Brit mag 3,5 jaar geen Tor, vpn en incognito-mode gebruiken
Een 20-jarige Brit die wegens verschillende cybercrimedelicten is veroordeeld tot een gevangenisstraf van twintig maanden en het terugbetalen van 445.000 euro mag ook 3,5 jaar geen Tor, vpn en incognito-mode gebruiken. De man handelde in gestolen persoonsgegevens en bood "hacking theft services" aan.
De Brit was in 2016 voor een ander misdrijf veroordeeld. Tijdens een routinebezoek ontdekte de Britse politie software waarmee de verdachte cybercrimedelicten kon plegen. Verder onderzoek liet zien dat de Brit in gestolen persoonsdata handelde. Zo verstrekte hij telefoonnummers waarmee andere criminelen swim-swapping pleegden. Ook vond de politie 300.000 euro aan bitcoin. Naast zijn gevangenisstraf en het bedrag dat moet worden terugbetaald legde de rechter voor een periode van 3,5 jaar ook verschillende bijzondere voorwaarden op.
Zo mag de verdachte geen software gebruiken om zijn ip-adres af te schermen. Het is de Brit dan ook niet toegestaan om een virtual private network (vpn), proxy of Tor te gebruiken. Verder is ook het gebruik van de incognito- of private browsing-mode van de browser niet toegestaan. Een andere voorwaarde is dat de man geen data in de cloud mag opslaan, tenzij hij dit de politie laat weten en agenten op verzoek hier toegang toe geeft.
Daarnaast mag de Brit geen aanvullende encryptiesoftware of wisprogramma's installeren. In het geval de man de ingebouwde encryptie van het systeem gebruikt moet hij op verzoek het wachtwoord hiervoor aan de politie verstrekken. Het gebruik van cryptovaluta mag alleen als de Brit dit eerst aan de politie heeft gemeld. Verder moet de gebruikte computer de internetgeschiedenis opslaan en mag de man deze geschiedenis niet opzettelijk verwijderen of software installeren die dit doet.
Is dit niet verdiend? Ik bedoel... hij krijgt straf. Je mag in de gevangenis ook geen "anonieme" activiteiten uitvoeren. Hij mag blij wezen dat het maar 20 maanden celstraf is in plaats van 3.5 jaar celstraf.
In het Britse recht blijkbaar wel. Of het in Nederland kan weet ik niet. Hangt van wetgeving af. Het concept is niet ongewoon (vergelijk rijverbod).
Tja, TOR en andere middelen geven een zekere mate van anonimiteit n privacy, maar in goed vertrouwen dat je dat gebruikt waar het voor bedoeld is. En dat is niet voor handel in gestolen persoonsgegevens en dergelijke ongein. Ik ben er niet voor om TOR te verbieden of alle gebruikers plompverloren in het verdachtenhoekje te zetten, maar dat je een veroordeelde die dat vertrouwen blijkbaar duidelijk en mogelijk ten tweede male misbruikt heeft het een paar jaar afneemt kan ik me wel voorstellen. Na die 3,5 jaar krijgt hij een tweede kans en nieuw vertrouwen.
Periodiek onaangekondigd bij hem binnenvallen?
Maar hoe gaat hij via een VM anoniem het internet op? Antwoord: niet. Plus het zou kunnen vallen onder de categorie software wat de geschiedenis verwijderd, en daarmee tegen de opgelegde maatregelen in. Hoe ze het willen handhaven geen idee, maar wat je voorstelt is geen oplossing.
Periodiek onaangekondigd bij hem binnenvallen?
Dit zijn meestal voorwaarden voor in het geval hij hervalt.
Ik mag bijvoorbeeld niet met "druggebruikers" omgaan. Ze gaan me daar niet voor volgen, maar mochten er ergens problemen zijn en ze vragen onze pasjes dan is die voorwaarde natuurlijk wel van doen.
Periodiek onaangekondigd bij hem binnenvallen?
Gewoon alles aftappen wat hij doet. Als daar iets tussen zit wat geen cleartext is dan meteen oppakken!
Periodiek onaangekondigd bij hem binnenvallen?
Stok achter de deur : *als* hij erop betrapt wordt (bv als hij weer bovenkomt bij andere misdrijven) is het overtreden hebben van dit verbod meteen een grond voor sanctie .
Ook als is het bewijs voor betrokkenheid bij een ander misdrijf misschien te dun voor veroordeling is hij iig hiervoor de lul.
Ja dat mag. Zijn de daden van de veroordeelde geen reden, voor de vergaande maatregel ?
Niet, simpelweg strafverhogend als hij weer gepakt wordt, en de voorwaarden heeft overtreden.
