Nederlandse providers doen onderzoek naar NSA-hack simkaarten - update

De Nederlandse telecomproviders KPN, T-Mobile en Vodafone doen onderzoek naar de hack van Gemalto, een van 's werelds grootste simkaartfabrikanten. Donderdag bleek dat dat Nederlandse bedrijf is gehackt door de NSA en GCHQ, die encryptiesleutels van simkaarten wilden ontfutselen.

De drie grote providers, die bevestigen simkaarten van Gemalto te gebruiken, zeggen op dit moment onderzoek te doen naar de hack bij Gemalto. De providers benadrukken in persverklaringen allemaal dat Gemalto 'een van de leveranciers van simkaarten' is waar ze zaken mee doen, maar geven niet aan om hoeveel procent van de simkaarten het gaat.

"We zijn nu aan het onderzoeken wat de impact is", zegt woordvoerder Maurice Piek van KPN. Daarbij wordt ook onderzocht of moet worden gestopt met het gebruik van Gemalto-simkaarten, waarbij Piek benadrukt dat het enkel om een optie gaat. De provider is in ieder geval niet van plan om tijdelijk te stoppen met het gebruik van de simkaarten.

Ook T-Mobile kiest daar niet voor. "We gaan eerst eens kijken wat er aan de hand is", zegt Judith Thompson-Sepmeijer, woordvoerder van T-Mobile. Vodafone wil niet inhoudelijk reageren op de vraag of het stopt met de simkaarten; het bedrijf verwijst naar een officiële persverklaring.

Donderdag meldde de website The Intercept dat de NSA en GCHQ samen hebben ingebroken bij Gemalto, om zo de encryptiesleutels van simkaarten te achterhalen. Zo zouden spraak-, sms- en dataverkeer kunnen worden ontsleuteld.

Gemalto zegt in een reactie dat het de bevindingen van The Intercept niet kan verifiëren. Het bedrijf zegt toe om de kwestie te onderzoeken. De Belgische provider Proximus is eveneens klant bij Gemalto; Mobistar en Base onderzoeken nog of ze dat ook zijn, meldde Datanews eerder op vrijdag.

Update, maandag 15:17: KPN benadrukt in een reactie dat het bedrijf vooralsnog geen reden ziet om de samenwerking met Gemalto stop te zetten.

Reacties (136)

[Verwijderd]

Admin-edit:

Voor de oorspronkelijke inhoud van deze reactie, zie Verwijderd in 'nieuws: Tweede Kamer steunt ongericht aftappen door geheime dienst'

[Reactie gewijzigd door Dirk op 22 juli 2024 22:55]

[Ganja-Cape]

Top reactie! Maar toch wil ik ook er ook even op wijzen dat VPN helaas ook niet heilig blijkt:

http://www.spiegel.de/int...t-security-a-1010361.html

According to an NSA document dating from late 2009, the agency was processing 1,000 requests an hour to decrypt VPN connections. This number was expected to increase to 100,000 per hour by the end of 2011. The aim was for the system to be able to completely process "at least 20 percent" of these requests, meaning the data traffic would have to be decrypted and reinjected. In other words, by the end of 2011, the NSA's plans called for simultaneously surveilling 20,000 supposedly secure VPN communications per hour.

http://techcrunch.com/201...ope-of-nsa-interceptions/

[Wisewish]

Is het niet zo dat wanneer je een VPN gebruikt je juist de schijnwerpers op jezelf plaatst?
In het kader van "iets te verbergen"?

Heb zelf ook niets te verbergen maar ik heb geen behoefte aan luistervinken van welke aard dan ook.
Mochten de kosten minder opwegen tegenover die behoefte dan stel ik ook een VPN in..

Weekendje over slapen.

Bedankt voor deze post!

[dwilmer]

Of we gaan het allemaal doen, lekker de sleepnetten van alle geheime diensten volspammen

[irritantrotjoch]

Lekker allemaal in ons gesprek Al-qaida roepen en afentoe aanslag of bom intypen bij Google.
Wat er vorig jaar niet iemand die z'n huis uit werd gehaald omdat ie het over een snelkookpan had?
Handen vol werk zullen ze er aan hebben. :-P

[MiesvanderLippe]

Vier dollar per maand bij privateinternetacces.com, gewoon 100 mbs over heen te trekken (zowel Duitse als Nederlandse servers).

Het gebruik van een vpn is niet anders dan aan te raden maar ik neem aan dat je de voordelen kent (geen gerichte ddos aanvallen, nooit je ip op straat, minder mogelijkheid tot trackers etc)?

Pas op :
Grote gratis VPN's worden gebruikt door spammers en staan geflagd bij oa WhatsApp. Zij bannen hiervoor (stelletje lompe boeren).

[stresstak]

Is het niet zo dat wanneer je een VPN gebruikt je juist de schijnwerpers op jezelf plaatst?
In het kader van "iets te verbergen"?

Wellicht. Maar daar tegenover staat dat eenieder die de spionagediensten toestaat of er werkt de burgeronvriendelijke handelingen steunt. Tot en met de koffiejuffrouw en de portier.
Dat is ook iets om te bedenken.

[Reactie gewijzigd door stresstak op 22 juli 2024 22:55]

[Verwijderd]

Dat klopt. De enige min of meer veilige methode is opgaan in de massa en hopen.

[E-Bastard]

En jij belt en verstuurt SMSjes over een VPN?

