Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Meenemen werklaptop naar gele-landen
24-07-2020, 14:59 door Anoniem, 39 reacties
Uit https://www.nrc.nl/nieuws/2020/07/23/deze-zomer-vast-in-het-buitenland-let-op-je-salaris-a4006823 over het vast komen te zitten tijdens vakantie in de 'gele' landen:
Reist iemand naar oranje of rood gebied en komt diegene daar in de problemen? Dan moeten overheidsambtenaren en justitiemedewerkers zélf maatregelen nemen om „tijdig weer aan het werk te kunnen”.
Justitie en rijksoverheid hebben in hun communicatie aan werknemers niet gespecificeerd welke maatregelen dat kunnen zijn. Het zou bijvoorbeeld kunnen gaan om het meenemen van een laptop en werktelefoon op vakantie en het zorgen voor een goede internetverbinding, bevestigt een woordvoerder van het ministerie van Binnenlandse Zaken. Wanneer een werknemer deze maatregelen niet neemt, maar wél vast komt te zitten en daardoor niet kan werken, wordt het loon niet doorbetaald.
Het lijkt dus op dat de woordvoerder hier zegt dat je het beste je werklaptop kunt meenemen op vakantie.
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Wat adviseren jullie je medewerkers?
Reist iemand naar oranje of rood gebied en komt diegene daar in de problemen? Dan moeten overheidsambtenaren en justitiemedewerkers zélf maatregelen nemen om „tijdig weer aan het werk te kunnen”.
Justitie en rijksoverheid hebben in hun communicatie aan werknemers niet gespecificeerd welke maatregelen dat kunnen zijn. Het zou bijvoorbeeld kunnen gaan om het meenemen van een laptop en werktelefoon op vakantie en het zorgen voor een goede internetverbinding, bevestigt een woordvoerder van het ministerie van Binnenlandse Zaken. Wanneer een werknemer deze maatregelen niet neemt, maar wél vast komt te zitten en daardoor niet kan werken, wordt het loon niet doorbetaald.
Het lijkt dus op dat de woordvoerder hier zegt dat je het beste je werklaptop kunt meenemen op vakantie.
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Wat adviseren jullie je medewerkers?
Reacties (39)
Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Door Anoniem: Wat adviseren jullie je medewerkers?
Een USB-stick met een geharde live Linux versie. De laptop koop je vooraf nieuw in Nederland, of ter plekke op locatie (in gesloten verpakking). De eerste handeling is het vervangen van de BIOS/UEFI firmware door coreboot. Na gebruik, voor de terugreis, gaat de gebruikte laptop door een shredder om tot pulver te worden vermalen.
Dit is de gebruikelijke gang van zaken in een competitieve sector waarin miljarden omgaan. Het mobieltje van het werk meenemen naar het buitenland is verboden. Een mobieltje koop je in Nederland vooraf nieuw (ongebruikt meenemen in de binnenzak), en je zet er op de locatie een nieuwe SIM-kaart in. De iPhone en SIM gaan na de terugreis door de shredder.
https://www.ncsc.nl/onderwerpen/veilig-thuiswerken
Door Anoniem: Uit https://www.nrc.nl/nieuws/2020/07/23/deze-zomer-vast-in-het-buitenland-let-op-je-salaris-a4006823 over het vast komen te zitten tijdens vakantie in de 'gele' landen:
Reist iemand naar oranje of rood gebied en komt diegene daar in de problemen? Dan moeten overheidsambtenaren en justitiemedewerkers zélf maatregelen nemen om „tijdig weer aan het werk te kunnen”.
Justitie en rijksoverheid hebben in hun communicatie aan werknemers niet gespecificeerd welke maatregelen dat kunnen zijn. Het zou bijvoorbeeld kunnen gaan om het meenemen van een laptop en werktelefoon op vakantie en het zorgen voor een goede internetverbinding, bevestigt een woordvoerder van het ministerie van Binnenlandse Zaken. Wanneer een werknemer deze maatregelen niet neemt, maar wél vast komt te zitten en daardoor niet kan werken, wordt het loon niet doorbetaald.
