Volledige lijst Pegasus spyware schandaal
Amnesty en een paar journalisten laten alleen een paar mensen zien uit de dataset van mensen die bespioneerd worden. Meestal de politici en collega reporters.
Ik vind dat iedereen op die lijst de mogelijkheid moet hebben om te kijken of hij of een bekende erop staat (er werd ook familie getarget) en niet alleen van de hoogste en belangrijkste mensen zoals de ontwikkelaar van Telegram.
Wie weet of deze info ergens inzichtelijk is?
Dit is natuurlijk wat anders dan een leak van e-mails en wachtwoorden. Mensen op deze lijst lopen gewoon gevaar en dat stilhouden is dan een vreemde keuze.
On bended knee is no way to be free!
On bended knee is no way to be free!
Wat wil je daar nou mee zeggen of wat wil je uitlokken met een gekopieerde oneliner?
Weer tijd verspild deze reactie te lezen. Ik zou zeggen doe eens een nieuwe poging en draag wat bij.. aan de maatschappij
Er is niet gezegd dat al die 50.000 telefoonnummers van dissidenten, activisten en journalisten zijn. Deze software wordt ook ingezet om terrorisme te bestrijden, bijvoorbeeld. Dan ligt het voor de hand dat er telefoonnummers op staan van echte terroristen die volkomen terecht in de gaten gehouden worden. Vind je het een goed idee om die erop te wijzen hoe dicht overheden ze op de hielen zitten?
En houd er ook rekening mee dat degenen die ten onrechte op die lijst staan benadeeld kunnen worden door de publicatie. Als er ook terroristen op die lijst staan dan kan iedereen die erop staat als potentiële terrorist worden gezien, niet alleen door het regime dat ze op die lijst heeft geplaatst maar door iedereen. Je helpt die dissidenten, activisten en journalisten niet door hun reputatie op die manier onderuit te halen, je loopt kans dat je ze het werken onmogelijk maakt.
Amnesty International is erbij betrokken. Daar vindt men ongetwijfeld ook dat dedissidenten, activisten en journalisten moeten weten dat ze op die lijst staan, en daar pakt men dat ongetwijfeld op een subtielere manier aan dan alles maar in de openbaarheid te dumpen. Uit het feit dat je er niets over hoort kan je niet concluderen dat er niets gebeurt. Misschien hoor je het wel niet omdat men het veel verstandiger aanpakt dan jij voorstelt.
https://github.com/mvt-project/mvt
Dat dit github-project niet alleen zelf beweert dat het van Amnesty is maar dat Amnesty dat ook zelf beweert kan je hier zien (zoek op de tekst "MVT"):
https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/
Het vereist handigheid met de commandline, maar dit is wel een manier waarop mensen kunnen controleren of ze hierdoor geraakt zijn die niet vereist dat dat openbaar wordt gemaakt.
https://github.com/mvt-project/mvt
Link naar de benodigde lijst van IOC’s (indicators of compromise), zoals gevonden door Amnesty Tech
https://www.security.nl/posting/712743#posting713140
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
