FBI leverde jarenlang af te luisteren cryptotelefoons aan criminelen
De FBI en de Australische politie hebben jarenlang versleutelde cryptotelefoons aan criminelen geleverd waardoor ze alle communicatie tussen gebruikers konden afluisteren. Dat heeft de Australische politie vandaag bekendgemaakt. Via de verkregen informatie zijn tijdens een internationale politieoperatie honderden verdachten aangehouden.
In het verleden werden meerdere versleutelde chatplatformen waar criminelen gebruik van maakten door opsporingsdiensten uit de lucht gehaald, waaronder Phantom Secure. In 2019 besloot de FBI een eigen bedrijf te starten genaamd "AN0M" dat cryptotelefoons aanbood. De telefoons waren alleen via criminelen te verkrijgen, zo stelt de Australische politie. De telefoons konden daarnaast alleen via een versleuteld chatplatform communiceren.
Het platform was echter in handen van de twee opsporingsdiensten, die zo alle data die toestellen uitwisselden konden onderscheppen. Dit maakte het mogelijk om wereldwijd criminele activiteiten te monitoren. "Gebruikers van AN0M communiceerden nietsvermoedend via een systeem dat in handen van de FBI was", aldus de Nieuw-Zeelandse politie.
"De gebruikers dachten dat hun AN0M-telefoons door onkraakbare encryptie beschermd waren tegen politie", zo gaat de New Zealand Police verder. In het land zijn 35 mensen aangehouden en grote hoeveelheden drugs in beslag genomen, alsmede geld, vuurwapens en mobiele telefoons.
De Australische politie pakte 224 verdachten op. Tevens werd een bedrag van bijna 45 miljoen Australische dollars in beslag genomen. "Ze hebben elkaar eigenlijk in de boeien geslagen door AN0M aan te raden en te vertrouwen en er openlijk mee te communiceren, zonder dat ze wisten dat we de gehele tijd meekeken", zegt Reece Kershaw, commissaris van de Australische politie. Europol komt later vandaag met meer informatie over de operatie.
Update
Europol laat weten dat er in totaal 12.000 cryptotelefoons aan meer dan driehonderd misdaadsyndicaten in meer dan honderd landen zijn geleverd. Zodoende kon er met 27 miljoen berichten worden meegelezen. Met de informatie die opsporingsdiensten zo in handen kregen zijn de afgelopen dagen in zestien landen meer dan zevenhonderd woningen doorzocht en achthonderd verdachten aangehouden.
Update 2
De Nederlandse politie heeft tot nu toe 49 verdachten aangehouden, 25 drugslocaties (productie-, opslag- en tableerlocaties) opgerold en grote hoeveelheden drugs, acht vuurwapens en ruim 2,3 miljoen euro in beslag genomen.
Update 3
Vice Magazine meldt op basis van een gerechtelijk document dat een informant een belangrijke rol in de operatie speelde. Deze informant verkocht cryptotelefoons voor Phantom Secure en Sky Global en werkte aan een eigen cryptotelefoon met een versleutelde chatapp. Na de aanhouding van de informant bood deze zijn eigen cryptotelefoon aan de FBI aan voor lopende en nieuwe onderzoeken. Na het verdwijnen van Phantom Secure zochten vermeende criminelen een nieuwe dienst en kwamen zo uit bij AN0M.
De FBI, Australische politie en de informant ontwikkelden het chatsysteem op zo'n manier dat bij elk verstuurd bericht de master key werd toegevoegd. Daardoor konden opsporingsdiensten onderschepte berichten ontsleutelen. Voor gebruikers was de meegestuurde key onzichtbaar, aldus het document. Volgens de FBI werden de AN0M-cryptotelefoons voornamelijk in Duitsland, Nederland, Spanje, Australië en Servië gebruikt.
Reacties (33)
Goed politiewerk.
In plaats van tijd te verspillen aan het kraken levert de de FBI zelf "onkraakbare" telefoons aan de criminelen.
In plaats van tijd te verspillen aan het kraken levert de de FBI zelf "onkraakbare" telefoons aan de criminelen.
