SP wil opheldering over af te luisteren cryptofoons politie en marechaussee
De SP heeft minister Ollongren van Binnenlandse Zaken om opheldering gevraagd over cryptofoons van de Nederlandse politie en de Koninklijke Marechaussee die door de Amerikaanse geheime dienst NSA waren af te luisteren. Het radioprogramma Argos kwam onlangs met het nieuws dat de SE 660 Crypto-mobilofoon van fabrikant Ascom van een backdoor was voorzien waardoor de NSA de versleutelde communicatie kon afluisteren.
De backdoor betrof afgezwakte versleutelingsalgoritmes in de telefoons waar de Nederlandse politie en de Koninklijke Marechaussee mee communiceerden en het mogelijk voor de NSA maakten om gesprekken af te luisteren. Of de NSA daadwerkelijk gesprekken heeft afgeluisterd en hoe vaak is onbekend. SP-Kamerlid Van Raak wil nu opheldering van Ollongren. Zo moet de bewindsvrouw duidelijk maken sinds wanneer ze weet dat politie en marechaussee waren af te luisteren.
"Wanneer hebt u de Amerikanen om opheldering gevraagd over deze grootschalige spionage? Wat was hun antwoord? Als u dat niet hebt gedaan, wanneer gaat u die opheldering wél vragen?", vraagt Van Raak verder. Het SP-Kamerlid wil daarnaast weten of Nederlandse diensten nog van de betreffende mobilofoon of andere apparatuur van Amerikaanse oorsprong gebruikmaken.
Afsluitend wil Van Raak dat Ollongren een lijst geeft met namen van landen die apparatuur op het gebied van veiligheid leveren waar mogelijk een backdoor in zit. Tevens vraagt het SP-Kamerlid om een lijst van apparatuur waarvan de minister kan garanderen dat er geen backdoor in aanwezig is. Ollongren heeft drie weken de tijd om de vragen te beantwoorden.
Dat zijn dus ALLE landen die dergelijke apparatuur leveren. In alle apparatuur zit MOGELIJK een backdoor. Hoe zou je kunnen garanderen, met absolutele zekerheid, dat er GEEN backdoor in zit? Dat brengt me op:
"Proving a negative". Laat maar verder..
"Proving a negative". Laat maar verder..
Juist een heel gemakkelijk te beantwoorden vraag. Dit levert een lege lijst op.
Peter
Het grootste probleem is dat dit bij de NL-inlichtingendiensten ontkend wordt, waarmee ze hun eigen mensen in groot gevaar brengen.
Struisvogel politiek met nare wrange uitkomsten.
En het interesseert ze ook niet. Walgelijk deze attitude. Waar is de ambitie?
Dit is namelijk typisch een bericht dat ik ook via politicus als CU lid Joel voor de Wind het daglicht zou kunnen krijgen.
Ik hoop maar dat Ronald van Raak hier niet een putje in wordt geduwd met een canard zoals pers met kamerleden Pieter Omtzigt en Halbe Zijlstra uithaalden.
Indien het verhaal geen onderdeel is van een bepaalde agenda is dit wel zo ernstig en potentieel enorm gevoelig en omvangrijk dat Ronald van Raak eigenlijk na maart 2021 niet met goed fatsoen kan stoppen als 2e kamerlid.
Dat zijn dus ALLE landen die dergelijke apparatuur leveren. In alle apparatuur zit MOGELIJK een backdoor. Hoe zou je kunnen garanderen, met absolutele zekerheid, dat er GEEN backdoor in zit?
onze vrienden zijn erger dan onze vijanden.. zijn het wel onze vrienden of zijn ze gewoon goed in liegen?
En het interesseert ze ook niet. Walgelijk deze attitude. Waar is de ambitie?
Vernomen van een man in een regenjas dat niet alleen NSA de versleutelde communicatie kon afluisteren.
Verder oud nieuws is al bekend onder radio amateurs en Hackers.
Meer info over het apparaat is te vinden bij het
https://cryptomuseum.com/crypto/ascom/se660/index.htm
De SE-660 Crypto-mobilofoon werd niet allen door ASCOM, Bosch, Motorola maar ook door Crypto AG gemaakt.
Crypto AG maakte de HC-3400 chip.
Crypto AG of Hagelin Cryptos, Hagelin Crypto Company, CAG is er in het verleden van beschuldiging dat zijn op verzoek van de NSA de encrypty niet toepaste.
In 1992 werdt een medewerker Hans Bühler, sales representative bij Crypto AG gearresteerd in Iran van wegen "onvolmaakt" geleverde apparatuur en kwam pas naar 9 maanden vrij. Nu zouden we spreken over een zgn backdoor.
Na zijn vrijkoping van 1,000,000 us dollar werd de man ontslagen en moest deze zijn vrijkoping terugbetalen.
Door deze actie is er veel informatie boven water gekomen.
o.a dat vanaf 1960 had het bedrijf een licentieovereenkomst met de CIA, en dat in 1970 Crypto AG werd gekocht door de BND (Duits) en de CIA.
Geniaal om als geheime dienst een bedrijf dat crypto verkoop te runnen.
Terug komend op die kat in de zak.
Te voorkomen? Misschien als een land in eigen beheer hardware en software maakt onafhankelijk van toeleveranciers?
Het zou zo maar kunnen dat de hardware en of software van bovenstaand bedrijf ook in consumenten electonica van Philips en Siemens terecht is gekomen?
Amerikaanse makelij, inclusief backdoor. Is een eis vanuit de UN of een of ander ander overkoepeld NWO-orgaan.
Tja zoiets weet de standaard politicus niet. Alsof we nog een Autonoom Nederlandsch Leger hebben of zo. Wat een stel ignorante acteurs zeg.
zelf wel gebruik willen maken van achterdeurtjes en zero-leaks om je 'eigen' burgers af te kunnen luisteren, maar owee als ze zelf als ('zo-ge-naamd') belangrijkererererere individuen hetzelfde overkomt, neukende hypocrieten.
en goed voer voor (toekomstige) criminelen: gebruik geen ('zo-ge-naamde') crypto-software van een derde partij.
Dat zijn dus ALLE landen die dergelijke apparatuur leveren. In alle apparatuur zit MOGELIJK een backdoor. Hoe zou je kunnen garanderen, met absolutele zekerheid, dat er GEEN backdoor in zit?
Cisco is geen onverdachte leverancier. Amerika roept dat Huawei niet te vertrouwen is, maar hebben geen bewijs geleverd. ER zijn zelfs geen (sterke) aanwijzingen gepresenteerd. Er zijn wel zeer sterke aanwijzingen (sommigen zouden delen daarvan zelfs als bewijs aanmerken) dat Cisco meegewerkt heeft aan de inbraak bij Belnet en aan het verbergen van het bewijsmateriaal.
Ik, tijdens een technische sessie met leveranciers: Hoe kan ik zien dat jullie geen verkeer aftappen en naar China/USA sturen?
Huawei: Geeft een uitgebreide netwerktechnische uitleg, die consistent is met mijn ruim 30 jaar netwerk- en securityervaring.
Cisco: Wij zijn Amerikaans en dus te vertrouwen.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
