Politie en OM melden inzet hackbevoegdheid bij onderzoek naar verdachte
De politie heeft bij het onderzoek naar een 46-jarige man uit Zaandam de hackbevoegdheid ingezet, zo laten politie en het Openbaar Ministerie (OM) weten. De man, die twee weken geleden werd aangehouden, wordt verdacht van het beheer van een online kinderpornografisch chatplatform en verschillende kinderpornografische websites. Het onderzoek naar de man startte vorig jaar oktober, nadat er informatie uit de Verenigde Staten was ontvangen.
Volgens politie en het OM had de verdachte zijn criminele handelen zeer goed voor de buitenwereld afgeschermd en zich digitaal "zwaar beveiligd". Wat hier precies mee wordt bedoeld is niet duidelijk. Security.NL heeft het OM om meer informatie gevraagd. Vanwege deze beveiliging was het volgens politie en de officier van justitie nodig om de hackbevoegdheid in te zetten. Na een interne toetsing binnen het OM en nadat een rechter-commissaris machtiging had verleend werd met succes de hackbevoegdheid ingezet en konden meerdere apparaten van de verdachte worden binnengedrongen. Welke methode hiervoor werd gebruikt wordt niet duidelijk gemaakt. Ook hier heeft Security.NL vragen over gesteld.
Verder melden OM en politie dat de Zaandammer verschillende beveiligingsmaatregelen had getroffen om te voorkomen dat bij een aanhouding er toegang kon worden gekregen tot het materiaal dat hij in bezit had en de handelingen die hij voor het forum verrichtte. Door de inzet van de hackbevoegdheid had politie na de aanhouding volledige toegang tot de apparaten en bestanden die de verdachte gebruikte.
Op 1 maart 2019 werd de Wet Computercriminaliteit III van kracht. Deze geeft de politie de bevoegdheid om heimelijk een geautomatiseerd werk, zoals een laptop of een smartphone, van een verdachte binnen te dringen, ook wel de wettelijke hackbevoegdheid genoemd. De wet zou na twee jaar worden geëvalueerd. Onlangs maakte minister Yesilgöz van Justitie en Veiligheid bekend dat de evaluatie door de coronapandemie vertraging heeft opgelopen.
Risico
In mei oordeelde de Inspectie Justitie en Veiligheid dat het gebruik van commerciële hacksoftware door de politie een risico blijft, aangezien de softwareleverancier toegang tot verkregen gegevens kan krijgen. Volgens de Inspectie is de hacksoftware voor zowel de politie als Inspectie een 'black box' en is onbekend hoe die precies werkt. De softwareleverancier kan hierdoor toegang tot alle binnengehaalde informatie krijgen, wat een risico is. Een conclusie die de Inspectie eerder ook al in 2019 en 2020 stelde. De leverancier van de hacksoftware heeft de servers die de politie hiervoor gebruikt in technisch beheer en kan hier op afstand op inloggen om beheer- en supportwerkzaamheden uit te voeren.
Volgens minister Yesilgöz zijn de Nederlandse autoriteiten voor het gebruik van hacksoftware afhankelijk van de "onmisbare expertise" van commerciële leveranciers. Screening door de AIVD en bindende contractuele afspraken moeten risico's over het gebruik van dergelijke software door de politie wegnemen, zo liet de minister weten tijdens een debat met de vaste commissie voor Justitie en Veiligheid over de politie.
Een MaaS in het systeem? ;-)
JIj denkt bij "de politie" misschien alleen maar aan de wijkagent o.i.d.
De politie heeft echter een groep goede specialisten. Ik ken er een aantal.
Er zijn nog steeds zeer goede hackers die liever iets zinnigs doen bij de politie dan achter het grote geld aanrennen bij clubs als Fox-it e.d. Net als er mensen zijn die liever hun tijd steken in Open Source dan voor het grote geld gaan bij Facebook e.d.
Peter
Ja. Het OM kijkt naar een verzoek van de politie. Als zij denken dat het wettelijk gezien mag, wordt het aan een rechter voorgelegd. Pas als die toestemming geeft, kan de politie aan de slag.
Dit heeft niets te maken met zwijgrecht. De verdachte heeft nog steecds het recht om zijn mond te houden.
Dit is eerder vergelijkbaar met een heimelijke huiszoeking. Waarbij dan een camera geplaatst wordt, die zicht heeft op de kluis, zodat die opengemaakt kan worden zonder dat de interne beveiliging de foto's van kindermisbruik verbrand.
Dat laatste.
Peter
Een MaaS in het systeem? ;-)
Hou je bij iets waar je verstand van hebt... Strafrecht en opsporingsmethoden is dat duidelijk niet .
Kan evt ook met hdmi/display port capture devices. En fysieke indringen is beter dan te vertrouwen op blackbox software.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
