CTIVD onderzoekt bulkinterceptie via de kabel door AIVD en MIVD
De Commissie van Toezicht op de Inlichtingen- en veiligheidsdiensten (CTIVD) gaat onderzoek doen naar bulkinterceptie via de kabel door de AIVD en MIVD, zo heeft de toezichthouder vandaag aangekondigd. Het eerste onderzoek heeft betrekking op de periode van 1 mei 2018 tot en met 31 december 2020.
In deze periode hebben de AIVD en de MIVD verkennende activiteiten uitgevoerd op de kabel en de bevoegdheden ingezet die communicatiediensten verplichten om aan beide diensten informatie te verstrekken en medewerking te verlenen. De inlichtingendiensten verwachten dat ze dit jaar daadwerkelijk gegevens in bulk van de kabel zullen aftappen.
Sinds de Wet op de inlichtingen- en veiligheidsdiensten 2017 (Wiv 2017) van kracht werd hebben de inlichtingendiensten de bijzondere bevoegdheid om bulkinterceptie via de kabel toe te passen. De AIVD en MIVD mochten voor de Wiv 2017 al satellietverkeer in bulk tappen. Met de Wiv 2017 is dit uitgebreid naar de kabel.
De inlichtingendiensten hebben al verkennende activiteiten uitgevoerd voor het inzetten van bulkinterceptie via de kabel. Het gaat dan om het maken van zogenaamde snapshots. Dit zijn korte integrale opnames van de gegevensstromen. Aan de hand van deze opnames, die met toestemming van de betreffende ministers en de Toetsingscommissie Inzet Bevoegdheden (TIB) zijn gemaakt, wordt onderzocht of een gegevensstroom van belang is voor het onderzoek van de diensten. Op basis van dit onderzoek zal de daadwerkelijke interceptie zo gericht mogelijk kunnen plaatsvinden, aldus de CTIVD.
Aangezien het daadwerkelijke in bulk aftappen van de kabel dit jaar zou moeten plaatsvinden doet de CTIVD eerst onderzoek naar de beginfase van het aftapproces. Zodra de diensten zijn gestart met het aftappen van de kabel vindt er een vervolgonderzoek plaats. Het onderzoek van de CTIVD wordt afgesloten met een openbaar toezichtsrapport.
Reacties (15)
Het einde van het liedje: doe maar gewoon, want we zijn allemaal schuldig tot het tegendeel is aangetoond. Want zo werkt dat in rechtstaat Nederland. Naar Chinees voorbeeld.
Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Gezien de ontwikkelingen de laatste tijd, kun je het CTIVD beschouwen als een slager die zijn eigen vlees keurt. Ik bedoel: Het is geen burgerrechtenorgenisatie oid.
Hoe dan ook, mijn pc gaat toch al meer dan een jaar niet meer over het clearnet. Dat gepruts met massasurveillance en (tijdelijke) blokkades van sites (slechts op dns level, maar toch...) is m.i. verkapte staatscensuur model China. Die bulk encrypted informatie die ze hebben van me: Succes ermee!
Toch blij dat ik die useful idiots van dergelijke 'diensten' wat extra werk kan bezorgen.
Hoe dan ook, mijn pc gaat toch al meer dan een jaar niet meer over het clearnet. Dat gepruts met massasurveillance en (tijdelijke) blokkades van sites (slechts op dns level, maar toch...) is m.i. verkapte staatscensuur model China. Die bulk encrypted informatie die ze hebben van me: Succes ermee!
Toch blij dat ik die useful idiots van dergelijke 'diensten' wat extra werk kan bezorgen.
Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Door Anoniem: Het einde van het liedje: doe maar gewoon, want we zijn allemaal schuldig tot het tegendeel is aangetoond. Want zo werkt dat in rechtstaat Nederland. Naar Chinees voorbeeld.
Precies, helaas is dit de kant die we opgaan.......Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Yup, maar dan ben je op voorhand verdacht. Want waarom ben je je verkeer achter een VPN aan het verstoppen?Door Anoniem: Het einde van het liedje: doe maar gewoon, want we zijn allemaal schuldig tot het tegendeel is aangetoond. Want zo werkt dat in rechtstaat Nederland. Naar Chinees voorbeeld.
Wat je hier schrijft, daar kan ik mij niet in vinden. Het is puur inlichtingen verzamelen voor veiligheid. Tot zo ver gaat het goed.