Geweldig. Het lijkt wel een beetje op dat operating system wat door de Amerikanen verkocht wordt en waar bij iedere
aankondiging van een nieuwe versie bij vermeld wordt dat het "de veiligste ooit" is. De gebruikers denken dat ze met
een veilig systeem te maken hebben en worden voortdurend voorzien van updates, maar keer op keer blijkt dat dan
toch niet te kloppen.
Verschil is dat de maker/verspreider nog steeds niet komt met een persconferentie dat het allemaal fake en doorgestoken
kaart was.
aankondiging van een nieuwe versie bij vermeld wordt dat het "de veiligste ooit" is. De gebruikers denken dat ze met
een veilig systeem te maken hebben en worden voortdurend voorzien van updates, maar keer op keer blijkt dat dan
toch niet te kloppen.
Verschil is dat de maker/verspreider nog steeds niet komt met een persconferentie dat het allemaal fake en doorgestoken
kaart was.
Hoe weet je bij voorbaat dat je aan een crimineel levert (x 12.000)? Je bent immers onschuldig totdat het tegendeel bewezen is. Dat je versleuteld wilt communiceren, maakt je nog zeker geen crimineel.
Criminelen zijn erg gevoelig voor dit soort dure niche achtige oplossingen - zie ook encrochat. Als ze nu gewoon open source, whatsapp, signal en dergelijke hadden gebruikt was er weinig aan de hand.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Wat er buiten valt komt voor rekening van het vandaag geopende Amazon Sidewalk net.
Dat is dan pure bijvangst via het Amerikaanse bluetooth Netflix-deurbel-smart-buurtpreventie-net.
De mogelijke crimineel beseft niet dat het hier steeds een opt-out systeem betreft.
#sockpuppet
Dat is dan pure bijvangst via het Amerikaanse bluetooth Netflix-deurbel-smart-buurtpreventie-net.
De mogelijke crimineel beseft niet dat het hier steeds een opt-out systeem betreft.
#sockpuppet
Door Anoniem: Hoe weet je bij voorbaat dat je aan een crimineel levert (x 12.000)? Je bent immers onschuldig totdat het tegendeel bewezen is. Dat je versleuteld wilt communiceren, maakt je nog zeker geen crimineel.
Advertentie misschien?
Baalt u er ook zo van om telkens maar weer afgeluisterd te worden door de overheid in uw tot de puntjes goed voorbereiden activiteiten.
Wij hebben voor u de oplossing in een goede veilige telefoon.
Volledige ondermijning van het vertrouwen wat mensen kunnen hebben in bedrijven. Hoe weet ik dat als ik straks een TV koop van FBIExpress dat hier geen microfoon en camerafunctie inzit die op afstand te beluisteren/bekijken is? Het hek is hiermee van de dam.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Door Anoniem: Criminelen zijn erg gevoelig voor dit soort dure niche achtige oplossingen - zie ook encrochat. Als ze nu gewoon open source, whatsapp, signal en dergelijke hadden gebruikt was er weinig aan de hand.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Zelf een open source oplossing ontwikkelen is te ingewikkeld.Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Whatsapp conversatie is encrypted de dagelijkse backup die naar android/apple wordt geschreven niet.
Signal zou een goede keus zijn.
Focussen op menselijke zwakheden in plaats van een encryptie kraken is vaak effectiever zoals in dit geval is gebleken
Goed politiewerk
...wanneer er ook Antwerpse politie-kopstukken vallen...Door Anoniem: Hoe weet je bij voorbaat dat je aan een crimineel levert (x 12.000)? Je bent immers onschuldig totdat het tegendeel bewezen is. Dat je versleuteld wilt communiceren, maakt je nog zeker geen crimineel.
Klopt. Maar de politie gaat niet over de vraag "schuldig/onschuldig", dat is aan de rechter.
De politie moet zich alleen maar zorgen maken over "waarschijnlijkheid". En als een persoon gebruik maakt van een door de politie zelf opgetuigde, op cirminelen gerichte, via criminele netwerken verder gepromote dienst is het kennelijk voldoende waarschijnlijk dat deze persoon niet zuiver op de graat is en mag er verder onderzoek gedaan worden.
