OM: Geen goede reden om microfoon uit telefoon te slopen
Legale afnemers hebben geen goede reden om de microfoon uit hun telefoon te slopen, zo stelt officier van justitie Martijn Egberts in een rapport over de aanpak van georganiseerde ondermijnende criminaliteit in 2016 (pdf). Egberts reageert in het rapport op de zaak rond Ennetcom, een bedrijf dat aangepaste BlackBerry-smartphones leverde om versleuteld mee te communiceren.
Een niet bij naam genoemde politieman die in het rapport wordt gequote laat weten dat steeds meer criminelen gebruik maken van Blackberry's die niet aftapbaar zijn. "Vanaf 2012 zien we die pgp-telefoons vaker opduiken bij aanhoudingen en doorzoekingen." De politieman merkt op dat pgp-versleuteling op zichzelf niet illegaal is. "Maar omdat de anonimiteit van de communicatie zo sterk is, zien we dat de verkeerde mensen voor grof geld zo'n aangepaste telefoon aanschaffen."
"Ennetcom verkocht volledig versleutelde telefoons die niet afluisterbaar zijn en waar geen microfoon meer in zit. Ook is de gps-functie onbruikbaar gemaakt. Je kunt je afvragen waarom iemand daar zo veel geld voor neertelt. Legale afnemers hebben geen goede reden om de microfoon uit de telefoon te laten slopen", zegt Egberts. Vorig jaar adviseerde klokkenluider Edward Snowden juist nog dat mensen die niet willen worden bespioneerd of afgeluisterd er verstandig aan doen om de microfoon en camera uit hun smartphone te verwijderen.
De servers van Ennetcom werden vorig jaar offline gehaald, wat het einde van het versleutelde communicatienetwerk betekende. De centrale server van het bedrijf die zich in Canada bevindt wordt door de Canadese autoriteiten in beslag genomen, waarna er een kopie naar Nederland wordt gestuurd. Om toegang tot de data te krijgen heeft het Team High Tech Crime (THTC) van de politie het Ennetcom-systeem zelf nagemaakt om daarna één voor één de beveiligingslagen te kraken. "We kwamen steeds een stapje verder om de beveiliging op te heffen en de benodigde encryptiesleutels te achterhalen", zegt een van de technische rechercheurs.
Na ruim twee maanden digitaal onderzoek lukt het de politie met behulp van het NFI in november 2016 om bij de verborgen data te komen. Volgens het rapport dachten criminelen dat als ze de berichten van hun telefoon verwijderden die ook daadwerkelijk weg waren. Ze bleven echter nog op de centrale server van Ennetcom staan, waar ze uiteindelijk door de politie konden worden ingezien.
Ik mag hopen dat onze overheid in voorkomende gevallen over soortgelijke telefoons beschikt, omdat veiligheid van het land of haar medewerkers in het geding komen.
"Het woord telefoon bestaat uit twee delen. Uit het woord 'tele' en het woord 'foon'. Het woord 'tele' betekent in het grieks 'ver' en het woord 'foon' betekent in het grieks 'geluid'." - https://wikikids.nl/Telefoon
Die microfoon eruit is omdat sommige mensen bang zijn anders op afstand afgeluisterd te worden. Hetzelfde geldt voor de GPS en camera - als Google het kan kunnen anderen het (misschien) ook.
"Het woord telefoon bestaat uit twee delen. Uit het woord 'tele' en het woord 'foon'. Het woord 'tele' betekent in het grieks 'ver' en het woord 'foon' betekent in het grieks 'geluid'." - https://wikikids.nl/Telefoon
Op het moment dat je wilt bellen sluit je een headset aan, na het gesprek stekker eruit en niemand kan je meer afluisteren.
"Het woord telefoon bestaat uit twee delen. Uit het woord 'tele' en het woord 'foon'. Het woord 'tele' betekent in het grieks 'ver' en het woord 'foon' betekent in het grieks 'geluid'." - https://wikikids.nl/Telefoon
Op het moment dat je wilt bellen sluit je een headset aan, na het gesprek stekker eruit en niemand kan je meer afluisteren.
De essentie in dit verhaal staat in de titel: "OM: Geen goede reden om microfoon uit telefoon te slopen". Geen *goede* reden. Dus eigenlijk: op het moment dat jij een telefoon hebt zonder microfoon kan je daar alleen een *slechte* reden voor hebben. Je moet wel een pedo/terrorist zijn want een normaal mens zou dat nooit doen. Een interessante uitspraak van het OM dus...
Misschien advocaten die niet afgeluisterd willen worden terwijl ze met hun clienten aan het spreken zijn. Dat lijkt me een "legale" reden, voor zover je al zou moeten gaan uitleggen waarom je voor een toestel kiest zonder microfoon.
