EFF waarschuwt voor telefooncontroles Amerikaanse douane
De Amerikaanse burgerrechtenbeweging EFF heeft opnieuw alarm geslagen wegens de bevoegdheid van de Amerikaanse douane om zonder enige aanleiding mobiele telefoons, laptops en andere apparatuur van reizigers die het land binnenkomen te doorzoeken.
Aanleiding voor de nieuwste waarschuwig is dat de de Amerikaanse douane de afgelopen maanden twee journalisten aanhield en vervolgens om hun apparatuur vroeg. Een Canadese fotojournalist die verslag wilde doen van de situatie rond de omstreden oliepijplijn in North Dakota gaf zijn telefoons af. Toen de journalist zijn telefoons een paar uur later terugkreeg was het duidelijk dat iemand met de simkaarten had geknoeid en er mogelijk kopieën van de gegevens op het toestel waren gemaakt. De telefoons waren versleuteld, dus het is onduidelijk of en wat er precies allemaal is gekopieerd.
Een journalist van de Wall Street Journal werd in juli anderhalf uur lang vastgehouden en ook om haar mobiele telefoons gevraagd. Ze verwees het douanepersoneel echter door naar de advocaten van de krant, waarna ze uiteindelijk zonder het afstaan van haar apparaten werd vrijgelaten. Normaliter mogen de autoriteiten niet zonder gerechtelijke toestemming iemands apparatuur doorzoeken. Het vierde amendement van de Amerikaanse grondwet moet burgers tegen willekeurige doorzoekingen beschermen.
Vele jaren geleden besloot het Amerikaanse hooggerechtshof voor douanecontroles in het geval van immigratie- en douanewetgeving een uitzondering te maken. Volgens de EFF maken de autoriteiten nu van de maas in de wet misbruik om toegang tot gegevens van reizigers te krijgen. De burgerrechtenbeweging wil dan ook dat de wetgeving wordt aangepast. Alweer vijf jaar geleden publiceerde de EFF dit whitepaper (pdf) met tips en adviezen over de douanecontroles, zoals het gebruik van encryptie en omgaan met bepaalde apparaten.
Wat je als journalist ook moet doen:
1. een fake simkaart installeren (voordat je binnenkomt)
2. je sd-card eruit halen.
Vervolgens wandel je door de douane en geef je je phone af.
Maken ze die open om bij je sim-kaart te komen, dan hebben ze er niets aan.
(dit bericht werd verstuurd via tor)
Wat je als journalist ook moet doen:
1. een fake simkaart installeren (voordat je binnenkomt)
2. je sd-card eruit halen.
Vervolgens wandel je door de douane en geef je je phone af.
Maken ze die open om bij je sim-kaart te komen, dan hebben ze er niets aan.
(dit bericht werd verstuurd via tor)
Ja vast, dan wordt je helemaal niet als verdacht aangemerkt omdat je een telefoon hebt met een fake simkaart, hoe zie je dat voor je ?
Uberhaupt vraag ik me af waarom je data niet gewoon opslaat bij een cloud provider (natuurlijk niet in iCloud in het geval van een apple)
Wat je als journalist ook moet doen:
1. een fake simkaart installeren (voordat je binnenkomt)
2. je sd-card eruit halen.
Vervolgens wandel je door de douane en geef je je phone af.
Maken ze die open om bij je sim-kaart te komen, dan hebben ze er niets aan.
(dit bericht werd verstuurd via tor)
Ja vast, dan wordt je helemaal niet als verdacht aangemerkt omdat je een telefoon hebt met een fake simkaart, hoe zie je dat voor je ?
Uberhaupt vraag ik me af waarom je data niet gewoon opslaat bij een cloud provider (natuurlijk niet in iCloud in het geval van een apple)
Ooit wel eens gehoord van een nieuwe simkaart met gegevens erop die er niet veel toe doen?
Lastig hè, om dit uit te denken.
Wat je als journalist ook moet doen:
1. een fake simkaart installeren (voordat je binnenkomt)
2. je sd-card eruit halen.
Vervolgens wandel je door de douane en geef je je phone af.
Maken ze die open om bij je sim-kaart te komen, dan hebben ze er niets aan.
(dit bericht werd verstuurd via tor)
Ja vast, dan wordt je helemaal niet als verdacht aangemerkt omdat je een telefoon hebt met een fake simkaart, hoe zie je dat voor je ?
Uberhaupt vraag ik me af waarom je data niet gewoon opslaat bij een cloud provider (natuurlijk niet in iCloud in het geval van een apple)
Ooit wel eens gehoord van een nieuwe simkaart met gegevens erop die er niet veel toe doen?
Lastig hè, om dit uit te denken.
En mijn sd kaart en mijn echte simkaart, hoe kom ik daar dan aan? Die liggen nu nog thuis op mijn bureau?
Volgens mij deden ze dat al en wel zo.
De redenatie was iets als volgt, door op het neutrale deel van een airport te controleren, vond de controle niet plaats op Amerikaans grondgebied en was daarmee de Amerikaanse wetgeving niet van toepassing.
Zo kon dat amendement worden omzeild en kan apparatuur al lange tijd worden doorzocht, dat is niet van de laatste tijd.
De vraag is hoe dat dan straks hier vorm gaat krijgen aangezien wij over het algemeen graag voor de bühne van het soort wij-hebben-schone-handen-echt-waar-kijk-maar zijn.
Vindt dan de controle plaats wederom op het neutrale deel?
In het niemandsland tussen NL en VS in?
Of de klok en klepel in dit verhaal helemaal bijelkaar komen weet ik niet maar zo op het oog zou het perfect passen bij ons polder en marketingmodel; oplossing gevonden in het midden, beeld van tolerantie hoog gehouden want er gebeurt immers niets onoorbaars op ons grondgebied.
Zou er ooit een moment komen dat een belangrijk invloedrijk publiek persoon zou weigeren om nog naar de VS af te reizen om een principieel signaal af te geven naar het steeds verder uit de hand lopende grensbeleid?
Met laptops: compleet leeg en schoon de grens over, daarna via een (cloud)backup alles weer re-imagen. En weer wipen voordat je het land verlaat.
Mensen vergeten vaak dat de Amerikaanse douane naast veiligheid ook het economisch belang van het land dient. En vergaarde data van mensen en (business)delegaties hoort daar ook bij.
Eventueel zou ik de echte sim en sd kaarten nog per post naar huis kunnen sturen, al kunnen die dan ook nog onderschept worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