Je post is natuurlijk goed bedoeld en zeker correct als het gaat om internet toepassingen / toegang. Maar deze vlieger lijkt me helaas niet op te gaan met betrekking tot spraak / sms verkeer

[Verwijderd]

VOIP is een wijd verspreid fenomeen, en te krijgen met vele soorten van encryptie. Berichten sturen doen veel mensen standaard al via encrypted messengers, en ook voor mail zie je dat steeds meer apparaten standaarden als pgp implementeren:
nieuws: 'Google wil gebruik van pgp in Gmail vergemakkelijken'
nieuws: BlackBerry brengt BB 10.3.1 uit voor zijn toestellen

Wat ook onderbelicht is in mijn post,
Is dat encryptie waarschijnlijk maar een tijdelijke oplossing geeft. Overheden zullen als het veel gedaan wordt, meer controle gaan eisen op de eindpunten van VPN's, meer gaan samenwerken ivm jurisdictie, en steeds beter encryptie kunnen decrypten. De overheden hebben oneindige resources voor deze wapenwedloop, burgers niet zo veel, zelfs het instellen van een vpn is ook voor >95% van de mensen hier te veel moeite en kosten.

Daarnaast is zo, dat communicatie altijd een vorm van tweerichtingsverkeer is. Als het tappen bij jou niet kan, of niet makkelijk is, kan een overheid altijd nog informatie inwinnen bij de ontvanger van jouw communicatie, mits ze weten met wie je communiceert.

[E-Bastard]

Ik snap je punt wel, maar waarom zou ik moeten VOIPEN? Ik heb toch belminuten gekocht? Daarnaast kan ik niet VOIPEN met 99,99% van mijn klanten die ik via mijn mobiel bel. Daarom gaat het verhaal gewoonweg niet op.

Het gros van de mobiele gebruikers gebruikt hun telefoon nog steeds om gewoon mee te bellen en ouderwetse SMS / tekstberichten mee te versturen.

Juist voor de mensen die niks te verbergen hebben is dit gewoon zo'n belachelijke inbreuk op hun privacy.

Het is toch van de zotte dat 2 buitenlandse veiligheidsdiensten in staat zijn, zonder ook maar enige juridische procedure, iedereen met zo'n SIM kaart af te luisteren. We hebben het hier over potentieel miljarden SIMkaarten...

Wederom is de gewone burger het zaadje en zullen 'de terroristen' wel secured VOIPEN...

[Goldwing1973]

En waarom zou je niet met 99,99% van je klanten kunnen voipen?
Ikzelf heb een abbo met 4g en maar 60 belminuten per maand en aan het einde van de maand hou ik er minimaal 20 van over, en toch bel ik me suf.
BRIA op de iPhone en ik bel alles nagenoeg gratis via VoIP en ja, degene die ik bel ziet mijn gewone 06 nummer.
Zelfs nu in de USA (waar ik nu op vakantie ben) kan ik met m'n eigen telefoon gewoon bellen en gebeld worden en dat kost me $20 voor de 3 weken dat ik hier ben, gewoon lokaal prepaid simkaartje met 2GB LTE (4g) data in de iPhone en klaar.

In dat opzicht is VoIP vele malen goedkoper en je hebt geen last van roaming kosten.

[Meulugar]

Daarnaast is zo, dat communicatie altijd een vorm van tweerichtingsverkeer is. Als het tappen bij jou niet kan, of niet makkelijk is, kan een overheid altijd nog informatie inwinnen bij de ontvanger van jouw communicatie, mits ze weten met wie je communiceert.

en daar zit nu juist het probleem. door het ongericht tappen kun je er dus vanuit gaan dat de andere partij getapt word.

[4x4]

Power VOIP?

[Quilt]

PPTP is toch al lang achterhaald?
http://en.wikipedia.org/w...nneling_Protocol#Security

[The Zep Man]

PPTP is toch al lang achterhaald?
http://en.wikipedia.org/w...nneling_Protocol#Security

Daarom dat veel VPN providers ook met OpenVPN om kunnen gaan. Helaas werkt dat mobiel alleen op Android en iOS en niet op Windows Phone, tot zover ik weet. IPSec is een alternatief dat op meer platformen wordt ondersteund, maar kan wat lastiger zijn om in te stellen.

[Maurits van Baerle]

Klopt, PPTP is alleen nuttig om 'casual snooping' tegen te gaan, het is al jaren vrij simpel te breken en beschermt dus niet tegen inlichtingendiensten of iedereen met kwaad in de zin.

[Maruten]

Jouw zeer nuttige tips daargelaten, als je het bericht goed leest staat er PvdA en VVD, dus niet de hele tweede kamer, zoals de titel onrechtmatig insinueert en jij helaas letterlijk hebt overgenomen. Helaas hebben deze twee partijen vooralsnog een meerderheid en die heeft het nu eenmaal voor het zeggen. Mensen adviseren om anders te stemmen kan dus ook helpen.

[Verwijderd]

Het is een definitie kwestie, maar meestal wordt in democratische organen uitgesproken dat het 'hele orgaan' iets steunt, als de vereiste meerderheid zich uitspreekt.

Als 100% van de democraten zich voor iets uitspreekt dan spreekt men over unanieme steun binnen een orgaan.

Dat verschil is voor de meeste mensen helder lijkt me.
Gelukkig dat het alleen PVDA en VVD zijn, want dat betekend dat er nog hoop is dat het voorstel sneuvelt in de eerste kamer. nieuws: Eerste Kamer: internet niet ongericht aftappen

Ik hoop dat de uitslag van dit onderzoek van de providers nog eerder uitkomt dan de stemming in de 1e kamer. Helemaal als blijkt dat de Nederlandse overheid zelf ook deze hack misbruikt en daarmee de belangen van Nederlandse burgers en het Nederlandse bedrijf schaadt.

[rvl1980]

Klopt alleen de PvdA en de VVD. Daarbij moet je nog wel even goed bedenken dat dat *niet* betekend dat de andere partijen het beter met je voor hebben. PvdA en VVD vormen nu de coalitie, de tegenstemmende oppositie zou wel eens heel anders kunnen besluiten dan ze nu hebben gedaan als ze zelf in de regering zitten.

Het zal niet voor het eerst zijn dat partijen draaien als een blad in de wind zodra ze het pluche bereiken.

[andreetje]

CDA, D66 etc steunen dit kabinet en zorgen ervoor dat het in het zadel blijft. Ondanks de schending van burgerrechten. Ik concludeer dat deze partijen hetzelfde zouden doen.