En dan nog. Russen zullen het toch zo niet ingericht hebben.
Wij worden in onze maatschappij steeds meer op onszelf teruggeworpen.
Dat geldt voor iedereen en ook voor Snuf en Snuitje.
Iedereen wordt beschouwd als crimineel tot het tegendeel is gebleken.
Dat is de oude Franse mores en die vindt overal steeds meer ingang.
American down-south riverboat tradition, het Napoleontische paradigma.
(paradigma hier in de zin van rechtsfilosofie bedoeld)
#sockpuppet
Wij worden in onze maatschappij steeds meer op onszelf teruggeworpen.
Dat geldt voor iedereen en ook voor Snuf en Snuitje.
Iedereen wordt beschouwd als crimineel tot het tegendeel is gebleken.
Dat is de oude Franse mores en die vindt overal steeds meer ingang.
American down-south riverboat tradition, het Napoleontische paradigma.
(paradigma hier in de zin van rechtsfilosofie bedoeld)
#sockpuppet
Door Anoniem: Volledige ondermijning van het vertrouwen wat mensen kunnen hebben in bedrijven. Hoe weet ik dat als ik straks een TV koop van FBIExpress dat hier geen microfoon en camerafunctie inzit die op afstand te beluisteren/bekijken is? Het hek is hiermee van de dam.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Als je een Samsung TV hebt dan gebeurd het al :D
Door Anoniem: Hoe weet je bij voorbaat dat je aan een crimineel levert (x 12.000)? Je bent immers onschuldig totdat het tegendeel bewezen is. Dat je versleuteld wilt communiceren, maakt je nog zeker geen crimineel.
Natuurlijk wel. Want niet-cirminelen hebben niks te verbergen. In de ogen van de overheid.Toch is dit een van de weinige acties waar ik wel waardering voor kan opbrengen.
08-06-2021, 12:59 door
MathFox
Dus daarom moesten Encrochat en Sky ECC opgerold worden; de politie wil geen concurrentie! :-)
Door Anoniem: Geweldig. Het lijkt wel een beetje op dat operating system wat door de Amerikanen verkocht wordt en waar bij iedere
aankondiging van een nieuwe versie bij vermeld wordt dat het "de veiligste ooit" is. De gebruikers denken dat ze met
een veilig systeem te maken hebben en worden voortdurend voorzien van updates, maar keer op keer blijkt dat dan
toch niet te kloppen.
Verschil is dat de maker/verspreider nog steeds niet komt met een persconferentie dat het allemaal fake en doorgestoken
kaart was.
aankondiging van een nieuwe versie bij vermeld wordt dat het "de veiligste ooit" is. De gebruikers denken dat ze met
een veilig systeem te maken hebben en worden voortdurend voorzien van updates, maar keer op keer blijkt dat dan
toch niet te kloppen.
Verschil is dat de maker/verspreider nog steeds niet komt met een persconferentie dat het allemaal fake en doorgestoken
kaart was.
Welk OS doel je op?
Door Anoniem: Volledige ondermijning van het vertrouwen wat mensen kunnen hebben in bedrijven. Hoe weet ik dat als ik straks een TV koop van FBIExpress dat hier geen microfoon en camerafunctie inzit die op afstand te beluisteren/bekijken is? Het hek is hiermee van de dam.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Als niet-crimineel (of in ieder geval niet-verdachte) word je beschermd door de getalsverhoudingen en de beperkte
capaciteit van politie en justitie. Men heeft gewoon de mankracht niet om iedere burger via de TV (dwz audio) af te
luisteren en te analyseren, men moet dat noodgedwongen beperken tot een kleinere groep. De kunst is dus om niet
in die kleine groep terecht te komen, bijvoorbeeld door je verdacht te maken of door vaak contacten te onderhouden
met mensen waarvan je wel kunt vermoeden dat die niet helemaal pluis zijn.
hoeveel CEO's zijn afgeluisterd en hoeveel opdrachten hebben de Amerikaanse multinationals nu binnen geharkt ten koste van australische bedrijven?
