Jongen vrijgesproken voor in bezit hebben van 'hackingtools'
Een jongen die eind vorig jaar voor de rechter stond wegens het in bezit hebben van 'hackingtools' is vrijgesproken, zo laat het Openbaar Ministerie in het Jaaroverzicht 2018 weten. Op 20 november kwamen verschillende 'cyberzaken' voor de rechter.
Het ging onder andere om twee minderjarige en één meerderjarige verdachten die zich wegens het in bezit hebben van 'hackingtools' voor de politierechter moesten verantwoorden. De twee minderjarigen stonden terecht voor het in bezit hebben van de tools Razor Cryptor en Razor Scanner. De eerste is een tool om malware mee te versleutelen of obfusceren, zodat het niet door antivirussoftware wordt herkend. Via Razor Scanner konden gebruikers controleren of gecrypte malware inderdaad niet door virusscanners werd herkend.
In 2016 en 2017 vonden er internationale operaties tegen de aanbieders en klanten van de tools plaats. Uit onderzoek naar de informatie die bij deze operaties werd verzameld bleek dat ook een aantal klanten woonachtig was in Oost-Brabant. Daar deed de Nederlandse politie begin vorig jaar invallen.
De zaak tegen de minderjarige verdachten die Razor Cryptor en Razor Scanner in bezit hadden vond achter gesloten deuren plaats. Het Jaaroverzicht van het OM meldt dat voor een minderjarige vrijspraak volgde (pdf). "Tijdens de zitting is gebleken dat deze jongen er goede bedoelingen mee had. Hij leert voor programmeur en wilde kijken hoe de versleuteling werkt. Hoewel het in bezit hebben van hackingtools in principe strafbaar is, vond ik het in dit geval niet terecht om een straf te eisen", blikt de officier van justitie terug. We hebben het OM gevraagd naar de uitspraak voor de andere twee verdachten.
Eerder beantwoordde ict-jurist Arnoud Engelfriet al een juridische vraag op Security.NL waarin werd gevraagd wanneer het hebben van een Remote Access Tool en een Keylogger strafbaar is. Volgens Engelfriet gaat het er om hoe de software bekend staat en hoe deze wordt gebruikt.
Mischien toch maar minder op de bangmakerij en de sensatietermen en meer op de inhoud inzetten, hm?
Er is een reden dat we het niet over "hacking" maar over "computervredebreuk" hebben, en juristen zouden moeten snappen waarom. Waarom zou dat met de hulpmiddelen anders zijn?
Hoezo vervelend ? Voor wie ?
Niet anders dan met andere tools. Jij kan best een hamer hebben of een schroevendraaier. Loop je er om 3 uur 's nachts mee rond, om deuren van huizen open te maken, dan is het een ander verhaal.
Context/intentie is relevant.
Als het alleen maar om bezit ging dan heb ik ook liever dat politie en rechtspraak zich op actieve zaken richt want de capaciteit is al minimaal.
Welke rechter? Die het verzoek van het OM om vrijspraak honoreerde?
Officier van justitie:
Peter
''In 2016 en 2017 vonden er internationale operaties tegen de aanbieders en klanten van de tools plaats. Uit onderzoek naar de informatie die bij deze operaties werd verzameld bleek dat ook een aantal klanten woonachtig was in Oost-Brabant. Daar deed de Nederlandse politie begin vorig jaar invallen.''
Wat is er onduidelijk ? En wat heeft de heer Engelfriet te maken met dit onderzoek, waardoor ze in het visier kwamen van de Nederlandse politie ?
Zijn argument zal idd wel zo gevormd zijn dat het een goede reden is om niet vervolgd te worden. Dat zouden wij allemaal doen namelijk :)
Maar er is wel een kern van waarheid in zijn programmeur verhaal.
FIle A erin. File B komt eruit.
Het verschil tussen A en B analyseren, decompilen of reverse engineeren.
Dergelijke kennis kan je gebruiken voor het maken van payloads voor pentesten en het op doen van reverse engineering kennis voor malware analyse.
Peter
Het bovenstaande is een beetje verwarrend door ontbrekende info. Het gaat eerst over 3 jongeren. Maar uiteindelijk gaat dit maar over één van de drie. Hoe het met de andere minderjarige ging staat er niet en vind ik ook niet direct in de pdf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