[relativity]

Ik heb thuis op mijn netwerk ook een openvpn server draaien, maar wanneer ik dat gebruik om mijn verkeer van mijn mobiel om te leiden, zie ik wel een aanzienlijk hoger verbruik van de batterij. Helaas.

[Verwijderd]

Niet alleen de batterij. Ook data! De apps zien een netwerk verbinding dus zaken die je uit hebt staan op 3/4G (spotify e.d.) gaan nu wel het netwerk op!

[relativity]

Ah dat was mij nog niet eens opgevallen, maar het is inderdaad niet ideaal op deze manier.

[Cerberus_tm]

Hmm is dat zo? Wat je wel kunt doen is met b.v. AfWall+ (Android) bepaalde applicaties verbieden om contact te maken met het Internet als je op VPN zit.

[DigitalExorcist]

De pest is je definitie van "een veilig VPN protocol". Wat is veilig?

[stresstak]

Een door de AIVD en NSA goedgekeurd protocol.

[DigitalExorcist]

Volgende keer als ik iets ga encrypten pak ik een sleutel van 1Mb ipv 2048 bit.

[Diamondo25]

Ik had een key gegenereerd van 16000 bits, duurde 5 minuten om de bits in te stellen en alle verbindingen die het gebruikte waren retetraag geworden.

[DigitalExorcist]

Succes is een keuze

Een wijs man zei ooit:

"He who trades in liberty for higher internet speeds, deservers neither speed or liberty".

[kaya.md]

Ik denk niet dat veel deze hebben begrepen. Maar hij is goed

[blubberhoofd]

Het is alleen wel jammer dat Signalling System 7 nog steeds wereldwijd ondersteund wordt.

https://www.youtube.com/watch?v=lQ0I5tl0YLY

Alle mogelijkheden om een MitM-attack uit te voeren, verkeer te re-routen of passief verkeer te monitoren, zelfs je SIM kaarten verwisselen helpt dan niet.

[Peatsmoke]

Leuk en aardig allemaal, maar zo langzaam maar zeker denk ik dat helemaal niets meer verborgen blijft voor partijen (lees: geheime diensten) die geïnteresseerd zijn in informatie.
Wie zegt me dat er ook geen backdoor zit in AMS-IX, of in je eigen router?

[kimborntobewild]

Kortom. Het is niet de tijd om te klagen, ...

Onzin. Natuurlijk moet je klagen over deze afluisterpraktijken.
Iets anders gebruiken, zoals VPN, is symptoonbestrijding. Dus je moet wel degelijk klagen over de oorzaken. De oorzaken die ervoor zorgen dat deze afluisterpraktijken doorgang kunnen vinden.
En zulke afluisterpraktijken zullen standaard zijn zolang de gemiddelde mens zo rechts stemt zoals hij/zij doet.

[Mrjraider]

Ik vind het schandalig wat zowel NSA als GCHQ geflikt hebben. Hacken is Inbreken en dat is bij wet verboden, dus hoe de f... is het legaal wat ze geflikt hebben?

[el frikandel]

ik vind het vreemd dat er mensen zijn die denken dat landen dit niet zouden doen, hoe naïef ben je dan. Bijna alle landen doen het.

[rvl1980]

Dus is het ok?

[el frikandel]

Nee, maar het gebeurd.

[Verwijderd]

Dat is het niet, zelfs al zou de wet zeggen dat het wel zo is. Dit gaat tegen elk gezond verstand, fatsoen, norm en ethiek in.

[Morress]

Een stel krampachtige bange mensen wie 'de mensen tegen alles beschermen' willen en daarbij logisch verstand en fatsoenlijk recherche werk naast zich neerleggen.

[MykelSilver]

Hacken is niet per definitie inbreken. Staat ook synoniem voor programmeren.

[kaya.md]

Hun argument is, dat er een stuk of 12 'terries' zijn, dus mogen de rest van de 6/7 miljard mensen gewoon afgeluisterd worden. (Ok 12 is een beetje gebagateliseerd)

[Verwijderd]

Ja, wapenbezit is ook bij wet verboden maar gelukkig knalt de politie nog wel eens inbrekert kapot.

[stresstak]

Ja, wapenbezit is ook bij wet verboden maar gelukkig knalt de politie nog wel eens inbrekert kapot.

En niet alleen inbrekers. Politie is overheid, en overheden hebben zich het recht van wapen bezit en -gebruik toegekend. Dus als het zo uitkomt zijn wij ook de klos.

[mad_max234]

Ik vind het schandalig wat zowel NSA als GCHQ geflikt hebben. Hacken is Inbreken en dat is bij wet verboden, dus hoe de f... is het legaal wat ze geflikt hebben?

Ja wat moeten ze anders, andere partijen houden zich al helemaal niet aan onze wetten, die geven niet eens iets om ons leven. Is eigenlijk te gek dat ze het moeten hacken en ze niet gewoon toegang hebben onder controle van de overheid om alle netwerken te monitoren. Ik zou er pas op tegen zijn als NSA Nederlands zou lastigvallen die niks hebben misdaan, maar is zijn 0 incidenten bekent dat NSA ooit problemen heeft veroorzaakt bij onschuldige Nederlander. Zijn wel heel veel zaken bekend waar men informatie gebruikte van NSA om bepaalde figuren op te sporen, en ook andersom.

We zouden juist veel meer moeten toestaan zodat we het kunnen controleren, hoeven ze het niet stiekem te doen maar kan het gewoon openlijk en kunnen ministeries erop toezien en weten wij ook dat het gebeurd, al wist elke nadenken burger natuurlijk wel dat spionage nooit gestopt is. VS staat aan onze kant voor de duidelijkheid, onze vrijheid hebben meer en deel aan de VS te danken, toch fijn dat we geen tweederangs sovjet satelliet staatje zijn geworden met alle ellende erbij! Sommige landen zijn vandaag te dag nog steeds niet verlost van dat verleden.

