookpanbom' zocht, maar zijn voormalige werkgever. In de Verenigde Staten ontstond grote ophef toen een blogger meldde hoe haar man bezoek van een anti-terreureenheid kreeg. Volgens de vrouw omdat hij via Google op 'snelkookpan' had gezocht.
Zelf zou ze op 'rugzakken' hebben gegoogeld, wat een 'alarm' bij de anti-terreureenheid zou hebben laten afgaan. Bij de bomaanslag in Boston werd een rugzak en een snelkookpan gebruikt.
De man zag hoe drie zwarte busjes voor zijn huis stopten en er zes gewapende mannen uitstapten. Hij werd door de eenheid ondervraagd. Zo wilden ze weten of hij over bommen en een snelkookpan beschikte. Vervolgens keken ze in het huis en de garage rond, hoewel er geen lades werden geopend en er ook niet naar computerapparatuur werd gevraagd.
Werkgever
Wel moest de man een nieuwe ronde vragen beantwoorden. Dit keer wilden de terreurbestrijders weten of hij ooit had uitgezocht hoe een snelkookpanbom gemaakt kon worden. Daarop stelde de man de vraag aan de terreurbestrijders of ze zelf niet nieuwsgierig waren naar hoe een snelkookpanbom werkte en of ze dit ooit hadden uitgezocht.
Twee gaven toe dat ze dit hadden gedaan. Uiteindelijk beseften de ondervragers dat het hier niet om een terrorist ging en vertrokken. In een verklaring, die inmiddels weer is verwijderd, stelt de politie dat de anti-terreureenheid was getipt door de voormalige werkgever van de man.
Die had ontdekt dat de man op zijn werkstation op 'snelkookpanbom' en 'rugzakken' had gezocht. Vanwege deze 'verdachte zoekopdrachten' werd vervolgens besloten de politie in te lichten, die daarop bij de man langsging.
En geeft ook prima weer hoever doorgeslagen men reageert op dit soort zaken.
Iemand die bewust kwaad zou willen, zou niet zo "opzichtig" gaan zoeken.
Maar goed, ik zal ook wel zo'n vlaggetje achter mijn naam hebben, gezien mijn zoekhistorie.
Zo heb ik erg veel interesse in 3D printers, wat ongetwijfeld ook uit mijn zoekhistorie zal blijken en iedereen weet dat je daarmee ook een wapen kunt maken.
En ook virtualisatie, virussen, Linux (open source, dus per definitie verdacht), vrijwel alles over het oneigenlijk gebruik van apparaten en hacken (hackaday staat elke dag wel een keertje open, net als Tweakers.net).
Voeg daar aan toe dat mijn vriendin volgens mij afgelopen week "toevallig" heeft gekeken naar rugzakken en andere reisbenodigdheden.
Ik zal de koffie vast aanzetten voor het arrestatie-team. Misschien ook vast de deur een beetje op een kier zetten, dat geeft minder rommel.
Ik zoek ook vaak zat op bom, AK47, terrorist, Snowden. Waarom? Omdat het een vrij land is en ik toevallig erg nieuwsgierig ben. Zal me maar alvast aangeven om rotzooi te vermijden in me huis.
Is gezond verstand nu echt zo zeldzaam?
In haar blog staat duidelijk:
Dat is wel wat anders dan:
Zelf zou ze op 'rugzakken' hebben gegoogeld,
Peter
https://www.google.nl/search?q=rugzakken+snelkookpan+aanslaag+plegen&ie=utf-8&oe=utf-8&rls=org.mozilla:nl:official&client=firefox-a&gws_rd=cr
Onze vrijheden worden al genoeg ingeperkt, als ze dan ook nog de boel gaan inperken, gebaseerd op de echt domme crimineel, dan houden we niets over.
Ik hoop dus op een beetje intelligentie van de criminelen, zodat we nog een beetje vrijheid overhouden ;)
Als je een door je werkgever beheerde werkplek hebt ga er dan maar van uit dat de beheerders iedere toetsaanslag en muisklik kunnen volgen als ze dat willen. Kwestie van een specifieke keylogger whitelisten in het antivirus-pakket en die vervolgens vanaf afstand installeren op de pc. En dan zijn er nog leuke truukjes met vooraf geinstalleerde certificaten en proxies om MTM aanvallen uit te voeren.
Meeste grotere bedrijven hebben content-inspecting internet-proxies die ook gewoon SSL MitM'en. Op een standaard werkstation merk je daar normaliter weinig van omdat het eigen MiTM certificaat als trusted geimporteerd is en allerlei warnings onderdrukt.
dan eens op.
dan eens op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