Het lijkt dus op dat de woordvoerder hier zegt dat je het beste je werklaptop kunt meenemen op vakantie.
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Wat adviseren jullie je medewerkers?
Ik heb mijn laptops nog nooit hoeven afgeven. Reist iemand naar oranje of rood gebied en komt diegene daar in de problemen? Dan moeten overheidsambtenaren en justitiemedewerkers zélf maatregelen nemen om „tijdig weer aan het werk te kunnen”.
Justitie en rijksoverheid hebben in hun communicatie aan werknemers niet gespecificeerd welke maatregelen dat kunnen zijn. Het zou bijvoorbeeld kunnen gaan om het meenemen van een laptop en werktelefoon op vakantie en het zorgen voor een goede internetverbinding, bevestigt een woordvoerder van het ministerie van Binnenlandse Zaken. Wanneer een werknemer deze maatregelen niet neemt, maar wél vast komt te zitten en daardoor niet kan werken, wordt het loon niet doorbetaald.
Het lijkt dus op dat de woordvoerder hier zegt dat je het beste je werklaptop kunt meenemen op vakantie.
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Wat adviseren jullie je medewerkers?
En mocht je niet terug kunnen, en niet kunnen werken, neem je toch gewoon wat extra vakantiedagen op?
Door Anoniem:
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Onzin
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Dan doe je gewoon een Powerwash.
Door Anoniem:
Onzin
Door Anoniem:
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Onzin
Weet je dat wel zeker?
Chromebook is unique in its tethering to a single set of cloud services over web protocols. When used with the best practices for web security, the Chromebook is secure against most direct attacks on the local hardware and the Chrome browser, but its dependence on a web-based backend where US courts have already ruled there's less of an expectation of privacy is something no amount of end-point security is going to fix.
https://arstechnica.com/information-technology/2013/09/why-the-nsa-loves-googles-chromebook/
Door Anoniem:
Weet je dat wel zeker?
https://arstechnica.com/information-technology/2013/09/why-the-nsa-loves-googles-chromebook/
Door Anoniem:
Onzin
Door Anoniem:
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Met een Chromebook kijkt Google via hun cloud over je schouder mee.
Onzin
Weet je dat wel zeker?
Chromebook is unique in its tethering to a single set of cloud services over web protocols. When used with the best practices for web security, the Chromebook is secure against most direct attacks on the local hardware and the Chrome browser, but its dependence on a web-based backend where US courts have already ruled there's less of an expectation of privacy is something no amount of end-point security is going to fix.
https://arstechnica.com/information-technology/2013/09/why-the-nsa-loves-googles-chromebook/
De beste quotes zijn minimaal 7 jaar oud.
https://www.nitrokey.com/news/2020/nitropad-secure-laptop-unique-tamper-detection ;)
En chromebooks zijn prima zolang je daar alleen je citrix connectie op opent. Je hebt je citrix toch wel geupdate he? :P
En chromebooks zijn prima zolang je daar alleen je citrix connectie op opent. Je hebt je citrix toch wel geupdate he? :P
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Jacob Applebaum's mobiel werd bij de douane gecompromitteerd.
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Door Anoniem: De beste quotes zijn minimaal 7 jaar oud.
Ja, en? Het tegenargument staat nog steeds overeind. Je eigen eieren in andermans mand leggen, is niet bijster slim.
Door Anoniem:
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Het lijkt dus op dat de woordvoerder hier zegt dat je het beste je werklaptop kunt meenemen op vakantie.
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Dat lijkt mij echter behoorlijk tegenstrijdig met de gedachte dat je vooral je werklaptop niet mee wilt nemen naar het buitenland voor veiligheidsmaatregelen (eg. verplicht afgeven bij douane in USA, hacking in minder bevriende landen, etc.etc.).
Dat zijn toch volstrekt los van elkaar staande zaken. Je werkgever moet geheel zelf weten of bedrijfsinformatie wel/niet meegenomen mag worden naar bepaalde landen. En welke maatregelen er getroffen worden om de data te beschermen. Dit onderwerp kan je beter bespreken met je werkgever, dan met willekeurige buitenstaanders.