[Luca]

Nou zeg, ik weet niet eens wat ik hier op moet zeggen naast dat ik deze hele post echt ronduit belachelijk vind. Toegeven dat ze al je gegevens bewaren zodat ze het niet ongezien hoeven te doen? Waar is het verkeerd gegaan? Dit is toch verre van normaal. Ik zal dat nooit en te nimmer gaan accepteren. Het is toch te gek voor worden dat jouw gegevens (in dat geval letterlijk alles) in een prachtige database terechtkomt waar ze van alles mee gaan kunnen flikken, of gewoon al het feit dat ze het allemaal hebben? Kom op zeg, simkaart encryptie proberen te kraken zodat ze dingen konden onderscheppen?? Nee, mij heb je niet echt gepakt met dat stuk tekst..

[Reactie gewijzigd door Luca op 22 juli 2024 22:55]

[mad_max234]

Dat mag jij allemaal vinden in ons land, met dank aan de VS daarvoor.

[tunnelforce1]

Inderdaad een vreemde response.

Ik vraag me in dit soort gevallen ook meteen af hoe ze (nsa) kunnen garanderen dat de mensen binnen hun orgamisatie die toegang hebben tot deze data ook niet financieel gevoelige data doorspeelt aan hedgefunds ..

Het antwoord is natuurlijk NEE dat kunnen ze niet , kijk maar naar snowden....

[Vayra]

Je realiseert je wel dat onze 'redders' de VS actief bezig zijn om de democratie, vrijheden en het idee van keuze uit te hollen en dat dit hét land is dat blijft voortbestaan ondanks een compleet verziekte overheidsbegroting?

Je hebt het hier over een land dat wapenbezit nog altijd niet van tafel krijgt, waar discriminatie en racisme hoogtij voert en waar een goed deel van de bevolking perfect te classificeren valt onder de noemer 'Christenfundamentalisme'. Abortusklinieken worden in dat land waar mogelijk gedwarsboomd of afgebrand, om maar even een voorbeeldje te noemen. Kinderen komen met wapens een school binnen omdat ze sociaal compleet buiten alle kaders vallen. De criminaliteit is er van extreme aard en bovengemiddeld hoog. Er is geen land ter wereld met een groter percentage van de bevolking achter de tralies en het is het land met de laagste inkomensgelijkheid en een hoog armoedepercentage. Daarnaast ligt de armoedegrens al bijna op het niveau van de middeninkomens omdat het leven daar wél met de allerrijksten is meegegroeid qua kosten. Ja, ze zijn goed bezig daar.

Nu mag jij de vraag gaan beantwoorden waarom dit land TOCH, terwijl het van de ene economische malaise in de andere belandt en al decennia gigantische tekorten op de overheidsbegroting heeft, nog steeds bovenaan de voedselketen staat. Ik weet het antwoord wel en zal het voor je invullen: totale en absolute macht en invloed op alle aspecten van de samenleving, niet alleen in eigen land maar ook daarbuiten.

Full Spectrum Dominance, in militaire termen, je mag zelf doorfilosoferen wat het eindresultaat van deze dominantie gaat zijn. 'Je bent voor of tegen ons', maar als je vóór bent, hang je aan de leiband, heb je geen geheimen meer en ben je slaaf van de voorzieningen die ten dienste staan van de VS en niemand anders.

Fijn he, zo'n bondgenoot. We worden er met z'n allen in meegezogen, het is sluimerend, het is gevaarlijk, en de negatieve ontwikkelingen zijn aan werkelijk alle kanten te ontdekken. We zijn een slaaf, en jij verwoordt dit als positief. Dat mag, maar realistisch is het niet. De enige reden dat wij denken het beter te hebben is omdat ze bij ons niet met een Kalashnikov voor de deur staan. Maar in werkelijkheid zijn wij de legbatterijen die het machtsapparaat dat de VS heet aan de gang houden. Hetzelfde apparaat dat de conflicten in het Midden-Oosten en Azie in stand houdt, en in constante staat van oorlog is. En waarom? Om een overheidsbegroting in stand te houden die niet sluitend is. Wij betalen de rente van de VS in bloed, belasting en een beperking van vrijheden en grondrechten.

Oorlog is geld en conflicten zijn kansen. Wakker worden aub. Dat 'tweederangs sovjet staatje' zijn we allang, maar we leven nog met de illusie dat we dat niet zijn.

[Reactie gewijzigd door Vayra op 22 juli 2024 22:55]

[mad_max234]

Dat is in jou ogen wellicht zo, maar werkelijkheid ligt toch echt heel anders. En wat de VS doet en welke wetten hun zelf belangrijk vinden is totaal aan hun en niet aan ons, wapenbezit is hun zaak niet die van ons! VS dissen is zo goedkoop aan worden!

Edit/
VS die ons vrijheid heeft gebracht en grootste strijder is geweest en nog steeds is van democratie zou zeker ons de vrijheid weer afnemen, ze doen dit juist om vrijheid en democratie te bewaken, ook voor mensen als jou maken daar dagelijks gebruik van die bescherming ook al zijn jullie erop tegen.

[Reactie gewijzigd door mad_max234 op 22 juli 2024 22:55]

[laptopleon]

Edit/
VS die ons vrijheid heeft gebracht en grootste strijder is geweest en nog steeds is van democratie zou zeker ons de vrijheid weer afnemen, ze doen dit juist om vrijheid en democratie te bewaken, ook voor mensen als jou maken daar dagelijks gebruik van die bescherming ook al zijn jullie erop tegen.

Sorry, maar heb je alleen VS propaganda video's gekeken op History Channel of zo? De VS heeft Europa pas relatief laat geholpen tegen de Duitsers en vooral uit eigenbelang. Bovendien hebben ze vooraf al afspraken gemaakt over hoe 'de buit' verdeeld zou worden en hun invloed op Europa bijna mateloos uit kunnen breiden.