Of is de vrijheid om iets wel of niet te gebruiken nu opgeheven door deze oom agent omdat hem dat niet bevalt?
We draaien het om:
Laat hem maar uitleggen waarom onschuldige burgers opeens geen vrijheid/recht meer hebben om zo'n toestel te kopen. En dat zonder verdachtmakingen rond te slingeren. :-)
Is het toestel illegaal? Nee.
Verstoot het tegen de geldende regels en wetten? Nee.
Klaar.
We draaien het om:
Laat hem maar uitleggen waarom onschuldige burgers opeens geen vrijheid/recht meer hebben om zo'n toestel te kopen. En dat zonder verdachtmakingen rond te slingeren. :-) ...
Dat soort zaken zijn ook in nl niet illegaal voor een bepaalde groep. Alleen bij dd gewone man thuis is zoiets abnormaal.
Ik weet niet dat deze stukjes huisvlijt moesten kosten, maar ik weet dat de producten van cryptophone (dat Duitse bedrijf met hun open source voice encryptie) begonnen bij zo'n 4000 euro, en dat de "red/black"-telefoons toegestaan voor "NATO secret" voor 8000 euro per stuk aan europese overheden verkocht zijn, exclusief onderhoud en infrastructuur (NT-servertjes voor de key management, remote revoke, etc.). Geen van beiden oorspronkelijk "smart", maar vrij simpele telefoontjes met weinig toeters en bellen.
En zowel voor overheden als voor commerciele bedrijven zijn de belangen snel zo groot dat zulke fratsen het gewoon waard kunnen zijn. Ondanks dat het toch wel een rib uit je lijf is als je het vergelijkt met een "normale" maar tegelijkertijd als een vergiet zo lekke consumenten-smartphone. Deze redenering volstrekt zonder nog "telefoons voor mensen met geld teveel", zoals modelletjes met bladgoud en diamanten en al verourderd bij uitlevering.
Dus ik denk dat ennetcom ruim meer dan 4000 euro moet vragen willen hun producten als exorbitant duur gelden.
En de microfoon verwijderen? Dat is een practische beveiligingsmaatregel voor een apparaat dat niet bedoeld was als telefoon te gebruiken, en wel om veilig berichtenverkeer mogelijk te maken. Daarover roepen dat dat "onredelijk" is, is pure kinnesinne. Die gast heeft oftewel de realiteit van techniek adaptief veiliger maken niet gesnapt, oftewel is hij op de hand van het OM. Een rechter onwaardig.
Als je het betreffende rapport lees zie je namelijk dat het niet het OM is die beweerd dat er geen goede reden is om je microfoon uit je telefoon te slopen, het is slechts een politieagent van het THTC die dat beweert.
Behalve dergelijke quotes is het eigenlijk een vrij feitelijk rapport met daar in een aantal casus die men heeft gezien. Er worden verder ook helemaal geen conclusies of iets dergelijks getrokken.
Misschien kan de titel van dit nieuwsbericht aangepast worden?
En zoals we ondertussen wel weten hoef je geen raketgeleerde te zijn om ook uit metadata een verhaal op te maken. Je kunt ook prima hele netwerken in kaart brengen via die methode.
What's next in dit waanzinnig geworden land?
* "Computergebruikers hebben geen goede reden om met hun computer offline te zijn"
* "Smartphone gebruikers hebben geen goede reden om geen simkaart in hun telefoon te hebben"
* "Computergebruikers hebben geen goede reden om Windows 10 eraf te halen en er een ander systeem op te zetten"
* "Computergebruikers hebben geen goede reden om hun passwords niet af te geven aan de politie of de douane als die er gewoon om vraagt"
* "Smartphone gebruikers hebben geen enkele goede reden om wantrouwend te zijn naar de politie die de telefoon afpakt en vraagt om het wachtwoord
* "Aanbieders hebben geen goede reden om pc's met linux aan te bieden"
* "Gebruikers hebben volstrekt geen enkele goede reden om een computer te bezitten waar geen harddisk in zit en TAILS te draaien".
* eeeenzovoort....
Accepteer deze drogwaanzin niet !!
* "Overheidsmannetjes zouden eigenlijk geen valse redenen moeten hebben om steeds maar weer publiekelijk alles dat afwijkt van hun norm verdacht te maken."
* "Media zouden eigenlijk geen enkele reden moeten hebben dit soort mannetjes een gratis (en ook niet betaald) podium te blijven bieden".
Burgers die nog een beetje meer dan gemiddeld nadenken en praktische oplossingen bedenken voor een overheid die geen grenzen meer wil accepteren noch kennen
hebben alle redenen en rechten van de wereld om op te komen voor hun eigen privacy.