Hangt ook erg af van je werkgever, en de data, of de risico's welke jij noemt relevant zijn. Immers zijn staatshackers en douane medewerkers geinteresseerd, afhankelijk van je profiel. Dus wat dat betreft, denk eens aan een risico analyse... ?
Door Anoniem: Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
https://write.privacytools.io/connor/how-to-install-galliumos-on-a-chromebook-using-chrx
Chromebooks zijn eenvoudig om te bouwen. Het is voor de procedure meestal wel nodig om het Chromebook eerst open te schroeven, om de daarin aanwezige firmware write protection tijdelijk los maken, want anders werkt het flash script door die beveiliging uiteraard niet. Op Gallium.org tref je meer diepgaander instructies aan:
https://wiki.galliumos.org/Hardware_Compatibility
In plaats van GalliumOS kun je er ook een lichtgewicht Debian of Redhat versie op zetten. Sommige typen laptops van enkele andere merken werken ook op Coreboot, meestal (oudere) ThinkPads, maar verwacht dan een ingewikkelder of prijzige klus, te verrichten met de nodige elektrotechnische expertise. Gaat het fout, dan blaas je de ThinkPad op.
Als je hier iets mee wilt, dan moet je jezelf in de materie inlezen. Het is een kleine, gespecialieerde markt, soms met mensen die beroepshalve neigen eerst de kat uit de boom kijken. Er zijn enkele goede Duitse leveranciers die ook high-end Linux laptops standaard met Coreboot aan consumenten afleveren. Met die leveranciers heb ik geen ervaring.
Door Anoniem:Dit is de gebruikelijke gang van zaken in een competitieve sector waarin miljarden omgaan.
Het ging hier wel om de overheid, Daar gaan dan wel miljarden in om, maar competitief?Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
keyloggers hoeven ook alleen je wqchtwoorden op te slaan.Die dingen slaan niks op, die mag de douane rustig scannen.
Maar goed ik vermoed dat het veel beter in elkaar zit dan dat je even snel getypt hebt ;).
Meestal is de good practice op speciale reislaptopa te hebben voor werk on the go met minder rechten jada jada. Daarbij is het je goed verstand gebruiken, verlies je het oog op je laptop dan kan je hem als "vies" beschouwen.
Je paranoia level en technische risk management is hierin een beetje je maatstaaf.
lastige vraag
Wij hebben geofencing actief in de EU/EER. Daarbuiten is het niet mogelijk een corporate connectie op te zetten. Gecombineerd met zero footprint en (voor de zekerheid) encrypted lokale hard drive.
Door Anoniem: Daarbij is het je goed verstand gebruiken, verlies je het oog op je laptop dan kan je hem als "vies" beschouwen.
Laat maar, dan gebruik ik wel mijn gezonde verstand.De argwaan bij de bezoekers hier is soms op het gestoorde af...
Je neemt gewoon een domme laptop met een read only hdd en vooral geen data op het ding.. Je verbinding met de Baas is toch via Citrix.
Read only hdd is met Linux mogelijk, Chrome weet ik niet, Windows niet echt.
Belet een read-only hdd iemand om iets aan je systeem te veranderen.. Nee, maar het kost wel meer tijd.
Maar slimmer is het om misschien niet op vakantie te gaan naar welke gebieden dan ook, volgend jaar heb je een nieuwe kans..
Read only hdd is met Linux mogelijk, Chrome weet ik niet, Windows niet echt.
Belet een read-only hdd iemand om iets aan je systeem te veranderen.. Nee, maar het kost wel meer tijd.
Maar slimmer is het om misschien niet op vakantie te gaan naar welke gebieden dan ook, volgend jaar heb je een nieuwe kans..
Door Anoniem: Je neemt gewoon een domme laptop met een read only hdd en vooral geen data op het ding.. Je verbinding met de Baas is toch via Citrix.
Read only hdd is met Linux mogelijk, Chrome weet ik niet, Windows niet echt.
Belet een read-only hdd iemand om iets aan je systeem te veranderen.. Nee, maar het kost wel meer tijd.
Maar slimmer is het om misschien niet op vakantie te gaan naar welke gebieden dan ook, volgend jaar heb je een nieuwe kans..