Wat wel een probleem is, deze organisaties hebben hun eigen security totaal niet in orde. Hierdoor zijn ze een proxy voor buitenlandse inlichtingen en vloeit Nederlandse kennis & kunde van experts naar het buitenland, zoals Rusland/VS/China.
Dit geeft een paradoxale situatie: hoe bescherm je de Nederlandse kennis, als de Nederlandse inlichtingen zelf de informatie lekken. En nog erger, intern bij de inlichtingen is het bekend dat security een drama is, maar dat mag niet benoemd worden.
En dan heb ik het nog geeneens over het analytisch vermogen. Zucht!
- Scheveningen, Scheveningen, Scheveningen!
Door Anoniem:
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Bij meerdere VPN providers is het mogelijk je met een anoniem email adres aan te melden en met bv Bitcoin te betalen. Dan weet niemand wie het account gebruikt.
Ik heb mijn postduiven een extra aantal eieren laten uitbroeden zodat ik genoeg duiven heb want ik zag dit alles allang aankomen.
Door Anoniem:
Bij meerdere VPN providers is het mogelijk je met een anoniem email adres aan te melden en met bv Bitcoin te betalen. Dan weet niemand wie het account gebruikt.
Door Anoniem:
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Bij meerdere VPN providers is het mogelijk je met een anoniem email adres aan te melden en met bv Bitcoin te betalen. Dan weet niemand wie het account gebruikt.
DAT is dus een foutief uitgangspunt.
Door Anoniem:
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Nou dan leg mij maar eens uit hoe de flow eruit ziet als ik thuis een VOIP dienst over VPN gebruik.
Als ze mijn thuisverkeer zouden harken dan is het enige wat ze kunnen zien communicatie naar een VPN endpoint. Als die tunnel staat worden ALLE paketten encrypted (het heet niet voor niets een VPN TUNNEL) naar het VPN endpoint gateway IP gestuurd (dat zijn vaak RFC1918 adressen ). Je vpn netwerkadapter past de route tabel van je OS aan met andere metrics.
Dus ook de metadata en er is voor mijn thuisverbinding maar 1 zichtbare flow en dat is de connectie naar het VPN endpoint.
Bij het VPN endpoint ergens in een Datacenter op een totaal andere plek worden de paketten ontsleuteld en daar is dan de meta data wel inzichtelijk zoals source ip / destination ip / protocol / port etc etc.
Ze kunnen idd real time het datacenter verkeer sniffen waar je vpn endpoint staat maar dat word vaak door meerdere gebruikers tegelijk gebruikt.Dus lastig pinpointen dan.
En als jou bewering hout zou snijden is dus elke bedrijfsvpn site-to-site verbinding te monitoren op flows en meta data ? Yeah right, denk dat er dan allang groot nieuws was geweest dat VPNs binnen bedrijven niet gebruikt mogen worden.
Maar prove me wrong hoor.
Ondertussen in Den Haag:
Onvoldoende waarborgen voor gebruik bulkdata door diensten
Wet op inlichtingen- en veiligheidsdiensten Een onafhankelijke commissie concludeert dat de ‘sleepnetwet’ niet voldoet wat betreft regels omtrent het verzamelen en delen van bulkdata. De wet moet worden aangepast
https://www.nrc.nl/nieuws/2021/01/20/onvoldoende-waarborgen-voor-gebruik-bulkdata-door-diensten-a4028302
Onvoldoende waarborgen voor gebruik bulkdata door diensten
Wet op inlichtingen- en veiligheidsdiensten Een onafhankelijke commissie concludeert dat de ‘sleepnetwet’ niet voldoet wat betreft regels omtrent het verzamelen en delen van bulkdata. De wet moet worden aangepast
https://www.nrc.nl/nieuws/2021/01/20/onvoldoende-waarborgen-voor-gebruik-bulkdata-door-diensten-a4028302
Door Anoniem:
Nou dan leg mij maar eens uit hoe de flow eruit ziet als ik thuis een VOIP dienst over VPN gebruik.
Als ze mijn thuisverkeer zouden harken dan is het enige wat ze kunnen zien communicatie naar een VPN endpoint. Als die tunnel staat worden ALLE paketten encrypted (het heet niet voor niets een VPN TUNNEL) naar het VPN endpoint gateway IP gestuurd (dat zijn vaak RFC1918 adressen ). Je vpn netwerkadapter past de route tabel van je OS aan met andere metrics.
