Volkskrant: AIVD gebruikte Pegasus-spyware bij onderzoek naar Ridouan T.
De AIVD heeft in 2019 gebruikgemaakt van de Pegasus-spyware om onder andere toegang te krijgen tot de telefoon van Ridouan T., zo stelt de Volkskrant op basis van anonieme bronnen. Deze week vroeg Kamerlid Pieter Omtzigt al opheldering aan het kabinet over het gebruik van de beruchte spyware in Nederland.
Vier bronnen laten aan de krant weten dat de AIVD Pegasus inzette om Ridouan T. eind 2019 op te sporen. Hij was destijds voortvluchtig en hield zich schuil in het buitenland. De opsporing van criminelen is geen wettelijke taak van de inlichtingendiensten, maar na de moord op advocaat Derk Wiersum besloot oud-minister van Justitie en Veiligheid Ferd Grapperhaus ook de AIVD bij de opsporing van T. in te zetten.
Drie maanden na de moord op de advocaat werd T. in Dubai aangehouden. In hoeverre de Pegasus-spyware hierbij een rol heeft gespeeld is onbekend. Pegasus is door NSO Group ontwikkelde spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De spyware wordt al zeker sinds 2016 via zeroday-aanvallen verspreid.
Pegasus is zowel beschikbaar voor Androidtelefoons als iPhones. Volgens de Volkskrant zou het hacken van verschillende versies van Androidtelefoons voor de AIVD te complex zijn en moet het daarom van commerciële hacksoftware gebruiken. Om de spyware te kunnen gebruiken moeten klanten van NSO inloggen op een online portaal, aldus Juan Andres Guerrero-Saade, onderzoeker van securitybedrijf SentinelOne.
Achter dit portaal draait de infrastructuur die voor de aanvallen op telefoons wordt gebruikt. Het is echter voor de klant onbekend van welke kwetsbaarheid of methode er gebruik wordt gemaakt. Na een succesvolle aanval kan een klant data uit de telefoon halen. Een ander punt is dat het Israëlische ministerie van Defensie elke aanvraag voor het gebruik van NSO-software controleert, waardoor de Israëlische autoriteiten weten wie de klanten van het bedrijf zijn.
Inez Weski, advocaat van T., zet ‘grote vraagtekens’ bij de rol van de AIVD en de gebruikte opsporingsmethoden. Zij noemt de hacksoftware een ‘buitenwettelijk technisch middel’ en stelt dat de verdediging ‘tot op heden niets heeft mogen toetsen’. De AIVD geeft geen commentaar op vragen over het gebruik van de Pegasus-spyware, de relatie met NSO Group of het inbreken op de telefoon van T. Ook NSO Group wil niet bevestigen of Nederland een klant is.
Of gaan we hier weer jeremieeren over vrijheid en recht?
https://www.nporadio1.nl/fragmenten/nos-radio-1-journaal/d87ec816-db46-4ed2-baaa-4670cbb482c5/2022-06-02-aivd-maakt-gebruik-van-omstreden-software
Staat niet standaard geinstalleerd. Mensen hebben hier geen weet van. Mobile antivirus is zwaar op de batterij. Mensen denken dat als ze alles up-to-date houden dat hun telefoon veilig is. Plus vertrouw jij je meest vertrouwelijke apparaat en data aan BitDefender?
Een app die trackers naar Mandrill en Litmus wil gebruiken en weet ik hoeveel pagina's aan algemene voorwaarden heeft. Ook trackers in de emails van ze ... hmmm, nee dank u vriendelijk.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Ik snap je reactie, maar het is geen goede zaak en wel om de volgende redenen:
- Als het handelen van de AIVD onrechtmatig blijkt te zijn, kan dit de zaak tegen Tagi schaden en in het ergste geval wordt hij misschien wel vrij gesproken.
- Als AIVD (en andere inlichtingendiensten) buiten hun bevoegdheid optreden, waar doen ze dat dan nog meer?
- Indien de AIVD buiten hun bevoegdheid heeft opgetreden, waarom is dit dan niet opgemerkt door de toezichthouders? Hoeveel vertrouwen kan de maatschappij hebben in het toezicht op inlichtingendiensten? Deze vraag is extra relevant na het aannemen van de sleepwet.
- Inlichtingendiensten werken in het geheim en mogen vrij veel. Dat levert een hoog risico op dat er een cultuur ontstaat dat het doel het enige is dat telt en dan men vind dat wetgeving voor hen niet van toepassing is. (macho cultuur)
- Voor het oppakken van Tagi zal iedereen het prima vinden dat de AIVD is ingezet, maar wat zou je ervan vinden als al jou communicatie door de AIVD wordt meegelezen? Het risco op een glijdende schaal waarbij men steeds verder gaat is groot.
