Amerikaanse overheid zet Europese spywareleveranciers op zwarte lijst
De Amerikaanse overheid heeft twee Europese spywareleveranciers op een zwarte lijst gezet (pdf). Het gaat om Intellexa en Cytrox die achter de Predator-spyware zitten. Predator is vergelijkbaar met de Pegasus-spyware van NSO Group en maakt het mogelijk om slachtoffers op afstand te bespioneren. Zo is het onder andere mogelijk om de microfoon en camera in te schakelen, sms- en chatberichten te lezen, bezochte websites te monitoren en de locatie van het slachtoffer te volgen. Ook het blokkeren van inkomende gesprekken is mogelijk.
Volgens de Amerikaanse autoriteiten handelen de twee spywareleveranciers, die vanuit Griekenland en Hongarije opereren, in exploits waarmee er toegang tot systemen kan worden verkregen. Daarmee bedreigen ze de privacy en veiligheid van personen en organisaties wereldwijd, aldus de verklaring van de Amerikaanse autoriteiten. Eerder werd ook de NSO Group op de "Entity List" van het Amerikaanse ministerie van Handel geplaatst. Alle verzoeken om vanuit de VS goederen of diensten naar beide bedrijven te exporteren worden voor organisaties op de zwarte lijst eerst gecontroleerd en in beginsel geweigerd.
Zullen wij dan ook hun diensten maar op zwarte lijsten gaan zetten?
Of mis ik hier wat context?
Zullen wij dan ook hun diensten maar op zwarte lijsten gaan zetten?
Of mis ik hier wat context?
Of mis ik hier wat context?
Europese spyware die in de VS verboden wordt, lijkt mij in de context van de oorlog in Europa niet verschrikkelijk lollig. Zeker niet nu het digitale reisdocument eraan komt. Je zal maar met die in de US verboden rommel op je telefoon proberen in te reizen, en het is nog van Europese makelij ook. Er zijn al meer gevallen bekend van mensen die op onduidelijke redenen toegang geweigerd werd door de US. Ik trek me het lot van deze reizigers aan.
Over het gebruik van Pegasus door de overheid zijn kamervragen over gesteld, over het gebruik van deze spyware niet. Maar in de VS, onze trouwe bondgenoot, is het blijkbaar verboden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