Want met die nieuwe Sleepnet wet waar alle gesprekken worden getapt en voor drie jaar bewaard?
Dan vergaat je de lust tot bellen toch?
En de lust tot mailen ook.
Dus als je geen zin meer hebt om digitaal te communiceren omdat de ratten die continue besnuffelen, opslaan , analyseren en wereldwijd te grabbel gooien.
Waar heb je dan die extra's nog voor nodig?
De politie doet zich voortdurend voor als wetenschappers en geeft onterecht selectieve geldigheid aan tal van scheve conclusies.
Dat heeft niets met waarheden verkopen te maken maar met de publieke opinie beïnvloeden.
Dat gaat fout en leidt tot afbraak van de rechtsstaat waarbij alles wat afwijkt per definitie tot crimineel is verklaard.
Alles is erop gericht om profiling op alles wat afwijkt geaccepteerd te krijgen als bewijsmateriaal tegen.., ons bang te maken en mee te krijgen is dit soort waanzin redenaties
Allemaal marcheren in gelijke pakken en gelijke pas; terug naar een volledige bruingeschoeide maatschappij?
Extreem gevaarlijke griezels.
"Godwins" dichtbij, en terecht, omdat het keihard aan de orde is!
Alles is erop gericht om profiling op alles wat afwijkt geaccepteerd te krijgen als bewijsmateriaal tegen.., ons bang te maken en mee te krijgen is dit soort waanzin redenaties
Allemaal marcheren in gelijke pakken en gelijke pas; terug naar een volledige bruingeschoeide maatschappij?
Extreem gevaarlijke griezels. ...
Het is bekend dat de Chinezen op grote schaal industriële geheimen stelen en er zijn diverse producten gespot die met gestolen tekeningen of code gefabriceerd zijn. Er bestaan behoorlijke vermoedens en aanwijzingen dat de Russen en Amerikanen dit ook doen. Alle partijen proberen economisch toonaangevend te blijven of te worden en schuwen niets. Het is hooguit poldernaïviteit te denken dat wij ons daaraan zouden kunnen onttrekken.
Het is niet voor niets dat de president van de VS zelf een aangepaste en gestripte mobiele telefoon heeft.
Verantwoording aanpak ondermijnende criminaliteit 2016
p. 17/33
De vraag die in het onderzoek centraal staat, is of de eigenaar en medewerkers van Ennetcom weten of vermoeden aan wie zij hun telefoons verkopen en hoe crimineel hun klantenkring is. De politie heeft om die reden personen die legaal
gebruik maken van de pgp?telefoons, bijvoorbeeld verschoningsgerechtigden als advocaten of notarissen,
opgeroepen zich te melden. Het bleef na de oproep angstvallig stil.
Verantwoording aanpak ondermijnende criminaliteit 2016
p. 17/33
De vraag die in het onderzoek centraal staat, is of de eigenaar en medewerkers van Ennetcom weten of vermoeden aan wie zij hun telefoons verkopen en hoe crimineel hun klantenkring is. De politie heeft om die reden personen die legaal
gebruik maken van de pgp?telefoons, bijvoorbeeld verschoningsgerechtigden als advocaten of notarissen,
opgeroepen zich te melden. Het bleef na de oproep angstvallig stil.
Die eerste vraag is denk ik wel terecht. Als je je product specifiek richt op 'foute' figuren (bijvoorbeeld adverteren op crime sites) dan weet je heel goed waarmee je bezig bent en aan wie je verkoopt. Dat die eigenaar dan ook een pistool in huis had versterkt dat gevoel; (i) dan ben je bang voor je eigen klanten, en (ii) je moet toch ook in een bepaald milieu zitten om illegaal aan een wapen te komen.
Dat tweede stuk ben ik het pertinent niet mee eens. Dus omdat er geen mensen waren die zich wilden beroepen op hun verschoningsrecht, betekend dat automatisch alle klanten van dat bedrijf criminelen waren? Hier gaat de redenatie de mist in. Die onderzoeksjournalist, of patenthouder, of klokkenluider, hebben allemaal geen wettelijk verschoningsrecht, maar zijn ook geen criminelen. Daarbij zullen velen hun eigen belangen hebben afgewogen: stap ik naar de politie (met de-anonimisering als gevolg) of hoop je dat de storm stilletjes overwaait.
Wat bijvoorbeeld interessant is om te weten, maar niet naar voren komt in dit rapport, is hoeveel cases / criminelen / leads daadwerkelijk afkomstig zijn n.a.v. de in beslag genomen dataset. Als dat bijzonder laag is gebleken, dat kun je wellicht alsnog concluderen dat het gros van de klanten of berichten niets te maken hadden met criminaliteit. Maar dat hoor je dan weer niet van het OM!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?