Als de AIVD van nut kan zijn bij het opsporen van dit soort zware criminelen, dan lijkt het me prima om de AIVD hiervoor in te zetten. Maar dat moet dan wel binnen wettelijke kaders geregeld zijn. Ik denk bijvoorbeeld aan toestemming van een rechter-commissaris, vergelijkbaar met de situatie dat de politie iemand 'onder de tap' zet.
Dat is natuurlijk een kwalijke zaak maar zolang een verantwoordelijke voor de overtreding niet vervolgd wordt en ultimo in het gevang kan komen zal er niks veranderen.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Ik snap je reactie, maar het is geen goede zaak en wel om de volgende redenen:
- Als het handelen van de AIVD onrechtmatig blijkt te zijn, kan dit de zaak tegen Tagi schaden en in het ergste geval wordt hij misschien wel vrij gesproken. ....
De zaak was al zover geescaleerd dat ze er wel bijgehaald werden.
Je geeft voor je het weet een vrijbrief af aan zware msdaad en terrorisne als je optreden gaat verbieden onder mom van privacy.
De privacy van doodgeschoten advocaten negeer je gewoon. Dat is echt ernstig.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Ik snap je reactie, maar het is geen goede zaak en wel om de volgende redenen:
- Als het handelen van de AIVD onrechtmatig blijkt te zijn, kan dit de zaak tegen Tagi schaden en in het ergste geval wordt hij misschien wel vrij gesproken. ....
De zaak was al zover geescaleerd dat ze er wel bijgehaald werden.
Je geeft voor je het weet een vrijbrief af aan zware msdaad en terrorisne als je optreden gaat verbieden onder mom van privacy.
De privacy van doodgeschoten advocaten negeer je gewoon. Dat is echt ernstig.
Hou toch eens op met dat oeverloze getrol man. Pfffft, zo ontzettend vermoeiend.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Ik snap je reactie, maar het is geen goede zaak en wel om de volgende redenen:
- Als het handelen van de AIVD onrechtmatig blijkt te zijn, kan dit de zaak tegen Tagi schaden en in het ergste geval wordt hij misschien wel vrij gesproken. ....
De zaak was al zover geescaleerd dat ze er wel bijgehaald werden.
Je geeft voor je het weet een vrijbrief af aan zware msdaad en terrorisne als je optreden gaat verbieden onder mom van privacy.
De privacy van doodgeschoten advocaten negeer je gewoon. Dat is echt ernstig.
Hij heeft het helemaal niet over privacy maar over het houden aan de wet. Dus ook voor het opsporen van de zwaarste criminelen dienen de diensten zich aan de wet te houden. Dus ophouden met trollen.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Weten we in ieder geval de capaciteiten van de AIVD.
Of gaan we hier weer jeremieeren over vrijheid en recht?
Weten we in ieder geval de capaciteiten van de AIVD.
Dat is natuurlijk een kwalijke zaak maar zolang een verantwoordelijke voor de overtreding niet vervolgd wordt en ultimo in het gevang kan komen zal er niks veranderen.
Ik denk dat alle kinderen (alle leeftijden) van Nederland weggesleept worden met die regio fibertaps waarvan gezegd wordt dat het slechts de hele buurt is.
De schaapjes vinden het prachtig. Van alle (volwassen) kinderen in Nederland is een publiekelijk bekend stout kind gehacked en gepakt. Mooi toch! Maar hoe zit het met al die andere stoute kids die wel clever zijn en jasje dasje, zit de AIVD/MIVD ook in hun levens , of zitten hun bij de AIVD/MIVD? Vragen, vragen..
En ik denk dat de AIVD dat best durft en ze de AIVD helemaal niet voor hun karretje hoeven te spannen …. ;-)
Staat niet standaard geïnstalleerd. Mensen hebben hier geen weet van. Mobile antivirus is zwaar op de batterij. Mensen denken dat als ze alles up-to-date houden dat hun telefoon veilig is. Plus vertrouw jij je meest vertrouwelijke apparaat en data aan BitDefender?
Alles beter dan geïnfecteerd worden met Pegasus Spyware, bovendien ik gebruik BitDefender al 15 jaar zonder accu problemen op mijn mobile telefoons die ik in die tijd versleten heb.
Ik snap dat het als vervelend wordt ervaren dat iemand zonder dat jij het weet op jouw telefoon kan rondkijken. Vertrouw er maar op dat ze dat zonder Pegasus-spyware ook al konden, het kostte misschien alleen iets meer moeite?
Waarschijnlijk zullen partijen wat argwanend worden, want wie is precies de partij die de Pegasus-spyware bij persoon x op de telefoon heeft geplaatst? Dat blijven de mooie vraagstukken ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