\Windows kan dit ook gewoon hoor. Dat jij de kennis er niet van hebt, wil niet zeggen dat Windows dit niet ondersteund. \Read only hdd is met Linux mogelijk, Chrome weet ik niet, Windows niet echt.
Belet een read-only hdd iemand om iets aan je systeem te veranderen.. Nee, maar het kost wel meer tijd.
Maar slimmer is het om misschien niet op vakantie te gaan naar welke gebieden dan ook, volgend jaar heb je een nieuwe kans..
https://docs.microsoft.com/en-us/windows-hardware/customize/enterprise/unified-write-filter
Door Anoniem:
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Door Anoniem:
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
In de eerste regel van het artikel is te lezen dat het hier specifiek gaat om Europese landen. Dat is in de meeste gevallen heel andere koek dan het buitenland buiten Europa. Een uitzondering die gelijk te binnen schiet is het VK, maar daarvan zou iedereen toch wel moeten weten dat het op het vlak van dataveiligheid een drama is, ook dankzij zaken als een ontsleutelplicht.
Het devies zou zijn om in overleg te treden met je werkgever en samen te bekijken hoe wenselijk het is om je hardware mee te nemen. Binnen Europa zouden er betrekkelijk weinig bezwaren moeten zijn, buiten Europa hangt het sterk van het specifieke land af.
Het devies zou zijn om in overleg te treden met je werkgever en samen te bekijken hoe wenselijk het is om je hardware mee te nemen. Binnen Europa zouden er betrekkelijk weinig bezwaren moeten zijn, buiten Europa hangt het sterk van het specifieke land af.
Door Anoniem:
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Door Anoniem:
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Door Anoniem:
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Hangt er nogal vanaf wie je bent, wat je doet, en of je interessant bent. 99% van de tijd wordt er helemaal niets gecompromitteerd. En niet iedereen is interessant, voor de douane. Als je nou dat woordje altijd weg laat, en gaat denken in termen van risk assessment, dan kom je op logischere conclusies uit.
Een USB-stick met een geharde live Linux versie. De laptop koop je vooraf nieuw in Nederland, of ter plekke op locatie (in gesloten verpakking). De eerste handeling is het vervangen van de BIOS/UEFI firmware door coreboot. Na gebruik, voor de terugreis, gaat de gebruikte laptop door een shredder om tot pulver te worden vermalen.
Dit is de gebruikelijke gang van zaken in een competitieve sector waarin miljarden omgaan. Het mobieltje van het werk meenemen naar het buitenland is verboden. Een mobieltje koop je in Nederland vooraf nieuw (ongebruikt meenemen in de binnenzak), en je zet er op de locatie een nieuwe SIM-kaart in. De iPhone en SIM gaan na de terugreis door de shredder.
Dit is de gebruikelijke gang van zaken in een competitieve sector waarin miljarden omgaan. Het mobieltje van het werk meenemen naar het buitenland is verboden. Een mobieltje koop je in Nederland vooraf nieuw (ongebruikt meenemen in de binnenzak), en je zet er op de locatie een nieuwe SIM-kaart in. De iPhone en SIM gaan na de terugreis door de shredder.
Volslagen onzin, geschreven door iemand die duidelijk geen praktijk ervaring heeft in een competitieve sector waarin miljarden omgaan.
Jacob Applebaum's mobiel werd bij de douane gecompromitteerd.
En iedereen is voor de douane even interessant als Jacob Applebaum (not).
30-07-2020, 14:43 door
Bitje-scheef
Door Anoniem:
En iedereen is voor de douane even interessant als Jacob Applebaum (not).
Jacob Applebaum's mobiel werd bij de douane gecompromitteerd.
En iedereen is voor de douane even interessant als Jacob Applebaum (not).
Alleen als je veel op security.nl post. Aluhoedje gaat standaard in de laptoptas.
Door Anoniem:
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Door Anoniem:
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Door Anoniem:
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Door Anoniem:
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Door Toje Fos:
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Door Anoniem:
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Door Anoniem: Wij hebben Chromebooks waarop men Citrix sessies opent.
