Minister wil niet zeggen of Nederland Pegasus-spyware heeft aangeschaft
Minister Bruins Slot van Binnenlandse Zaken wil niet zeggen of Nederland de Pegasus-spyware heeft aangeschaft, dat zou een "onaanvaardbaar risico" zijn voor de inzet van opsporingsmiddelen. Ook is een algeheel verbod op het gebruik van dergelijke spyware onwenselijk, aldus de minister. Die reageerde op Kamervragen van de SP over het gebruik van de Pegasus-spyware door de Nederlandse overheid. Eerder dit jaar meldde de Volkskrant dat de AIVD Pegasus had ingezet bij het opsporen van Ridouan T. Vorige maand kwam D66-Europarlementariër Sophie in't Veld met een rapport dat het grootschalig gebruik van spyware binnen de Europese Unie door nationale overheden tegen hun burgers reden tot zorg is.
Aanleiding voor SP-Kamerleden Leijten en Van Dijk om opheldering te vragen. "Deelt u de mening dat globale transparantie over of dergelijke software aangekocht is en gebruikt wordt wenselijk is, zodat het parlement de controlerende taak kan uitvoeren?", zo wilden ze van de minister weten. Volgens Bruins Slot brengt het verstrekken van informatie aan derden over welke specifieke software de politie beschikt en gebruikt onaanvaardbare risico’s met zich mee voor de inzetbaarheid van die middelen en daarmee het opsporingsbelang. Ook in het geval van inlichtingendiensten AIVD en MIVD wijst de minister naar de geheimhoudingsplicht.
Leijten en Van Dijk hadden Bruins Slot ook gevraagd of ze vindt dat een geheel verbod op het gebruik van dergelijke spyware wenselijk is. Dat ziet ze echter niet zitten. "Gegeven het belang van de rechtmatige inzet van binnendringsoftware voor onze democratische rechtsstaat is het onwenselijk om het gebruik van binnendringsoftware categoriaal te verbieden." De minister voegt dat het van belang is dat opsporings-, inlichtingen- en veiligheidsdiensten kunnen beschikken over specifieke soft- en hardware voor het uitvoeren van hun bevoegdheden.
Leveranciers die aan de politie leveren moeten aan verschillende eisen voldoen, legt Bruins Slot uit. Zo wordt de leverancier gevraagd niet te hebben geleverd aan landen waartegen vanuit de EU of de VN restrictieve sancties bestaan en wordt gecontroleerd of in het land waar de leverancier is gevestigd een exportcontroleregime bestaat waar het respecteren van mensenrechten een onderdeel is in de beoordeling voor het verstrekken van een exportvergunning. Over de werkwijze en afwegingen van de inlichtingendiensten kan echter niets in het openbaar worden gezegd, aldus de minister.
Pegasus is door NSO Group ontwikkelde spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De spyware wordt al zeker sinds 2016 via zeroday-aanvallen verspreid.
Detectie van dergelijke malware is lastig, stel de minister. "Een mobiele telefoon maakt per definitie gebruik van een publiek netwerk en is er beperkte controle mogelijk op de software die aanwezig is op een telefoon en is detectie van malware op een telefoon ingewikkeld. De AIVD adviseert daarom terughoudend te zijn met het voeren van (bedrijfs)gevoelige gesprekken via of in de aanwezigheid van een mobiele telefoon."
Niet dus, kunnen we ervan uitgaan dat het contract inmiddels is opgezegd? /sarcasme
https://citizenlab.ca/2018/09/hide-and-seek-tracking-nso-groups-pegasus-spyware-to-operations-in-45-countries/
Wilt niet zeggen = ja
Kan niet herrinderen = ja
Tot zo ver de nederlandse poltiek met dit soort dingen.
"Zo wordt de leverancier gevraagd" is niet gelijk aan "Zo wordt er van de leverancier geëist"
En na de zogenoemde controle van een exportcontroleregime, wat wordt er met de resultaten gedaan?
Het lijkt erop dat er wordt gevraagd, gepolst en gecontroleerd zonder al te veel gevolgen, maar dat is een vermoeden.
Kun jij eigenlijk wel lezen ? Want je reactie is nogal stupide .
De minister zegt twee separate dingen , in antwoord op meerdere vragen.
"geen antwoord" op de vraag of door NL Pegasus aangeschaft is.