Goud, maar bijvoorbeeld ook de Duitse kennis uit de wapenwedloop hebben ze gewoon overgenomen, met als bekendste voorbeeld Werner von Braun en zijn V2 raketmotoren-project. Kwam heel goed van pas in de 'space race' tegen de Russen. 'The Eagle has landed' toen de Amerikanen op de maan landen, werd door veel mensen dan ook als de Duitse adelaar beschouwd.

[BlackOwl]

VS die ons vrijheid heeft gebracht en grootste strijder is geweest en nog steeds is van democratie

Dat is in jou ogen wellicht zo, maar werkelijkheid ligt toch echt heel anders

1 De VS heeft ons vrijheid gebracht?
Heb je wel eens van het 'oostfront' gehoord?
Als het 3e rijk niet volledig in elkaar werd gemept aan het oostfront was D-day gefaald. Ja de VS hebben tegen Duitsland mee gevochten maar ga AUB niet lopen doen alsof ze de enigen waren

2 VS grootste strijder van de democratie?
Sorry maar dit is echt een lachertje de VS strijdt voor de belangen van de VS en niks anders.

[AeoN909]

Dus iedereen moet blijvend gecontroleerd worden om de veiligheid te garanderen?

Deze methodes werken gewoon niet en zijn een gigantische vorm van schijnveiligheid. Als dit zou werken Ouden vele aanslag die de laatste tijd gebeurd zijn wel voorkomen zijn.

De overheid heeft geen ene moer te maken met mijn intetnet geschiedenis met wie ik bel en waar ik mij bevind.

Dit zujnbeen methodes waarmee je burgers bang maakt voor de almacht van de overheid want oh wee dat je anders denkt dan kijken we wat je hebt uitgevreten en maken we kapot voordat je een bedreiging word.

Moet er niet aan denken dat zon figuur als hero brinkman met zulke systemen bewijs kan manipuleren om zijn gelujk te bewijzen.(nieuws van gisteren waarbij hij een meisje een bekentenis afgedwongen heeft)

A man who sacrifce freedom for safety diserves neither. Weet ff niet meer wie dit zei maar zeer toepasselijk.

[kimborntobewild]

VS staat aan onze kant voor de duidelijkheid

Lulkoek; de VS staat alleen aan zijn eigen kant. Voor de duidelijkheid.

Alweer vergeten dat de VS zich het recht voorbehouden dat als iemand van de VS voor het internationaal gerechtshof in Den Haag komt te staan, om Nederland binnen te vallen om die ingezetene te doen ontsnappen? Bijvoorbeeld.

[Anonymoussaurus]

Ik snap al jaren de ballen er niet van waarom het toegestaan is om zomaar het een en ander te hacken en privacy van andere te jatten. Ook mensen die totaal NIKS met criminele dingen te maken hebben.

Ook snap ik niet waarom er niks tegen gedaan wordt. Waar blijven de massa's mensen die er tegen zijn? Waar blijven de massa's mensen die protesteren?

Moet je maar eens kijken als er 1 hackertje de overheid hacked. Dan is het meteen: "oohhhh bla bla bla, en dat mag niet en nu moet je de cel in voor zolang."

Edit: vragen toegevoegd.

[Reactie gewijzigd door Anonymoussaurus op 22 juli 2024 22:55]

[Vexxon]

Ook snap ik niet waarom er niks tegen gedaan wordt. Waar blijven de massa's mensen die er tegen zijn? Waar blijven de massa's mensen die protesteren?

Jij bent onderdeel van die massa, dus je kunt die vraag aan jezelf stellen. Waarom heb je nog niet geprotesteerd?

Waarmee ik niet wil zeggen dat je vraag onterecht of onzinnig zou zijn overigens.

[Anonymoussaurus]

[...]

Jij bent onderdeel van die massa, dus je kunt die vraag aan jezelf stellen. Waarom heb je nog niet geprotesteerd?

Je hebt gelijk. Maar dat komt omdat ik verder er niemand over hoor. Ik zou best iets op willen zetten. Maar dat helpt vaak nooit. Stel, de 'organisatie' heeft 100 leden (tegenstanders van NSA etc). Dan word er alsnog geen drol tegen gedaan.

[laptopleon]

Het verbaast mij ook dat er niet meer verontwaardiging en weerstand is. (Mijn indruk is dat mensen pas de straat op gaan als er doden vallen..)

Toch doe ik er wel wat mee: Ik heb bijvoorbeeld mijn off-site backup abonnementen opgezegd, want dat liep bij een Amerikaans bedrijf dus de NSA kan alle data zonder opgave van redenen vorderen en dat leek me niet zo hard nodig. En ik host geen sites meer bij Amerikaanse bedrijven of bedrijven die (een deel van) hun servers in de VS hebben staan. Uiteraard heb ik bij het opzeggen ook aangegeven waarom ik het abonnement opgezegd heb.

[kaya.md]

Ik heb het te druk met CS: GO en films kijken . Give the masses Bread and Play.

[stresstak]

Jij bent onderdeel van die massa, dus je kunt die vraag aan jezelf stellen. Waarom heb je nog niet geprotesteerd?

Murw. Volgens mij zit er iets in het drinkwater. Voor de meesten van ons komt het moment dat men denkt ''steek het maar in je oor''. Het zal wel, ik doe mijn eigen ding. Maar sommigen vergeten het niet en kroppen het op.
Hoed U voor de dag dat ik de kans krijg van me af te slaan. Zie de voorheen brave huisvaders in Oekraïne of een ander Verweggistan. Mensen kunnen zomaar veranderen in een wilde horde. En dan heb ik ook een lijstje ..

[Reactie gewijzigd door stresstak op 22 juli 2024 22:55]

[wild_dog]

Het is niet toegestaan, maar het om van het desbetreffende land gaat echt zijn eigen geheinedienst niet aanklagen voor het hacken van een buitenlands bedrijf.

