Hoofdcategorieën

[RSS] Index » Nieuws » Pro » Maatschappij » Politiek & recht » Details geopenbaard over afluistersysteem FBI

Details geopenbaard over afluistersysteem FBI

Door Dimitri Reijerman, woensdag 5 september 2007 16:35, views: 22.760

Met een beroep op de Freedom of Information Act heeft de EFF informatie over het afluistersysteem van de FBI in handen gekregen. De software blijkt tot veel in staat, maar zou een rammelende beveiliging hebben.

UnclassifiedDe FBI heeft zijn software DCSNet gedoopt. Het versleutelde, en los van het internet staande, afluisternetwerk is gekoppeld met de hubs van voip-aanbieders en de knooppunten van telecombedrijven die vaste en mobiele telefonie aanbieden. Met een druk op de knop kan het federale onderzoeksbureau vrijwel elke communicatiestroom binnen de VS afluisteren, en voor toepassingen als datamining in een centrale database opslaan. De software is in staat om bij mobiele gesprekken grofweg de locatie van het doel te bepalen en deze informatie direct door te spelen aan bijvoorbeeld naburige politieauto's.

Hoewel veel technische details uit de vrijgegeven informatie onleesbaar zijn gemaakt, blijkt dat DCSNet bestaat uit minimaal drie verzamelsystemen die allemaal onder Windows draaien. Het eerste systeem, het tien miljoen dollar kostende DCS-3000, registreert uitsluitend gegevens als gebelde telefoonnummers. DCS-6000 kan ook gesprekken opnemen, terwijl DCS-5000 ingezet wordt voor het afluisteren van potentiële spionnen en terroristen.

Ondanks de vele miljarden die de Amerikaanse overheid jaarlijks in zijn federale opsporingsdienst pompt, blijkt DCSNet verre van perfect. De software kan bijvoorbeeld niet overweg met Skype-gesprekken, omdat de voip-software is gebaseerd op een p2p-netwerk zonder centraal toegangspunt. Ook het spoofen van telefoonnummers en nummerportabiliteit levert de experts de nodige hoofdbrekens op.

De beveiliging van DCSNet lijkt ook te rammelen. Uit de vrijgegeven documenten blijkt dat in 2003 bij een intern onderzoek naar het systeem veel mankementen aan het licht kwamen. Zo zou het loggen en het wachtwoordbeheer niet goed werken, draaien de systemen geen antivirus-software en werd de toegang niet automatisch geblokkeerd na het ingeven van onjuiste wachtwoorden.

Een ander probleem is dat de afluistersoftware alleen met beheerdersrechten kan draaien. In theorie hoeft een hacker slechts een systeem te kraken om zo vrij spel te krijgen op het gehele DCSNet. In 2005 slaagde een Griekse hacker er in om een soortgelijk systeem te kraken. Hij wist met de tools die tot zijn beschikking stonden honderd overheidsmedewerkers af te luisteren. De FBI zegt dat zijn afluisternetwerk voldoende beveiligd is en nimmer ten prooi is gevallen aan een hacker.

FBI-rapport
Volgende 17:56
Vorige 16:08

Categorieën

Gerelateerde content

Gerelateerde jobs

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 55 reacties zichtbaar550 Off-topic / Irrelevant: 52 reacties zichtbaar52+1 On-topic: 16 reacties zichtbaar16+2 Informatief: 11 reacties zichtbaar11+3 Must-read: 0 reacties zichtbaar0
«  1  2  »

Door Cozm0, woensdag 5 september 2007 16:38

Score: 0
Hopla, iedereen aan de Skype ;)

Door Mizitras, woensdag 5 september 2007 18:57

Score: 0
Closed protocol. Dan toch liever Teamspeak wat ook minder 'omslachtig' eruitziet en meer bevat van wat ik echt nodig heb, en dat is gewoon aan een goede kwaliteit kunnen praten. Hoe dat mijn buurman eruitziet weet ik ook, dus een fotootje moet ik niet zien alstie belt.