En 2:
(dit was de vraag :
Deelt u de mening van de beveiligingsspecialist die stelt dat het met het huidige beveiligingsniveau niet te achterhalen is of digitale apparatuur gehackt is met geavanceerdere hacksoftware zoals Pegasus? Kunt u uw antwoord uitgebreid toelichten?
Dat de detectie van deze en andere spyware "lastig" is - dat is het antwoord op een andere vraag . De context van die vraag is waarschijnlijk of er iets te zeggen of gebruik/kwetsbaarheid tegen Pegasus ingezet door andere landen .
Ik denk dat de minister hier niet gelogen heeft in de antwoorden.
"geen antwoord" - en de context dat bijzondere opsporingsmethoden mogelijk moeten zijn betekent vast dat inderdaad Pegasus (oid) aangeschaft is.
Niks gelogen. Ook niks verrassends.
En het is ook een waarheid als een koe dat de detectie ervan erg lastig is.
Heb dit jaar bij een meerdaagse training naast iemand gezeten met een NSO Group sticker op zijn laptop en deze werkte bij de Politie.
Daar deze stickers niet aan boomen groeien en de NSO Group geen standje doet op nederlandse cyber beurzen denk dat ik dat deze afkomstig is van een leverancier?
Heb dit jaar bij een meerdaagse training naast iemand gezeten met een NSO Group sticker op zijn laptop en deze werkte bij de Politie.
Daar deze stickers niet aan boomen groeien en de NSO Group geen standje doet op nederlandse cyber beurzen denk dat ik dat deze afkomstig is van een leverancier?
Het kan natuurlijk een infiltrant van een buitenlandse mogendheid zijn geweest. Die vergeten was die sticker van zijn laptop te halen.
3, misbruiken is verkeerd en ben ik op tegen. Maar misbruik kun je soms pas achteraf beoordelen.
Het NL beleid, waarbij is gekozen om zeroleaks niet direct te melden, werkt daardoor mee om dit schandalige, criminele gedrag te gedogen.
't Wordt 's tijd dat zo'n mobiel echt van de eigenaar is door dit soort os'en, die dit -al-dan-niet bewust- in stand houden, te vermijden en er open software op te kunnen plaatsen waar je als eigenaar alles zelf kan bepalen. Net als bij je desktopcomputer of laptop.
F-droid, lineageOS werken daaraan, maar helaas nog in de kinderschoenen, beperkt en daardoor nog niet echt verwelkomt door de niet-it-nerd-consument. Ik kan alleen maar hopen dat dit zich positief kan ontwikkelen, maar ben bang dat die duopolisten hun macht op 'hun' mobiel en de daarmee gemaakte winst/inkomen niet los zullen laten en niet mee zullen werken (,eerder het moeilijker zullen proberen te maken).
Heb dit jaar bij een meerdaagse training naast iemand gezeten met een NSO Group sticker op zijn laptop en deze werkte bij de Politie.
Daar deze stickers niet aan boomen groeien en de NSO Group geen standje doet op nederlandse cyber beurzen denk dat ik dat deze afkomstig is van een leverancier?
Niet uitgesloten natuurlijk.
Aan de andere kant , ook bij sommige onderdelen van de politie hebben ze een cursus/reisbudget voor beursbezoek, en dat mag zelfs wel eens naar het buitenland zijn.
Je had natuurlijk in de koffie pauzes misschien wat op kunnen pikken van je buurman. Niet op de eerste dag, maar wat later had je wellicht wel wat gehoord als je gevraagd had , "goh, die NSO sticker, heb je daar ook een training van gehad, hoe was die" ?
Maar goed , bij elkaar m.i. een redelijk non-onderwerp - het hele wettelijke kader voor 'bijzondere opsporingsmethoden' is er - inclusief (fysiek) inbreken en afluisterapparatuur plaatsen.
Welk gereedschap ze ervoor aangeschaft hebben is als techneut/geinteresseerde natuurlijk best interessant, maar verder niet schokkend of verboden.
(De , meestal Amerikaanse, commentatoren bij 'gun-subjects' vinden ook van alles van de vuurwapenkeuzes van overheidsdiensten . Ook een soort nerd community.)
Dan moet eventuele proliferatie van Pegasus toch aan te geven zijn of moet dat een publiek geheim blijven?
#webproxy
https://www.volkskrant.nl/nieuws-achtergrond/aivd-gebruikt-omstreden-israelische-hacksoftware~b05a6d91/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