En die de protesterende massa, er zijn meerdere redenen waarom die er niet zijn: de general public geeft niet echt iets om dat soort zaken
Die leven met het idee dat deze organisaties er gewoon zijn om ons veilig te houden en dat deze hacks ofwel noodzakelijk of anders sinds geoorloofd zijn.
De kleinere groepen die er wel wat tegen willen doen (wikileaks, snowden, mss zelfs anonimous) worden al snel als landverrader of terroristen gelabeld.

[laptopleon]

Precies. Overigens is het wel erg 'toevallig' / komt het wel erg mooi uit dat Gemalto een Amerikaans bedrijf is. Ze reageren ook heel terughoudend, zo van .. 'we weten van niets maar we gaan het onderzoeken'. Het zou heel goed in de NSA / VS strategie passen als Gemalto gewoon een NSA bijkantoortje is.

[wild_dog]

Uhm, volgens dit: http://en.wikipedia.org/wiki/Gemalto is het hoofdkantoor van gemalto gevestigd in amsterdam, en dus een Nederlands bedrijf.

[Meta3D]

niet helemaal, van de zelfde wiki:
Gemalto N.V. is a public company incorporated in the Netherlands. It is headquartered in Amsterdam, and has subsidiaries and group companies in several countries. The U.S. headquarters is in Austin, Texas. Globally, Gemalto has over 10,000 employees, 74 sales and marketing offices; 15 production sites, 28 personalization centers, and 14 R&D centers in 43 countries.[4]

[BlackOwl]

OK dus het hoofkwartier van de amerikaanse tak zit in Austin.
Maakt dat Gemalto een Amerikaans bedrijf? Nee.

[Topeng]

Ik heb me hetzelfde al eens eerder afgevraagd.
Zo'n beetje alle denkbare data wordt in grote datacenters opgeslagen, in de us of a (bevriende natie ) tot in de eeuwigheid, onder auspiciën van de nsa en niemand doet er ook maar iets aan.
Niemand wordt boos en iedereen lijkt dit allemaal heel normaal te vinden. Afgezien van een enkele d66 politicus, maken de overige partijen in denhaag zich ook absoluut niet druk.

Ik word hier heel erg verdrietig van

[Anonymoussaurus]

Ik ben het helemaal met je eens!

Maar ik word eerder woest dan verdrietig.
Dat verdrietig verander ik in mijn opzicht naar "teleurgesteld".

[Topeng]

Ik ben het punt van 'boos worden' al lang voorbij. Ik heb veel geleerd van de griekse tragedie, waarbij geen één politicus die de boel belazerd heeft, vervolgd is. Sterker nog: Er is niet eens een onderzoek geweest naar belastbare feiten. En de nederlandse belastingbetaler draait op voor de kosten en wordt zodoende gestraft.
Ik hoor JanKees de Jager nog zeggen: "Alles komt terug, met rente", alsof hij tegen kleine kinderen sprak.

(sorry dat ik afdwaal ..........)

[Verwijderd]

Ik word hier zelfs niet boos om.

[andreetje]

D66 steunt het kabinetsbeleid voor de volle 100%.

[Verwijderd]

Het is niet zo zeer een kwestie van dat het illegaal is maar meer een kwestie van het kunnen bewijzen. Wat Snowden zegt zal imho voor een groot deel wel kloppen maar dat wil niet zeggen dat dit allemaal ooit nog eens bevestigd of bewezen gaat worden.

Wanneer iemand dat wel kan bewijzen kan diegene maar beter snel een ticket naar Moskou kopen en Snowden gezelschap gaan houden voor de rest van zijn leven........

De meeste reguliere criminaliteit blijft ook onbewezen en onbestraft terwijl dat vaak veel makkelijker is aan te tonen en bewijzen voor een rechter. Het ontbreekt echter vaak aan motivatie en geld om zaken op te lossen. Laat staan dat wetten overtreden door geheime diensten nog enigzins te bewijzen vallen door politie of justitie (N.B. ze werken nog regelmatig met msdos )

[Anonymoussaurus]

Om een hacker op te sporen is ook geld nodig. Waarom lukt het dan altijd wel om een hacker te straffen? En niet om erachter te komen of de NSA en GCHQ inbraken op netwerken en systemen.

Edit: interpuncties gewijzigd

[Reactie gewijzigd door Anonymoussaurus op 22 juli 2024 22:55]

[Verwijderd]

Het lukt bijna nooit om hackers te straffen.
Zowel reguliere criminele hackers als pro's worden zelden tot nooit gepakt.

Vaak gebeurt het vanuit het buitenland en dan is het al snel te duur of tijdrovend.
Kijk maar hoeveel hacks er zijn geweest en hoeveel er zijn opgepakt.

[mad_max234]

Net als met beveiligingscamera verzamel je data vooraf en kijk je terug of er iets gebeurd is, alle beelden waar geen dader op staat is nutteloos voor hun. Dat geldt ook voor digitale data, ze verzamelen alles omdat ze nooit weten wie wat waar gaat doen, net zoals beveiligingscamera's alles constant filmen.

[bento smit]

Mensen zullen gaan protesteren als ze de gevolgen merken. Dus als postnl alle brieven fysiek gaat openen om naar gevaarlijke inhoud te speuren. Een digitaal equivalent van een onherstelbare was zegel bestaat naar mijn weten nog niet.

[ivanjacob]

De mensen die hier verantwoorelijk voor zijn hebben toch genoeg geld om het even te laten vergeten.

[Verwijderd]

Als Gemalto serieus wil onderzoeken of er data gelekt is dan moeten ze een team van Kaspersky inhuren, tot nu toe is dat de enige security firma die malware van NSA/GHCQ heeft gevonden. Ik verdenk andere security bedrijven er sterk van dat ze het niet aandurven malware van NSA te detecteren.