Gewoon alles aftappen wat hij doet. Als daar iets tussen zit wat geen cleartext is dan meteen oppakken!
Lijkt me lastig internet gebruiken in het algemeen nu steeds meer https is, of gaan ze dat doen via een mitm oplossing (nogal bewerkelijk)......
Dat gebruikte volgens artikelen OBL destijds toen ze info in porno verstoppen op Usenet. Ik vond het toen al een sterk verhaal en nu nog steeds. Maar ja ik hoop voor de NSA natuurlijk dat het verhaal klopt want dat legitimeert hun "acvititeiten".
Gaat dat ver? Een gevangenisstraf gaat nog verder.
Bovendien gaat het om iemand die zijn medemens voor bijna een half miljoen euro benadeeld heeft. En hij had al eerdre veroordelingen staan, waaruit blijkt dat die niet hielpen om hem op het rechte pad terug te brengen. Zo iemand is bij mij geen kleine crimineel en mag hard aangepakt worden.
Dat had duidelijker geformuleerd kunnen worden. Het was niet zo maar een routine onderzoek, maar een onderzoek naar deze persoon om te zien of hij zicht aan de voorwaarden hield van zijn eerdere veroordeling uit 2016.
Dit zou je uberhaubt standaard al moeten doen wanneer je illegale online activiteiten gaat uitvoeren. Zeker met de extra hack-bevoegdheden vd AIVD sinds de wet computercriminaliteit 3.
Hoewel die hack-bevoegdheden natuurlijk niet van toepassing zijn in het Verenigd Koninkrijk, kan een rechter je daar wel verplichten tot het opgeven van je encryptiesleutels met een mogelijkheid tot zo'n 3 jaar celstraf bij weigering. Equivalent probleem en maakt thuis online criminaliteit uitvoeren ook ten alle tijden risicovol.
Periodiek onaangekondigd bij hem binnenvallen?
Uit het artikel:
<quote>De Brit was in 2016 voor een ander misdrijf veroordeeld. Tijdens een routinebezoek ontdekte de Britse politie software waarmee de verdachte cybercrimedelicten kon plegen. </quote>
Zo dus.
Periodiek onaangekondigd bij hem binnenvallen?
Gewoon alles aftappen wat hij doet. Als daar iets tussen zit wat geen cleartext is dan meteen oppakken!
Arme man, tegenwoordig doen bijna alle websites een redirect naar https.
Dit soort maatregelen gaat wel erg ver? Heb je gelezen waarvoor hij veroordeeld is? En je maakt je dan zorgen dat ie geen tor mag gebruiken?
Beetje verder denken: als je rijbewijs wordt ingenomen, gaat er dan een agent de hele dag met je mee om te kijken of je niet gaat rijden? Dus dan maar ophouden met rijbewijs innemen van mensen die willens en wetens dronken in de auto stappen?
Dus even terug naar deze Brit, hij maakt willens en wetens gebruik van deze diensten om er criminele activiteiten mee te ontplooien. Wordt daarvoor veroordeeld, dan maar niet uitvoeren?
Waar het om gaat is dat mocht deze man nog een keer gepakt worden, er in ieder geval een verzwarende omstandigheid is omdat ie ook weer Tor gebruikte. En nog een verzwarende omstandigheid omdat ie ook een VPN gebruikte. En nog een verzwarende omstandigheid omdat ie ook icognitomode gebruikte (die laatste is lastig te bewijzen). Dus dan krijgt ie bij een volgend vergrijp met criminele zaken niet 3,5 jaar maar 20. En dat schrikt misschien wel af.
Periodiek onaangekondigd bij hem binnenvallen?
Gewoon alles aftappen wat hij doet. Als daar iets tussen zit wat geen cleartext is dan meteen oppakken!
Arme man, tegenwoordig doen bijna alle websites een redirect naar https.
Maar https staat niet op hun lijstje dus je zou kunnen denken dat ze daar geen moeite mee hebben.
verwijder HD en battery zodat de laptop niet lijkt te functioneren in geval er een inval is.
draai tails van een dvd zodat er alleen maar info in mem leeft
Gebruik public wifi or steel het van de buren.
Gebruik alleen nieuwe wegwerp accounts voor systemen waar je in moet loggen.
Opgelost.
Maar als hij niks in de cloud mag oplsaan, welke computer services kan hij dan uberhaupt nog gebruiken? Bijna elk OS is dan al niet meer bruikbaar. En veel populaire software ook.
Ik heb net Debian Buster geïnstalleerd op een oude 32-bit computer met (effectief) 768 KB werkgeheugen. Prima bruikbaar (internetten, e-mail, office) en de nieuwste Debian versie. Dus wat bedoel je met onbruikbaar OS?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?