Door Anoniem: Criminelen zijn erg gevoelig voor dit soort dure niche achtige oplossingen - zie ook encrochat. Als ze nu gewoon open source, whatsapp, signal en dergelijke hadden gebruikt was er weinig aan de hand.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
En andersom : bij veel van de security nerds hier heerst het misverstand dat als het encryptiealgorithme maar heel goed is en de keys waanzinnig lang de boel onkraakbaar is...
Door Anoniem: hoeveel CEO's zijn afgeluisterd en hoeveel opdrachten hebben de Amerikaanse multinationals nu binnen geharkt ten koste van australische bedrijven?
Vrij weinig denk ik, in elk geval niet via deze backdoor-telefoonsdienst. Ook al hebben ze wel behoefte aan vertrouwelijke communicatie, ik denk niet dat CEOs het type mensen is dat gaan shoppen in vage sector waar de crimifoons aangeboden worden. (plus dat hun business partner dan ook nog die telefoons moet hebben ).
Het werkt natuurlijk ook andersom en dat vind ik erg zorgelijk.
Het is statistisch onmogelijk dat de FBI geen criminele invloeden ondergaat.
Die niet gedetecteerd worden.
Met name op ICT gebied.
Je gaat mij niet wijs maken dat ze alle sources van software continue onderzoeken.
Elke technologische innovatie kan over en weer gebruikt worden maar die drugs bendes hebben heel wat meer geld.
Het is statistisch onmogelijk dat de FBI geen criminele invloeden ondergaat.
Die niet gedetecteerd worden.
Met name op ICT gebied.
Je gaat mij niet wijs maken dat ze alle sources van software continue onderzoeken.
Elke technologische innovatie kan over en weer gebruikt worden maar die drugs bendes hebben heel wat meer geld.
Alhoewel een aantal criminelen hiermee een slag lijken te zijn toegebracht valt uit de in beslag genomen bedragen af te leiden dat vooralsnog geen grote kopstukken gepakt zijn. Wat ook voorspelbaar is bij de gebruikte methode. Maar leuk gedaan.
Rotsmoel.
Rotsmoel.
08-06-2021, 23:48 door
botbot
De FBI en de Australische politie hebben jarenlang versleutelde cryptotelefoons aan criminelen geleverd waardoor ze alle communicatie tussen gebruikers konden afluisteren.
...
In 2019 besloot de FBI een eigen bedrijf te starten genaamd "AN0M" dat cryptotelefoons aanbood. De telefoons waren alleen via criminelen te verkrijgen, zo stelt de Australische politie. De telefoons konden daarnaast alleen via een versleuteld chatplatform communiceren.
...
In 2019 besloot de FBI een eigen bedrijf te starten genaamd "AN0M" dat cryptotelefoons aanbood. De telefoons waren alleen via criminelen te verkrijgen, zo stelt de Australische politie. De telefoons konden daarnaast alleen via een versleuteld chatplatform communiceren.
Ehhh Nee. De 12.000 telefoons zijn aan _mensen_ geleverd. Hoe kan een bedrijf 100% zeker weten dat ze _alleen_ aan criminelen leveren? Moesten die mensen eerst hun criminele CV overleggen, gestaafd door strafbladen, geplande acties en lopende criminele zaken, om bij een bedrijf een telefoon te kopen?
Waar het waarschijnlijk in de praktijk op neer komt, als de pers eens kritisch had doorgevraagd!, is dat ze via het darkweb op Silk Road achtige sites verkochten en daar toch alleen maar criminelen zitten volgens hun.
Bovendien ben je onschuldig totdat het tegendeel bewezen is. En aagezien ze 800 mensen hebben aangehouden en geen 12.000 zullen er heel wat onschuldige mensen met zo'n telefoon rondlopen die *wel* zijn afgeluisterd, of ze hebben blijkbaar 11.200 criminelen laten lopen. Maarja kritisch doorvragen is er tegenwoordig niet meer bij in de pers.