Al die geheimdoenerij, bah neeje, ik ben er niet voor.

Door babyxl, woensdag 5 september 2007 20:55

Score: 0
Teamspeak is ook closed tot zover ik weet. Daarbij is teamspeak meer voor in-game gebruik.

Door HyPeR-X, donderdag 6 september 2007 08:18

Score: 0
Plus dat ik de kwaliteit van de gemiddelde TS server niet echt denderend vind. Laat staan het feit dat niet iedereen een tweaker is en dus ook niet allemaal weten hoe TS functioneerd en of zelfs een server weten op te zetten.

Door SVdS, woensdag 5 september 2007 20:34

Score: 0
Inderdaad, lekkere reclame voor Skype :)
Complot??? :*)

Door goestin, woensdag 5 september 2007 21:33

Score: 2
Of ze zeggen dat alleen omdat ze skype wel kunnen afluisteren.

en nu zet ik mijn aluminiumhoedje weer af

Door GC-Martijn, woensdag 5 september 2007 16:39

Score: 0
De FBI zegt dat zijn afluisternetwerk voldoende beveiligd is en nimmer ten prooi is gevallen aan een hacker.

fout nr 1, zeggen dat het voldoende is beveiligd

Door SH4D3H, woensdag 5 september 2007 16:44

Score: 0
Nu is er vast wel iemand die dat gaat (proberen te) weerleggen :P

Door RM-rf, woensdag 5 september 2007 16:47

Score: 1
de gevolgtrekking is ook behoorlijk fout... de bewering dat 'als een systeem nooit gekraakt is, het vast veilig moet zijn'...
meestal betekent dat enkel dat het wachten op het moment dat dit wél gebeurd...

en gezien de gepubliceerde architectuur is het nu net zo dat aangezien er geen enkele vorm van interne rechtenbeveiliging bestaat, een basale fout al kan leiden tot het corupt worden van het gehele systeem...
Ook lijkt dit systeem me ontzettend kwetsbaar voor bv sabotage van binnenuit

Door Evilslayer, woensdag 5 september 2007 16:50

Score: 0
Fout nr2

Windows gebruiken :+

Editje

Had wel verwacht dat ik naar onder gemod zou worden, maar zoals men hieronder al duidelijk maakt doelde ik op het feit dat Windows wereldwijd het meest gebruikte en dus ook meest interessante OS is (voor hackers dan toch) .

Nu ja mensen houden er blijkbaar niet van als je iets slechts zegt over windows

[Reactie gewijzigd door Evilslayer op woensdag 5 september 2007 21:00]

Door arjankoole, woensdag 5 september 2007 20:45

Score: 2
ook al ben je natuurlijk onmiddelijk de grond in gemod, je hebt opzich wel gelijk.

waarom? Windows wordt zoveel gebruikt, dat het een vreselijk intressant doelwit is voor hackers. Met een keuze van honderden mogelijk ingangen in het systeem is het natuurlijk erg veel makkelijker, dan dat men een obscuur ander besturingssysteem zou gebruiken, wat vrijwel nergens bekend is. (ik gok dat de NSA zo'n besturingssysteem vast wel op de plank heeft liggen voor haar eigen communicatie systemen).

Security through obscurity is eigelijk helemaal niet zo'n slecht concept. Van windows is nu eenmaal veel te veel bekend.

Door babyxl, woensdag 5 september 2007 20:59

Score: 2
Windows, Linux of OSX. Het maakt niet uit, alles is te kraken. Ze zouden naar mijn idee gewoon een eigen systeem moeten bouwen. Of kost dat dan weer teveel geld ofzo?

Ik bedoel, een Systeem gebaseerd op BSD ofzo moet toch niet al te moeilijk zijn lijkt mij. Voor hackers is het absoluut niet interessant om dat te willen kraken.