Die dingen slaan niks op, die mag de douane rustig scannen.
Die dingen slaan niks op, die mag de douane rustig scannen.
Verwacht altijd dat je Chromebook wordt gecompromitteerd als je deze uit handen geeft.
Welja! Bij de douane gaan ze je chromebook compromitteren. Doe toch niet zo raar man!
Hangt van het land af.... Ik zou heel voorzichtig zijn met bezoek aan Rusland of China en daar alleen een wegwerp telefoon en laptop mee naar toe nemen. Hangt natuurlijk ook een beetje van je functie af, hoewel iedereen een interessant doelwit kan zijn.
Het hangt waarschijnlijk meer van je persoon af dan van het land.
Bij mijn (toeristische) bezoek aan China heeft de douane helemaal niet naar m'n telefoon of laptop gekeken. (handbagage, dus het valt op als ze die willen onderzoeken).
Dat zou misschien anders geweest zijn als ik 'lid van handelsmissie' of 'hoofd R&D ASML' geweest was.
Met zo'n functie moet je overigens je wantrouwen niet beperken tot China of Rusland.
https://www.theregister.com/2015/06/09/french_spied_concorde_passengers/
Btw - @ 24-7 18-06 : Hoe goed/breed werkt Coreboot, waarvan je min of meer zegt , "koopt een nieuw apparaat in NL of elders, flash coreboot, en klaar" ?
Mijn indruk uit project pagina's is dat feitelijk maar een ontzettend klein aantal laptops gesupport worden - en dan meer lowend of stokoud.
(Ik lees vooral Chromebooks, en dan Purism en System76. En Thinkpad X230 ). Libreboot is ook al zo voorzichtig
https://libreboot.org/docs/install/#flashrom .
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer. Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik ben het eens met de stelling dat je ervan uit moet gaan dat je apparatuur gecompromiteert is op het moment dat je het voor kortere of langere periode niet in het zicht heb gehad.
Dat gezegd hebbende... de huidige overheden hebben ondertussen al zoveel inzicht in je leven en dus ook je apparatuur dat het eigenlijk al niet meer uitmaakt wat je doet, ze hebben het al zover onder controle dat Stalin er trots op zou zijn, betere controle over de burger in de 'vrije' wereld dan het communisme ooit heeft bereikt.
Heb nu aub niet de illusie dat de 'douane' en dus overheden van landen betrouwbaar zijn, dat is zelfs in Nederland niet zo, we verbergen het hier gewoon veel beter...
Een wegwerp telefoon en laptop heeft eigenlijk ook weinig zin, de detectie-algoritmes zijn tegenwoordig zo goed dat ze het met zeer grote zekerheid aan jouw persoon kunnen koppelen gewoonweg door je surfgedrag/manier van verbinden/je typesnelheid/je sgrijvfouten etc.. etc..
Ik ga mijn alu-hoedje maar weer even oppoetsen en controleren of er niet stiekem een Corona/persoons-tracker in verstopt zit.
Dat gezegd hebbende... de huidige overheden hebben ondertussen al zoveel inzicht in je leven en dus ook je apparatuur dat het eigenlijk al niet meer uitmaakt wat je doet, ze hebben het al zover onder controle dat Stalin er trots op zou zijn, betere controle over de burger in de 'vrije' wereld dan het communisme ooit heeft bereikt.
Heb nu aub niet de illusie dat de 'douane' en dus overheden van landen betrouwbaar zijn, dat is zelfs in Nederland niet zo, we verbergen het hier gewoon veel beter...
Een wegwerp telefoon en laptop heeft eigenlijk ook weinig zin, de detectie-algoritmes zijn tegenwoordig zo goed dat ze het met zeer grote zekerheid aan jouw persoon kunnen koppelen gewoonweg door je surfgedrag/manier van verbinden/je typesnelheid/je sgrijvfouten etc.. etc..
Ik ga mijn alu-hoedje maar weer even oppoetsen en controleren of er niet stiekem een Corona/persoons-tracker in verstopt zit.
Door Anoniem:
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Ah -natuurlijk weer een bewering ondersteund met "ga zelf eens zoeken".