[GroGG]

Je (ver)denkt te veel... Weten is beter -->

https://www.fox-it.com/en...unak-aka-carbanak-update/

[Verwijderd]

FOX-IT zou ik zeker buiten de deur houden voor een groot deel van hun omzet zijn ze afhankelijk van opdrachten van de overheid en wiens brood men eet ...

[GroGG]

Oh Kaspersky wordt niet door overheden ingehuurd...?

Waarom beweer je uberhaubt dit soort dingen? Wie moet een overheid inhuren om 'onafhankelijk' onderzoek te doen?

Wist je dat 'onafhankelijke onderzoeksinstituten' ook geld nodig hebben om personeel te betalen?

[Verwijderd]

In een volkskrant artikel

http://www.volkskrant.nl/...nage-voortduren~a3811339/

Citaat uit het artikel

Overigens ziet ook Fox-IT het mogelijke nut van de malware. Volgens directeur Ronald Prins kan die noodzakelijk zijn bij spionage-operaties in landen als Iran of Afghanistan. Gevraagd waarom hij het bestaan van Regin niet naar buiten had gebracht, zei Prins dat hij 'andere operaties van NSA/GCHQ in die landen niet had willen verstoren'. Belgacom wil geen commentaar geven zolang er een gerechtelijk onderzoek loopt.

Iemand die zo duidelijk sympathiseert met NSA kun je niet onafhankelijk noemen en huur je niet in als er vermoed wordt dat je bedrijf is geïnfiltreerd door NSA en de beurskoers van je bedrijf onder druk staat.

[Verwijderd]

kaspersky zijn dan ook russen en om eerlijk te zijn vertrouw ik die al evenveel als de amerikanen...

[Verwijderd]

Precies ze zullen alles uit de kast halen om malware van de VS te vinden, en ze hebben al laten zien dat ze de kennis in huis hebben. Voor het opzetten van een veilig systeem zou ik ze inderdaad niet inhuren want dat is niet hun expertise.

[raro007]

wanneer is die hack gebeurt eigenlijk? dus hoelang konden ze al hun gang gaan met ons bespioneren?

[mashell]

dus hoelang konden ze al hun gang gaan met ons bespioneren?

Sinds de oprichting van die diensten.Spioneren is immers hun werk.

[Verwijderd]

En als je boef bent mag je ook stelen omdat dat je werk is?
Zelfs 007 moet zich aan de regels houden.

[Nibbz]

Maar hij had een licence to kill..

Onze overheid heeft zichzelf een licence to hack gegeven

[basvd]

2010.
Goed nieuwsartikel is hier te vinden: https://firstlook.org/the...15/02/19/great-sim-heist/
Slide: https://firstlook.org/the...s-core-mobile-networks-2/
Gebruikte techniek: https://www.youtube.com/watch?v=5B7XyVWgoxg

[Daisai]

Hoe ze het doen is misschien niet de meest nette manier, alleen wat maakt je het uit dat een overheid kan meeluisteren met je gesprekken ?

In sommige gevallen moet een overheid helaas buiten de wet werken, zoals ook in dit geval.

[Lord Anubis]

Is het mogelijk om te zien welke sim/fabricant je gebruikt?

[slaapkopje]

Ja, op de meeste kaarten staat een 19 cijferige code gedrukt, de ICCID. De eerste 7 cijfers geven aan van welk netwerk ze zijn en wie de issuer is. De eerste twee cijfers zijn 89, daarna volgt voor Nederland 31, daarna een code voor de operator die is vastgelegd in een opertational bulletin voor ITU-T E.118 de overige cijfers zijn de issuer id.

[Will_M]

Als je dit document er op na slaat dan kun je daar op pagina 11 lezen dat het "Vendor ID" voor Gemalto een "1" is (negende digit van het ICCID).

Als je toevallig een iOS device hebt dan kun je met iTunes het ICCID (én IMEI nummer) overigens uitlezen zonder de SIM uit je toestel te halen door bij een verbonden iOS device op de overzichtspagina te klikken op het telefoonnummer van je SIM kaart.

[caipirinha]

Het gaat om de sleutels voor autenticatie en vercijfering van de stream van de handset naar het basestation.
Heeft allemaal totaal niets met VPN's en andere vormen va high level encrypty te maken.
De sleutels van de oude sim kaarten in de jaren 90 zijn samengesteld door philips crypto wat door onze volksvertegenwoordigers is weggesaneerd dus de huidige sleutels an sich zijn ook discutabel.
Een NSA sausje erover maakt het wel wat kwetsbaarder.
Emalto is waarschijnlijk gewoon geinfiltreerd met medeweten van de overheid.

Wie trouwens een jaar of tien geleden wilde meeluisteren met GSM kon het beste de onversleutelde straalverbinding van basestation naar basestation onderscheppen. Geen idee of dat nog steeds kan maar het zou me niets verbazen.

Als iets echt veilig moet zijn dan doe je het niet draadloos en met een verifieerbaar sterk cryptosysteem.
En dan nog loop je risico.

[Verwijderd]

De eerste SIM kaarten zijn niet gemaakt door philips crypto maar door Giesecke en Devrient

https://en.wikipedia.org/...r_identity_module#History

[Reactie gewijzigd door Verwijderd op 22 juli 2024 22:55]

[caipirinha]

klopt maar de eerste KPN en libertel kaarten waren allemaal van sleutels van philips cryoto voorzien.
De CCC heeft ooit eens sim kaarten kunnen clonen omdat er bij alle providers standaard sleutels aanwezig waren behalve bij de toenmalige nederlandse providers die de veilige Philips sleutels bevatten.

[Blinkin]

Ben benieuwd naar het onderzoek. Het wordt tijd dat Nederland een krachtig signaal afgeeft (en misschien ook naar eigen inlichtingendiensten). Spioneren van verdachten oke, alles bespieden zonder verdenking niet oke.

