Nederland kocht commerciële hacksoftware van externe ontwikkelaar
Nederland heeft commerciële hacksoftware van een externe ontwikkelaar aangeschaft, maar om welk bedrijf het precies gaat willen ministers Bruins Slot van Binnenlandse Zaken en Yesilgöz van Justitie en Veiligheid niet laten weten. Dat blijkt uit antwoorden op Kamervragen van Pieter Omtzigt en SP-Kamerlid Van Dijk over het gebruik van de Pegasus-spyware en andere hacksoftware.
Omtzigt is aangesteld als rapporteur van de Raad van Europa om onderzoek te doen naar het gebruik van Pegasus en soortgelijke spyware door EU-lidstaten (pdf). Pegasus is door NSO Group ontwikkelde spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De spyware wordt al zeker sinds 2016 via zeroday-aanvallen verspreid.
De Kamerleden wilden opheldering van het kabinet of de Nederlandse autoriteiten hacksoftware, zoals Pegasus, hebben aangeschaft, wanneer en voor welke doeleinden de software is ingezet. Het binnendringen in de systemen van verdachten is een bijzondere opsporingsbevoegdheid die voor justitie en politie mogelijk is door de Wet Computercriminaliteit III (Wet CCIII) en voor inlichtingen- en veiligheidsdiensten door de Wet op de inlichtingen- en veiligheidsdiensten (Wiv 2017).
Op 1 maart 2019 is de Wet CCIII in werking getreden. Vanaf dat jaar is commerciële binnendringsoftware aangeschaft bij een externe ontwikkelaar, zo laten de bewindslieden weten. Die willen echter niet vertellen om welke software het gaat. "Het verstrekken van informatie aan derden over welke specifieke software de politie beschikt en gebruikt bij de inzet van deze bijzondere opsporingsbevoegdheid, brengt onaanvaardbare risico’s met zich mee voor de inzetbaarheid van die middelen en daarmee het opsporingsbelang."
Bruins Slot en Yesilgöz voegen toe dat het voor de afscherming van middelen en methodieken niet mogelijk is om openbaar inzicht te geven in welke software de politie gebruikt bij de uitvoering van deze bevoegdheid. Tevens stellen de ministers dat de NCTV nooit gebruik heeft gemaakt van "binnendringsoftware" en dat ook in de toekomst niet zal doen.
Omtzigt en Van Dijk hadden ook gevraagd of hacksoftware ook is ingezet tegen advocaten, protestgroepen zonder terroristisch oogmerk en politieke groepen. De ministers antwoorden dat de verantwoording van de inzet van bijzondere opsporingsbevoegdheden door opsporingsdiensten en het Openbaar Ministerie plaatsvindt bij de behandeling van een strafzaak door de rechter. "Om die reden kan geen inzage worden gegeven tegen welke specifieke verdachten in opsporingsonderzoeken de bevoegdheid is ingezet", aldus de bewindslieden.
Onlangs meldde de Inspectie Justitie en Veiligheid dat het gebruik van commerciële hacksoftware door de politie een risico blijft, aangezien de softwareleverancier toegang tot verkregen gegevens kan krijgen. Ook zijn er daardoor spanningen met het rechtskader.
als de politiek er niet meer uitkomt
dan hebben we echt een probleem in dit land.
The Matrix
Politiek.... Rutte zegt nu dingen, die lijnrecht staan tegenover de dingen die hij 12 jaar geleden zei....
dat zulk tuig het voor het zeggen heeft, is een ramp voor ons land, en vooral voor de minder bedeelden...
Maar koop die software maar, anders gaat het bedrijf die het levert misschien nog wel failliet (denk aan NSO).
Hacken is iets anders dan een verrader uithangen. Dat is een groot verschil.
https://datanews.knack.be/ict/nieuws/google-androids-en-iphones-gehackt-met-italiaanse-spyware/article-news-1878491.html
https://blog.google/threat-analysis-group/italian-spyware-vendor-targets-users-in-italy-and-kazakhstan/
Nou dat wekt al weer veel vertrouwen in het niveau op het departement. "Security by obscurity" was niet, is niet en zal nooit een goede beveiligingsstrategie tegen wat dan ook zijn.
Mag ik aanvullend de onderbouwing voor deze bewering ?
Hacken is iets anders dan een verrader uithangen. Dat is een groot verschil.
Een standbeeld voor deze meneer want die snapt het.
Weer iets wat de media verneuqed heeft. Het hacker zijn, heeft NIETS met criminaliteit te maken. Je bent een crimineel wanneer je je kennis misbruikt voor criminele activiteiten. Niet iedereen met een pistool is een moordenaar.
Bovendien ben je al een hacker wanneer je je aansteker gebruikt voor het openen van een fles bier (laten we het even lekker overdrijven). Je gebruikt een 'tool' waar het niet voor is en bereikt daar het gewenste resultaat mee. Dus het woord 'hacker' is nogal een breed begrip. Helaas heeft de media hackers omgekat tot crackers/criminelen. Iets waar ze expert in zijn. Dat is de afgelopen 2 jaar wel ruim bewezen dacht ik zo!
De enige criminelen zitten in Den Haag. Constant schieten met een Apollo 5 op een amoebe. En niet alleen hier natuurlijk...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