Hoe hebben ze bepaald dat er criminele activiteit plaats vonden op de 12.000 telefoons terwijl er 800 aanhoudingen zijn verricht? Bleken die 11.200 allemaal crimineel? Of zaten daar ook gewoon onschukdige mensen tussen. Zo ja, hoe lang zijn die afgeluisterd? Zijn die gegevens vernietigd? Of staan die gesprekken en berichten allemaal nog ergens op een server? Worden deze mensen nu nog in de gaten gehouden? Zo ja, waarom? Zo ja, hoe lang nog? Zo ja, wat gebeurd er jmet de gegevens?
Allemaal heel leuk en aardig hoor super van ze dat ze 800 drugscriminelen hebben opgepakt, (er staan er gewoon nog 100.000 in de rij om hun plek in te nemen, en het aanbod van drugs zal geen grammetje afnemen), maar waar het wel weer op neer komt is dat er waarschijnlijk weer allemaal dingen normaal zijn geworden die niet normaal waren.
Door Anoniem:
Zelf een open source oplossing ontwikkelen is te ingewikkeld.
Door Anoniem: Criminelen zijn erg gevoelig voor dit soort dure niche achtige oplossingen - zie ook encrochat. Als ze nu gewoon open source, whatsapp, signal en dergelijke hadden gebruikt was er weinig aan de hand.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Zelf een open source oplossing ontwikkelen is te ingewikkeld.
Ja criminele organisaties die duizenden en duizenden miljarden verdienen, zelf freaking onderzeers maken om drugs van zuid amerika naar europa te verschepen, tot in de hoogste regionen van regeringen en bedrijfsleven genesteld zijn kunnen vast geen open source app in elkaar zetten. Te ingewikkeld.
Het punt is alleen dat jij niet _weet_ dat ze al lang 10 apps hebben ontwikkeld die ze gebruiken. Net als de politie daar geen weet van heeft. Tenzij er ineeens een toename is geweest in het aantal postduiven met Enigma-v10-briefjes aan hun pootjes gebonden, maken criminele organisaties die nog steeds duizenden miljarden aan het verdienen zijn blijkbaar gebruik van communicatiemiddelen die niet bij de opsporingsinstanties bekend zijn.
Door Anoniem: Volledige ondermijning van het vertrouwen wat mensen kunnen hebben in bedrijven. Hoe weet ik dat als ik straks een TV koop van FBIExpress dat hier geen microfoon en camerafunctie inzit die op afstand te beluisteren/bekijken is? Het hek is hiermee van de dam.
Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Dit gaat niet om een willekeurig product of dienst. Dit was iets dat door de politie (FBI, vooruit) opgetuigd was als product dat specifiek gericht was op crimineel gebruik/afname door criminelen. Dat is ook overal in de media gecommuniceerd, geen reden voor het algemene publiek om nu opeens argwaan te krijgen jegens encryptie.Zeek slechte zaak, je weet immers niet of je een product aan een crimineel verkoopt of niet.
Door botbot:
Ja criminele organisaties die duizenden en duizenden miljarden verdienen, zelf freaking onderzeers maken om drugs van zuid amerika naar europa te verschepen, tot in de hoogste regionen van regeringen en bedrijfsleven genesteld zijn kunnen vast geen open source app in elkaar zetten. Te ingewikkeld.
Het punt is alleen dat jij niet _weet_ dat ze al lang 10 apps hebben ontwikkeld die ze gebruiken. Net als de politie daar geen weet van heeft. Tenzij er ineeens een toename is geweest in het aantal postduiven met Enigma-v10-briefjes aan hun pootjes gebonden, maken criminele organisaties die nog steeds duizenden miljarden aan het verdienen zijn blijkbaar gebruik van communicatiemiddelen die niet bij de opsporingsinstanties bekend zijn.
Waarom zouden ze tijd en geld besteden aan het zelf ontwikkelen van encryptie als een leverancier "onkraakbare" telefoons aanbied ?Door Anoniem:
Zelf een open source oplossing ontwikkelen is te ingewikkeld.
Door Anoniem: Criminelen zijn erg gevoelig voor dit soort dure niche achtige oplossingen - zie ook encrochat. Als ze nu gewoon open source, whatsapp, signal en dergelijke hadden gebruikt was er weinig aan de hand.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Bij publiek heerst ook vaak misverstand dat de encryptie gekraakt is terwijl er alleen op het endpoint monitoring software is geplaatst.