Dus ook de metadata en er is voor mijn thuisverbinding maar 1 zichtbare flow en dat is de connectie naar het VPN endpoint.
Bij het VPN endpoint ergens in een Datacenter op een totaal andere plek worden de paketten ontsleuteld en daar is dan de meta data wel inzichtelijk zoals source ip / destination ip / protocol / port etc etc.
Ze kunnen idd real time het datacenter verkeer sniffen waar je vpn endpoint staat maar dat word vaak door meerdere gebruikers tegelijk gebruikt.Dus lastig pinpointen dan.
En als jou bewering hout zou snijden is dus elke bedrijfsvpn site-to-site verbinding te monitoren op flows en meta data ? Yeah right, denk dat er dan allang groot nieuws was geweest dat VPNs binnen bedrijven niet gebruikt mogen worden.
Maar prove me wrong hoor.
Door Anoniem:
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Door Anoniem: Tja VPN gebruiken dan hebben ze geen toegang tot die bulk,dan is dat encrypted en kunnen ze dat niet nazien.
Dat is dus een foutief uitgangspunt.
Vaak is het niet eens belangrijk om de inhoud van de communicatie te weten, maar is de meta-data veel interessanter.
Je komt dan te weten wie met wie gecommuniceerd heeft, wanneer, voor hoelang, hoeveel data, etc...
Ook al is je communicatie volledig geëncrypteerd, dan nog kan je op basis van de de flows en interacties zien over welk type verkeer het gaat. (Bijvoorbeeld over VoIP, DNS, Webverkeer, etc...)
Zo goed als alle VPN providers werken ook mee met het gerecht.
Ze houden dan (misschien!) standaard geen logs bij zodat justitie achteraf een log onderzoek kan doen, maar bij een expliciete vraag om wel data bij te houden voor een bepaalde user, of om real-time data te verschaffen, wordt er wel degelijk meegewerkt.
Nou dan leg mij maar eens uit hoe de flow eruit ziet als ik thuis een VOIP dienst over VPN gebruik.
Als ze mijn thuisverkeer zouden harken dan is het enige wat ze kunnen zien communicatie naar een VPN endpoint. Als die tunnel staat worden ALLE paketten encrypted (het heet niet voor niets een VPN TUNNEL) naar het VPN endpoint gateway IP gestuurd (dat zijn vaak RFC1918 adressen ). Je vpn netwerkadapter past de route tabel van je OS aan met andere metrics.
Dus ook de metadata en er is voor mijn thuisverbinding maar 1 zichtbare flow en dat is de connectie naar het VPN endpoint.
Bij het VPN endpoint ergens in een Datacenter op een totaal andere plek worden de paketten ontsleuteld en daar is dan de meta data wel inzichtelijk zoals source ip / destination ip / protocol / port etc etc.
Ze kunnen idd real time het datacenter verkeer sniffen waar je vpn endpoint staat maar dat word vaak door meerdere gebruikers tegelijk gebruikt.Dus lastig pinpointen dan.
En als jou bewering hout zou snijden is dus elke bedrijfsvpn site-to-site verbinding te monitoren op flows en meta data ? Yeah right, denk dat er dan allang groot nieuws was geweest dat VPNs binnen bedrijven niet gebruikt mogen worden.
Maar prove me wrong hoor.
VoIP diensten comprimeren hun data behoorlijk. Dit betekent dat wanneer je aan de telefoon luistert en zeer weinig data naar de VPN-server gaat, en omgekeerd wanneer je spreekt een constante stabiele stroom data. Dit is te analyseren en correleren. Encrypt of niet maakt geeneens uit.
Wordt echt wel onderschat, die avondklok. Ook de overheid maakt fouten; ruim 90% van de bevolking heeft zich netjes aan de regels gehouden het afgelopen jaar, maar het is de overheid die faalt met hun adviezen die toch steeds tegenstrijdig lijken te zijn. Bijvoorbeeld, kinderen en of ze wel of niet corona kunnen verspreiden, dit is gewoon zwaar onderschat geweest. En nu moeten wij hier voor boeten als nuchtere, makke volgers. Ik ben er echt wel klaar mee.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