En 'expats die er wonen' zijn al een heel wat beperktere groep dan "iedereen die er een keer komt' . De claim wordt telkens dunner.
FWIW, wat je schrijft zat niet in de verhalen van een ex-collega die een half jaartje in China woonde .(maar ook geen interessante dingen deed.)
Als de betrokken westerlingen dan ook nog journalisten waren of anderszins 'speciaal interessant' komen we van "iedereen" "altijd" eindelijk een beetje in aannemelijke regionen terecht.
Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik was degene die de URL gaf van Franse industriële spionage met het afluisteren van First Class/business class bij Air France .
Nogmaals : als je echt interessant bent - beperk je wantrouwen niet tot of China/Rusland.
nog eentje : https://www.standaard.be/cnt/dmf20140201_011
(Jean-Jacques Quisquater , consulting bij NXP )
Als je bij een bouwmaterialenzaak werkt, zou ik me niet heel druk maken. Als je bij de R&D afdeling van ASML werkt, dan is het een minder strak plan. 80% van de mensen vallen in de eerste categorie.
Overigens horen thuiswerklaptops eigenlijk al zo ingericht te zijn dat je ervan uitgaat dat ze in verkeerde handen terecht komen. Mensen die bij écht belangrijke informatie kunnen, zijn meestal ook de mensen die zakenreizen maken. Dan heb je exact hetzelfde probleem. Daarnaast kan je kan zo'n ding verliezen, het kan gestolen worden of gecompromitteerd raken als je op je thuisnetwerk zit wat nooit een beveiligingsniveau heeft van een goed bedrijfsnetwerk.
(kom nu niet met reacties dat jij het wel voor elkaar hebt. Ik heb het over een gemiddeld thuisnetwerk waar geen IT'er werkzaam is en het standaard provider modem met standaard instellingen aan de muur is gespijkerd).
Overigens horen thuiswerklaptops eigenlijk al zo ingericht te zijn dat je ervan uitgaat dat ze in verkeerde handen terecht komen. Mensen die bij écht belangrijke informatie kunnen, zijn meestal ook de mensen die zakenreizen maken. Dan heb je exact hetzelfde probleem. Daarnaast kan je kan zo'n ding verliezen, het kan gestolen worden of gecompromitteerd raken als je op je thuisnetwerk zit wat nooit een beveiligingsniveau heeft van een goed bedrijfsnetwerk.
(kom nu niet met reacties dat jij het wel voor elkaar hebt. Ik heb het over een gemiddeld thuisnetwerk waar geen IT'er werkzaam is en het standaard provider modem met standaard instellingen aan de muur is gespijkerd).
Door Anoniem:
Ah -natuurlijk weer een bewering ondersteund met "ga zelf eens zoeken".
En 'expats die er wonen' zijn al een heel wat beperktere groep dan "iedereen die er een keer komt' . De claim wordt telkens dunner.
FWIW, wat je schrijft zat niet in de verhalen van een ex-collega die een half jaartje in China woonde .(maar ook geen interessante dingen deed.)
Als de betrokken westerlingen dan ook nog journalisten waren of anderszins 'speciaal interessant' komen we van "iedereen" "altijd" eindelijk een beetje in aannemelijke regionen terecht.
Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik was degene die de URL gaf van Franse industriële spionage met het afluisteren van First Class/business class bij Air France .
Nogmaals : als je echt interessant bent - beperk je wantrouwen niet tot of China/Rusland.
nog eentje : https://www.standaard.be/cnt/dmf20140201_011
(Jean-Jacques Quisquater , consulting bij NXP )
Dezelfde regels voor mensen die er één dag zijn, maar mensen die er gewoond hebben krijgen het wat beter mee. Nogmaals, naïviteit van jou of je collega verandert niets. Je kreeg al een voorzet, maar het moet blijkbaar voorgekauwd worden.. Begin eens bij de volgende video en ga van daar verder: https://youtu.be/EaBg06osKXYDoor Anoniem:
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Ah -natuurlijk weer een bewering ondersteund met "ga zelf eens zoeken".