Zelf een open source oplossing ontwikkelen is te ingewikkeld.
Ja criminele organisaties die duizenden en duizenden miljarden verdienen, zelf freaking onderzeers maken om drugs van zuid amerika naar europa te verschepen, tot in de hoogste regionen van regeringen en bedrijfsleven genesteld zijn kunnen vast geen open source app in elkaar zetten. Te ingewikkeld.
Het punt is alleen dat jij niet _weet_ dat ze al lang 10 apps hebben ontwikkeld die ze gebruiken. Net als de politie daar geen weet van heeft. Tenzij er ineeens een toename is geweest in het aantal postduiven met Enigma-v10-briefjes aan hun pootjes gebonden, maken criminele organisaties die nog steeds duizenden miljarden aan het verdienen zijn blijkbaar gebruik van communicatiemiddelen die niet bij de opsporingsinstanties bekend zijn.
Mensen gaat meestal niet zelf iets ontwikkelen als het al bestaat en ze het kunnen gebruiken
Ik onthoud me voorlopig nog even van commentaar. Veel is nog niet goed duidelijk. Wel valt op voorhand een ding op. Bijna 12000 mensen zijn afgeluisterd, maar er zijn er zo'n 800 gearresteerd. Dat is net iets minder dan 7%. Wat het betekent weet ik nog niet, maar het valt uiteraard wel op.
Door Anoniem: Hoe weet je bij voorbaat dat je aan een crimineel levert (x 12.000)? Je bent immers onschuldig totdat het tegendeel bewezen is. Dat je versleuteld wilt communiceren, maakt je nog zeker geen crimineel.
Denk even na: als iemand pas onderzocht zou kunnen worden door politie/justitie nadat een rechter die persoon veroordeeld heeft dan zou er zowat geen strafzaak meer te winnen zijn door het OM. Natuurlijk gebeurt onderzoek voordat schuld bewezen is.Mensen die alleen maar ergens van verdacht worden kunnen dus onderzocht worden, en aangezien zo'n onderzoek dient om in kaart te brengen wat er eigenlijk precies gebeurd is kan het voorkomen dat mensen die niets op hun kerfstok hebben toch onderzocht worden, met als het goed is als resultaat dat duidelijk wordt dat ze er geen donder mee te maken hebben.
In dit geval werden deze telefoons binnen het criminele circuit door infiltranten aangeprezen als een goed systeem om communicatie te verbergen voor de autoriteiten, volgens het eerste bericht dat ik erover las (ik weet niet meer waar dat stond). Dat levert een heel behoorlijke kans op dat dat ook precies is waarvoor ze gebruikt zijn. Maar gebruikers van deze toestellen zullen echt niet enkel voor het gebruik ervan veroordeeld worden, maar voor hun betrokkenheid bij misdaden die uit de onderschepte berichten blijkt.
Door botbot: Ehhh Nee. De 12.000 telefoons zijn aan _mensen_ geleverd. Hoe kan een bedrijf 100% zeker weten dat ze _alleen_ aan criminelen leveren? Moesten die mensen eerst hun criminele CV overleggen, gestaafd door strafbladen, geplande acties en lopende criminele zaken, om bij een bedrijf een telefoon te kopen?
Met het op gang brengen van mond-op-mondreclame binnen het criminele circuit is men kennelijk een heel eind gekomen. Waar het waarschijnlijk in de praktijk op neer komt, als de pers eens kritisch had doorgevraagd!, is dat ze via het darkweb op Silk Road achtige sites verkochten en daar toch alleen maar criminelen zitten volgens hun.
Nou fantaseer jij hoe het wel gegaan zal zijn en concludeer je op basis van die fantasie dat er waarschijnlijk van alles niet deugt. Ik hoop dat de politie een stuk zorgvuldiger te werk gaat. Dat eerste bericht dat ik erover las kwam trouwens uit de pers, dus kennelijk is er wel degelijk doorgevraagd door sommigen. Bovendien ben je onschuldig totdat het tegendeel bewezen is. En aagezien ze 800 mensen hebben aangehouden en geen 12.000 zullen er heel wat onschuldige mensen met zo'n telefoon rondlopen die *wel* zijn afgeluisterd, of ze hebben blijkbaar 11.200 criminelen laten lopen. Maarja kritisch doorvragen is er tegenwoordig niet meer bij in de pers.
