WikiLeaks: CIA verzamelde in het geheim biometrische data van partners
De Amerikaanse inlichtingendienst CIA heeft in het geheim de biometrische data verzameld die door partners, zoals de FBI en NSA, werd opgeslagen, zo stelt WikiLeaks in een nieuwe onthulling. De CIA biedt partners een systeem om biometrische informatie mee te verzamelen, met de verwachting dat deze gegevens worden gedeeld. Het lijkt erop dat deze werkwijze niet de gewenste resultaten voor de CIA opleverde.
De inlichtingendienst heeft namelijk een project genaamd ExpressLane waarmee het in het geheim informatie van deze biometrische systemen bij partners verzamelde. De verzameltool wordt door CIA-agenten ter plekke via een usb-stick geïnstalleerd als een "upgrade" voor de biometrische software. Tijdens de installatie worden de gegevens van het systeem naar een verborgen partitie op de usb-stick gekopieerd. Een zogeheten "splash screen" dat tijdens de installatie verschijnt moet ervoor zorgen dat de partner in kwestie niets doorkrijgt.
Of de CIA nog steeds van ExpressLane gebruikmaakt is onduidelijk. De handleidingen die WikiLeaks online heeft gezet dateren van 2009. De handleidingen zijn afkomstig uit Vault 7, de grote verzameling tools, exploits en documenten van de CIA die WikiLeaks in handen kreeg. De tool zelf is niet beschikbaar gemaakt.
TheYOSH
Snowden werkte al voor de CIA voordat (toen?) hij de NSA een hack zette...
Heel klein beetje zoeken, dan is het heel simpel :
"The CIA offers a biometric collection system—with predefined hardware, operating system, and software—to its intelligence liaison partners around the world that helps them voluntary share collected biometric data on their systems with each other.
But since no agency share all of its collected biometric data with others, the Office of Technical Services (OTS) within CIA developed a tool to secretly exfiltrate data collections from their systems."
Kortom : CIA levert een standaard appliance (met vingerafdruk scanner, irislezer of whatever) voor hun 'klanten' - andere agencies .
De klanten kunnen kiezen om verzamelde data te delen, en als ze daarvoor kiezen is dat in een formaat dat voor andere gebruikers leesbaar is .
Net zoals alle andere data is het bij uitwisseling zaak om dat in een gemeenschappelijk leesbaar formaat te doen .
Alleen de CIA wil ook graag de data hebben, en krijgt niet alles van hun klanten .
Dus maken ze een achterdeurtje in hun appliance zodat ze wel alle data krijgen die hun klant met de machine opneemt .
Toch wel lef hebben - als je nu ergens zou verwachten dat zo'n systeem grondig uitgeplozen wordt is het wel bij de intelligence 'partners' - ze weten onderling echt wel dat ze niet alleen partners zijn maar ook rivalen. Of zouden ze hun achterdeur alleen inzetten wanneer ze leveren aan een locatie of partner waar ze niet snugger genoeg zijn,of te klein bemand om het te merken .
CIA - Collect It All hehehe
TheYOSH
Gaat lekker overal . Het is een nogal universele wet dat er in grote bureaucrastische organisaties interne oorlogen zijn waarbij het belang van de organisatie ondergeschikt is aan het belang van de eigen afdeling, business unit, agency, ministerie of land.
Dat CIA/FBI/NSA/Secret Service (en ongetwijfeld ook de inlichtingendiensten van de legeronderdelen ) overlappende terreinen en competentiestrijd hebben is vanouds bekend.
Idem tussen leger afdelingen (landmacht, marine, korps mariniers, luchtmacht).
Ook binnen bedrijven (hoofdkantoor vs land-organisaties en business units) , en beslist niet alleen in Amerika.
Voor NL : min landbouw vs volksgezondheid . EZ vs BuZa , iedereen vs MinFin , BiZa vs Veiligheid/Justitie
Het bracht Amerika naar de maan, maar de prijs in mensenlevens, daar denkt niemand meer aan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