En 'expats die er wonen' zijn al een heel wat beperktere groep dan "iedereen die er een keer komt' . De claim wordt telkens dunner.
FWIW, wat je schrijft zat niet in de verhalen van een ex-collega die een half jaartje in China woonde .(maar ook geen interessante dingen deed.)
Als de betrokken westerlingen dan ook nog journalisten waren of anderszins 'speciaal interessant' komen we van "iedereen" "altijd" eindelijk een beetje in aannemelijke regionen terecht.
Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik was degene die de URL gaf van Franse industriële spionage met het afluisteren van First Class/business class bij Air France .
Nogmaals : als je echt interessant bent - beperk je wantrouwen niet tot of China/Rusland.
nog eentje : https://www.standaard.be/cnt/dmf20140201_011
(Jean-Jacques Quisquater , consulting bij NXP )
Jacob Applebaum's mobiel werd bij de douane gecompromitteerd.
En iedereen is een Jacob Applebaum, en is even interessant voor de douane van een land. Het is net zoiets als beweren dat iedereen risico loopt gericht geliquideerd te worden door criminelen, omdat er liquidaties plaats vinden in de onderwereld. Ooit nagedacht over het begrip 'risico analyse' ?
Door Anoniem:
Door Anoniem:
Ah -natuurlijk weer een bewering ondersteund met "ga zelf eens zoeken".
En 'expats die er wonen' zijn al een heel wat beperktere groep dan "iedereen die er een keer komt' . De claim wordt telkens dunner.
FWIW, wat je schrijft zat niet in de verhalen van een ex-collega die een half jaartje in China woonde .(maar ook geen interessante dingen deed.)
Als de betrokken westerlingen dan ook nog journalisten waren of anderszins 'speciaal interessant' komen we van "iedereen" "altijd" eindelijk een beetje in aannemelijke regionen terecht.
Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik was degene die de URL gaf van Franse industriële spionage met het afluisteren van First Class/business class bij Air France .
Nogmaals : als je echt interessant bent - beperk je wantrouwen niet tot of China/Rusland.
nog eentje : https://www.standaard.be/cnt/dmf20140201_011
(Jean-Jacques Quisquater , consulting bij NXP )
Dezelfde regels voor mensen die er één dag zijn, maar mensen die er gewoond hebben krijgen het wat beter mee. Nogmaals, naïviteit van jou of je collega verandert niets. Je kreeg al een voorzet, maar het moet blijkbaar voorgekauwd worden.. Begin eens bij de volgende video en ga van daar verder: https://youtu.be/EaBg06osKXYDoor Anoniem:
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Heb jij je laptop 24 uur per dag aan je zijde gehad? Weet je zeker dat alle netwerken waar je verbinding mee maakte betrouwbaar zijn? Van China is wel bekend dat buitenlanders eigenlijk integraal fysiek en digitaal gevolgd worden en dat veel hardware vol met troep terugkomt, tot op het niveau dat je domweg niets meeneemt wat je daarna nog wil houden. Het gaat veel verder dan alleen even kijken bij de grens.
Kom maar op met je solide bewijs dat dit structureel altijd en voor iedereen is .
Klinkt als bullshit - een enkele persoon schaduwen vergt een een team van orde vijf tot acht mensen
Voor al die 'gepatchte' devices die jij claimt is het zo ontzettend stil van mensen die laten zien wat ze vonden na hun bezoekje China. Lijkt me best interessant, pro spy tools analyseren.
Kan het, wanneer het de moeite waard lijkt - ja. Gebeurt het iedereen gegarandeerd - geen enkele indicatie voor.
Lees je eens in op westerlingen die daar gewoond hebben. Periodieke nachtelijke bezoeken van politie in vol ornaat, informatie die ze zelf niet gedeeld hebben die in dossiers verschijnt, het moeten vastleggen van je locatie bij iedere beweging en meer.
Ah -natuurlijk weer een bewering ondersteund met "ga zelf eens zoeken".
En 'expats die er wonen' zijn al een heel wat beperktere groep dan "iedereen die er een keer komt' . De claim wordt telkens dunner.