[Verwijderd]

Dat gaat onze eigen AIVD binnenkort ook doen, en ik geloof persoonlijk dat ze dat al doen. Het signaal zou zo hypocriet zijn als maar kan. De geheime diensten zijn ongeleide projectielen die buiten elk fatsoen en ethiek werken, en het ergste is dat onze eigen overheid eraan meewerkt en een groot deel van de bevolking er niets om geeft.

[mad_max234]

Dat doen we allang, bewaarplicht zegt je dat iets? En hoe weet je dat iemand verdacht is? Moet er dan eerst wat mis gaan voordat dienst iets mag doen? Lijkt me niet de manier! En dan sta je zeker weer vooraan te schreeuwen en modder te gooien dat ze vooraf niks deden en weer eerst mis moest gaan? Fijn gedachtes hebben sommige!

[Verwijderd]

Ah, de reden dat de aanslagen in Parijs voorkomen zijn is dat de "veiligheids" diensten zo veel hebben aan het bespioneren van ons allemaal. Nu snap ik het. /sarcasme

Ze hebben niet meer data nodig, maar minder. Zo kunnen ze namelijk geen gehakt maken van de tsunami aan data die er binnen komt. Zoals we hebben kunnen zien is het uiterst ineffectief, duur, en schendt het onze privacy. Ze moeten maar eens ouderwets recherchewerk gaan doen in plaats van op hun reet zittend data te stelen.

Sowieos, wie heeft er hier vreemde gedachtes? Jij bent zo bang voor potentiële criminelen dat je iedereen maar verdenkt? Oh, maar dan kunnen we mensen wel preventief in kampen gaan stoppen, dan weten we zeker dat ze niets doen. Of wacht, licenties geven om een kind te krijgen, zodat alleen brave mensen die doen wat de overheid zegt zich voort kunnen planten.

Ik ben hier niet degene met rare gedachtes. Het pad wat nu bewandeld wordt is levensgevaarlijk voor alles en iedereen en moet zo snel mogelijk gestopt worden.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 22:55]

[mad_max234]

Ja kan nooit alles voorkomen dat is non argument om iets helemaal niet te doen!

Edit/
Betere computers met betere algoritmes en meer mensen lost het probleem makkelijk op, een uitdaging moet je nooit uit de weg gaan!

[Reactie gewijzigd door mad_max234 op 22 juli 2024 22:55]

[klakkie.57th]

Hoeveel mensen sterven er jaarlijks in het verkeer, hoeveel mensen sterven er door ziektes als kanker, en hoeveel mensen sterven er jaarlijks door Terrorisme ?

Dus die ene aanslag neem ik er graag bij, doe met al die verspilde spionage dollars liever wat meer kankeronderzoek

[Dannydekr]

Dit is allemaal bijzonder gevaarlijk, maar het gros van de mensen snapt er werkelijk geen hol van. Een overheid is geen statisch orgaan en veranderd. Dat er nu geen direct gevaar is voor een individu omdat er nog geen (openbaar) misbruik van gemaakt wordt door deze diensten, wil niet zeggen dat dit over 10 jaar nog steeds het geval is.

Een oorlogszuchtige overheid met extreme middelen tot zijn beschikking is een totalitaire ramp in wording.

[Verwijderd]

Helemaal mee eens! De maatschappij is voortdurend aan het veranderen, mensen denken zoals het nu is zo zal het altijd blijven maar stapje voor stapje worden al onze vrijheden ontnomen. Kijk alleen maar naar al die duizenden zogenaamd slimme camera's die overal worden opgehangen. Allemaal voor onze veiligheid! Yeah right! Als makke schapen laten de mensen zich naar de slachtbank leiden. Want naief als schapen dat is wat we zijn, niet in de gaten hebbend dat er wolven in schaapklederen onder ons zijn die deze zaken in gang zetten.

De reden waarom deze organisaties informatie verzamelen is niet vanwege onze veiligheid, dat is wat de bevolking moet geloven, dat zijn zoethoudertjes, maar de werkelijke reden is dat ze profielen maken van iedereen. Elk individu wordt in een categorie geplaatst, zo kunnen ze straks meteen bepalen of je een gevaar bent voor hun of een mak schaap. Een terrorist wordt nu nog gekenmerkt als iemand die bommen legt maar straks(waarschijnlijk is dat nu al het geval) wordt het gekenmerkt als iemand die in hun ogen de verkeerde opvattingen heeft. Opvattingen die niet stroken met hun opvattingen. Bijvoorbeeld als je straks nog gelooft in privacy dan krijg je de stempel potentiële terrorist en wordt je opgepakt. Dan wordt je opgepakt voor misdaden die je niet begaan hebt maar waarvan zij geloven dat je die nog gaat doen in de toekomst. Het is de wereld op zijn kop. Maar goed, brood en spelen he. Het is een eeuwenoude truuk.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 22:55]

[Swerfer]

Ik zie het zo:

Mensen zijn tegen dit soort praktijken, totdat Poetin wordt afgeluisterd en daarbij het bewijs naar boven komt dat hij wel opdracht geeft om militairen naar Oekraïne te sturen. Dan vinden we de gang van zaken opeens wel acceptabel.

Waar trek je grenzen? Dit blijft een eeuwige discussie...

[Reactie gewijzigd door Swerfer op 22 juli 2024 22:55]

[bosbeetle]

De dingen die voorkomen worden, worden ook zelden naar buiten gebracht. Het blijft natuurlijk altijd "spannend" van die geheime organisaties. Ook die sensatiezoekerij speelt mee bij de berichtgeving over deze "bureau's".

Neemt natuurlijk niet weg dat blindelings alle sim-kaarten van een bepaald merk kwetsbaar maken een erg slechte zaak is.

[mad_max234]

Denk dat je helemaal geen hardde grenzen moet stellen maar juist steeds moet evalueren en kijken wat op dat moment nodig is, je vooraf restricties opleggen maakt je zwak en verzekert helemaal niet dat het niet misbruikt wordt.