Snowden hekelt optreden FBI in iPhone-zaak
Klokkenluider Edward Snowden heeft op Twitter hard uitgehaald naar het optreden van de FBI in de zaak over de vergrendelde iPhone van één van de San Bernardino-schutters. Het ministerie van Justitie liet gisteren weten dat het via een derde partij erin was geslaagd om het toestel te ontgrendelen.
"De overheid heeft maandenlang gezegd dat dit onmogelijk was, ondanks de consensus onder experts", aldus Snowden. De klokkenluider stelt dat de FBI in deze zaak dan ook "niet eerlijk" is geweest. Vervolgens wijst hij naar overheidsfunctionarissen die vanwege het afleggen van een valse verklaring werden ontslagen en noemt daarbij nu ook de naam van FBI-directeur James Comey. Die stelde eerder dat de FBI zonder de hulp van Apple op geen andere manier toegang tot de iPhone kon krijgen.
Gebruik beveiligingslekken
De Amerikaanse burgerrechtenbeweging EFF is blij met het intrekken van de rechtszaak tegen Apple. Toch zijn er ook vragen over het gebruik van kwetsbaarheden in iOS om toegang tot iPhones te krijgen en wanneer de overheid die aan Apple gaat melden. Eerder stelde een expertpanel van het Witte Huis dat het geheimhouden van kwetsbaarheden voor opsporings- en inlichtingendiensten ervoor zorgt dat gewone gebruikers risico lopen om te worden aangevallen door andere partijen die ook van de kwetsbaarheid weten.
Als de FBI inderdaad een beveiligingslek heeft gebruikt om toegang tot de iPhone te krijgen moet het Apple hier dan ook over informeren, zodat het probleem kan worden gepatcht, aldus de EFF. De organisatie wil over dit onderwerp ook meer transparantie van de Amerikaanse overheid.
Precedent
Volgens de Amerikaanse burgerrechtenbeweging ACLU suggereert de werkwijze van de FBI dat de opsporingsdienst eigenlijk naar een juridisch precedent zocht, in plaats van toegang tot alleen deze iPhone. "Ze willen de bevoegdheid van de rechter dat ze techbedrijven kunnen dwingen hun eigen beveiliging uit te schakelen, of een techbedrijf software uit te laten geven dat opzettelijk is verzwakt. Dat zou een verschrikkelijk precedent zijn: het zou de veiligheid van tools waar het publiek van afhankelijk is verzwakken, wat tot minder privacy en een groter risico voor iedereen leidt."
Het is heel gewoon slotenmakers brandkastfabrikanten te Hulp te vragen bij forensisch onderzoek. Waarom dat met It hulpmiddelen niet zou kunnen is mij onduidelijk.
Nu een van de vele lekken kennelijk gevonden is, waarom zou die aan de leverancier gegeven moeten worden. Zo'n eis is net zo onzinnig als de verplichting tot backdoors. Op de zwarte markt is er lucratieve handel in die kennis. Die geven het ook niet door.
Het is heel gewoon slotenmakers brandkastfabrikanten te Hulp te vragen bij forensisch onderzoek
Tijd dat hij eens naar huis gaat en berecht gaat worden voor zijn "lekken"
Maar beiden hebben boter op het hoofd.
FBI omdat ze dachten ermee weg te komen (of niet, maar waarom zouden ze het dan doen?)
Apple omdat ze onder water natuurlijk met de 'vijand' heulen maar we dit nooit zullen weten zonder meer Snowdens...
Zijn PPT's en XLSjes geven aan dat in ieder geval de NSA mee kijkt in de keuken...
En als die niet waar zijn, hoe kan die dan beschuldigd worden van lekken?
Tijd dat hij eens naar huis gaat en berecht gaat worden voor zijn "lekken"
Ook een overheid moet zich aan de wet houden, daar bestaan geen uitzonderingen op.
De overheden zijn in dienst van het volk, en niet andersom!
Doordat hij dit heeft geopenbaard, komt hij m.i. in aanmerking voor een Nobel-prijs.
Tijd dat hij eens naar huis gaat en berecht gaat worden voor zijn "lekken"
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