Je maakt dezelfde denkfout als de Anoniem waarop ik begon te reageren. Bij een strafrechtelijk onderzoek worden echt niet alleen maar bewezen schuldigen onderzocht. Hoe hebben ze bepaald dat er criminele activiteit plaats vonden op de 12.000 telefoons terwijl er 800 aanhoudingen zijn verricht? Bleken die 11.200 allemaal crimineel?
Het ligt voor de hand dat het juist die 800 zijn die het duidelijkst of het ernstigst crimineel zijn gebleken. Dat wil helemaal niet zeggen dat er niet nog meer mee gedaan wordt. Dit zou wel eens zoveel materiaal kunnen zijn dat ze er nog jaren werk aan hebben. Of zaten daar ook gewoon onschukdige mensen tussen. Zo ja, hoe lang zijn die afgeluisterd? Zijn die gegevens vernietigd? Of staan die gesprekken en berichten allemaal nog ergens op een server? Worden deze mensen nu nog in de gaten gehouden? Zo ja, waarom? Zo ja, hoe lang nog? Zo ja, wat gebeurd er jmet de gegevens?
Natuurlijk is het mogelijk dat er ook onschuldige mensen tussen zitten. Maar aangezien die toestellen binnen het criminele circuit zijn aangeprezen precies om criminele zaken mee verborgen te houden ligt het voor de hand dat dat aandeel niet zo groot zal zijn. Voor het omgaan met die gegevens heeft Europa de Richtlijn gegevensbescherming politie & justitie. Daarin wordt beschreven hoe met dit soort dingen moet worden omgegaan, inclusief bewaartermijnen, verplichte audits en dergelijke. In Nederland is de richtlijn omgezet in de Wet politiegegevens en de Wet justitiële en strafvorderlijke gegevens. Allemaal heel leuk en aardig hoor super van ze dat ze 800 drugscriminelen hebben opgepakt, (er staan er gewoon nog 100.000 in de rij om hun plek in te nemen, en het aanbod van drugs zal geen grammetje afnemen), maar waar het wel weer op neer komt is dat er waarschijnlijk weer allemaal dingen normaal zijn geworden die niet normaal waren.
Als er nog zoveel in de rij staan is de kans best groot dat die andere 11.200 voor een groot deel ook crimineel zullen blijken te zijn, nietwaar ;-)? Maar zonder gekheid, argumenteer je hiermee niet in wezen dat het toch hopeloos is? Wat is dan de conclusie, dat we de politie maar net zo goed kunnen opdoeken? Of heeft het toch wel zin om in ieder geval te proberen zware criminaliteit te bestrijden?Een van de dingen die in het nieuws hierover gemeld is is trouwens dat ze met deze operatie tot de grote jongens die de touwtjes in handen hebben proberen door te dringen. Staan er 10.000 ervaren drugsbaronnen klaar om die te vervangen?
Door Anoniem: Een paar CISO's hebben nu slapeloze nachten!
Beter dan een crimineel die ze "laat slapen" ...
Door Anoniem: Dit lukt natuurlijk maar 1 keer. Die hebben hun lesje geleerd.
Het zal nog wel vaker lukken. Het kunstje met pseudokopers of infiltranten lukt ook telkens.
Idem voor 'overnames' van criminele operators zoals encrochat - niet de eerste, en zal ook niet de laatste zijn .
Net als gewone gebruikers zitten criminelen met hetzelfde probleem - je kunt feitelijk de betrouwbaarheid van dienst/oplossing/leverancier niet controleren .
Billed as the most secure phone on the planet, An0m became a viral sensation in the underworld. There was just one problem for anyone using it for criminal means: it was run by the police.
https://www.theguardian.com/australia-news/2021/sep/11/inside-story-most-daring-surveillance-sting-in-history
https://www.theguardian.com/australia-news/2021/sep/11/inside-story-most-daring-surveillance-sting-in-history
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
