Duitse inlichtingendiensten krijgen toestemming voor inzet Staatstrojaner
De Duitse overheid is akkoord gegaan met een wetsvoorstel waardoor Duitse inlichtingendiensten heimelijk de apparaten van verdachten mogen binnendringen en via een "Staatstrojaner" versleutelde communicatie mogen onderscheppen en afluisteren. Op deze manier moet er ook toegang kunnen worden verkregen tot end-to-end versleutelde chatberichten.
Providers kunnen daarnaast worden verplicht om bij het installeren van de malware te helpen. Dat melden onder andere Netzpolitik, MDR en Die Welt . Volgens voorstanders van het wetsvoorstel komen binnenlandse inlichtingendiensten zo weer terug op het niveau van voor de uitvinding van het internet en mobiele communicatie, toen het voldoende was om vaste telefoonlijnen af te luisteren.
Er zijn echter ook tegenstanders van de wet. "Het feit dat de inlichtingendiensten nu ook gebruik mogen maken van de Staatstrojaner staat gelijk aan de uitverkoop van onze burgerrechten", zegt Stephan Thomae van de liberale FPD. Volgens de Duitse minister van Justitie Lambrecht moeten inlichtingendiensten op het internet dezelfde mogelijkheden hebben waarover ze ook in de analoge wereld beschikken.
- URL redirect/injectie (sslstrip, arp spoofing, etc)
- SIM software
- etc etc
Lees eens phrack.
Dat wordt trouwens ook in Nederland gedaan.
U moet en zult onderdeel worden en onderworpen zijn aan surveillance total control.
Kan het niet linksom dan rechtsom. Hoe zongen we dat ook alweer?
"Vluchten kan niet meer".
.
Eens kijken bij de criminaliteitsbestrijding en wetshandhaving wat voor giga-resultaten er nu zullen worden geboekt
Anders is het alleen maar bedoeld voor het overeind houden van bepaalde gevestigde interessen.
En moeten we daar ook nog soms voor gaan betalen bij de abbo's?
Tijd voor afgekoppelde sub-netten omgeven door airgaps. Wie wind zaait, zal storm oogsten.
#sockpuppet
Een besmette telefoon die gereset wordt kan prima besmet blijven. We hebben van de NSA zelfs besmette firmware-images van HDD's gezien die dus alle wipes en resets overleven. Dat zoiets op telefoonvlak ook bestaat is bijna gegeven.
Waarom zouden dan de burgers hun overheid vertrouwen... Oh ja...
Dat is toch volstrekt onaanvaardbaar? (en strafbaar?)
maar dat is in Duitsland minder vaak het geval dan in ons land.
Sommige bedrijfjes in Italia en de emiraten bijvoorbeeld krijgen dus weer wat meer klandizie.
Aan de andere kant vraagt de infrastructuur er ook om.
Hoeveel sites zijn te benaderen via http downgrading en php misconfiguraties
(bins/ etc. scannetjes op open vliegende IP.index.html). Prut-klasse-beveiliging vaak, ouddated & unpatched.
Zo veel moeite hoeven ze er dus nou ook weer niet voor te doen,
maar toch willen ze het nog makkelijker dan makkelijk en op een presenteerblaadje hebben.
Het paard van staat is een trojaan & het trojaanse paard is van de staat.
We komen in vreemde tijden te leven, lieve vrienden, vreemde tijden worden het voor u en mij.
En op het laatst zul je ook vreemde 'gezichten' zien.
Alles ohne Gewähr.
#sockpuppet
Een besmette telefoon die gereset wordt kan prima besmet blijven. We hebben van de NSA zelfs besmette firmware-images van HDD's gezien die dus alle wipes en resets overleven. Dat zoiets op telefoonvlak ook bestaat is bijna gegeven.
Quoted for Truth +1. We vergeten al snel hoeveel geavanceerde - zoal software als hardware - backups er al jaren bestaan en hoe we ook steeds 'blinder' worden voor dergelijke aanvallen ...
Waarom zouden dan de burgers hun overheid vertrouwen... Oh ja...
De burger kan zelf het tij keren,door
geen slimme devices en smartphones en lot apparaten
aan te schaffen en veel minder gaan gebruiken,dus het zelf gaan ontmoedigen,(back to the basics)
de tech-bedrijven en de overheid zullen
dan mee veranderen anders niet.
The Matrix
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