FWIW, wat je schrijft zat niet in de verhalen van een ex-collega die een half jaartje in China woonde .(maar ook geen interessante dingen deed.)
Als de betrokken westerlingen dan ook nog journalisten waren of anderszins 'speciaal interessant' komen we van "iedereen" "altijd" eindelijk een beetje in aannemelijke regionen terecht.
Overigens gebeuren andere, maar soortgelijke zaken ook bij Chinezen zelf. De mate waarin het in de gaten houden van alles en iedereen ingebakken zit in die samenleving is indrukwekkend en bijzonder beangstigend. Naïviteit is geen excuus om schamper te doen. Die houding hebben veel westerse bedrijven ook duur betaald, vaak in de vorm van IP of andere concurrentiegevoelige informatie.
Ik was degene die de URL gaf van Franse industriële spionage met het afluisteren van First Class/business class bij Air France .
Nogmaals : als je echt interessant bent - beperk je wantrouwen niet tot of China/Rusland.
nog eentje : https://www.standaard.be/cnt/dmf20140201_011
(Jean-Jacques Quisquater , consulting bij NXP )
Niks voorkauwen , gewoon een bewering hard maken. WIe stelt moet bewijzen.
Wat is de claim die ik bestreden heb : dat "elke laptop en telefoon" die in China binnenkomen meteen gecompromitteerd worden.
Of dat "elke buitenlander" z'n eigen surveillance team krijgt.
En daarnaast de gedachte dat "het alleen in of door China/Rusland gebeurt" .
Dat de kaarten anders zullen liggen voor iemand die economisch of politiek interessant/gevoelig is heb ik totaal niet bestreden.
En van wie is je eerste URL voor - blijkbaar - de claim wat "men normaal in China doet" :
: een vlogger (/journalist?) met 750K volgers die nog wel eens roert in politiek gevoelige onderwerpen (750K : dat is meer dan de gezamelijke oplage van alle NL kranten ).
Ik kan hem echt niet als 'willekeurige westerling' zien. (evenmin als Jacob Appelbaum, of Glenn Greenwald 'gewone reizigers' zijn).
Inderdaad - voor zijn geval komen we in geloofwaardige regionen terecht.
(Voor wie in 'paradijs NL' gelooft : bv Willem Oltmans, en Edwin de Roy van Zuydewijn beg to disagree . Niet _de norm_ in NL , maar het _kon_ dus wel.)
pro-tip : gebruik url tags , dat is makkelijker voor lezers om een link aan te klikken.
Door Anoniem: Als je bij een bouwmaterialenzaak werkt, zou ik me niet heel druk maken. Als je bij de R&D afdeling van ASML werkt, dan is het een minder strak plan. 80% van de mensen vallen in de eerste categorie.
Wereldwijd is een tekort aan grof scherp zand, nodig voor betonconstructies en de aanleg van wegen. De korrels van woestijnzand en het strand zijn rond. Die zijn niet geschikt voor beton. Het gevolg: de maffia handeld nu ook in zand, en dat gaat er niet zachtzinnig aan toe.
https://eenvandaag.avrotros.nl/item/illegale-zandhandel-lucratief-voor-indiase-maffia/
Overigens horen thuiswerklaptops eigenlijk al zo ingericht te zijn dat je ervan uitgaat dat ze in verkeerde handen terecht komen. Mensen die bij écht belangrijke informatie kunnen, zijn meestal ook de mensen die zakenreizen maken.
Terwijl de zakenman van de bouwmaterialenzaak op zakenreis is, worden de kinderen van de lieftallige secretaresse van zijn bouwfirma door criminelen bedreigd. Bij terugkomst van de zakenman uit het buitenland blijkt een groot deel van de voorraad betonzand onder de marktprijs te zijn "verhandeld".
Dan heb je exact hetzelfde probleem. Daarnaast kan je kan zo'n ding verliezen, het kan gestolen worden of gecompromitteerd raken als je op je thuisnetwerk zit wat nooit een beveiligingsniveau heeft van een goed bedrijfsnetwerk.
Nu snap je waarom de privéwoningen bij sommige bedrijventerreinen met veel bouwbedrijven lijken op een fortificatie.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