Wel even voor de goeie orde: Ik gebruik zelf Windows, maar ben me wel terdege bewust van de lekken. Linux of OSX zou mijn eerste keuze zijn, maar de games heh... Daarbij, als Linux nou nr. 1 OS van de wereld zou zijn hadden we denk ik hetzelfde probleem...

[Reactie gewijzigd door babyxl op woensdag 5 september 2007 21:01]

Door kidde, woensdag 5 september 2007 23:40

Score: 2
Toch is er aangetoond door middel van een audit dat bij het schrijven van de Linux kernel, er uiteindelijk in de broncode veel minder lekken zitten dan in het industriëël gemiddelde, zoals in bijv. closed source software. Verder zijn in bijv. OpenBSD fouten die aan het licht komen vaak al in het verleden gepatcht omdat OpenBSD als een van de weinige besturingssystemen preventieve audits uitvoert (fouten zelf gaan zoeken en kwalitatief slechte software fixen, voordat anderen de bugs exploiten. Een voorbeeld hiervan is het vervangen van alle 'unsigned ints' door 'signed ints' waar mogelijk, om buffer-overflows wegens negatieve onverwachte waarden te voorkomen).

In Windows Vista zit overigens een nieuwe netwerk-stack omdat de oude XP netwerk-stack, die iedere keer uitgebouwd is vanaf zijn wortels van de BSD-stack in Win95 - zo complex was geworden dat er geen nieuwe features aan toe te voegen vielen zonder de huidige stack te breken. Dat geeft al aan dat de Windows XP stack dusdanig complex is (volgens Microsoft programmeurs zelf overigens), dat hij niet te onderhouden is, laat staan te conroleren op veiligeid.

Persoonlijk, maar dat kan ook aan mij liggen, ken ik geen besturingssysteem dat vandaag de dag nog verkocht wordt, dat onveiliger is dan Windows. Ehhm, dat is Windows zonder virusscanner niet meegeteld.

[Reactie gewijzigd door kidde op woensdag 5 september 2007 23:42]

Door SED, vrijdag 7 september 2007 00:24

Score: 0
weer een typische reactie. Welke windows bedoel je eigenlijk. je gooit zoals zo vaak weer alles op een hoop. dat terwijl je zelf al aangeeft dat de Vista stack veel beter is dan de XP stack.
Windows blijft men afrekene op een systeem uit 95 of 98 terwijl sinds 2000 er in het OS feitelijk weinig gaten gevonden zijn.
Dat is trouwens aangetoond, ik verzin dit niet zelf zoals zo vaak hier gebeurt.

Als je puur naar het OS kijkt is Windows gewoon veilig. Een slecht geinstallerde Linux is net zo onveilig als windows 98 .

Door Rixard, woensdag 5 september 2007 21:07

Score: 0
Je kunt het ook anders bekijken. Omdat Windows zo vaak gebruikt wordt, komen fouten eerder aan het licht en is er duidelijkheid over de zwakheden. Er is namelijk simpelweg meer onderzoek naar (zowel door onderzoekers, hackers als crackers).

Een eigen besturingssysteem zal mogelijk nog meer fouten kunnen bevatten. Ga maar na dat wanneer er al in Windows fouten zitten, terwijl Microsoft hier een gigantisch budget voor uitwijdt, dat een 'privé-OS' ook fouten zal hebben, mogelijk zelfs meer. Deze fouten zijn echter (nog) niet bekend.

Door GoBieN-Be, woensdag 5 september 2007 23:50

Score: 0
In linux komen volgens mij toch meer fouten aan het licht, omdat de bron inkijkbaar is ... dan dat onderzoekers moeten reverse engineeren om fouten in windows te ontdekken.

Voordeel van linux is dan dat de mensen die ze ontdekken vrijwel altijd het oplossen, of ze doorspelen aan de personen die ze kunnen oplossen.

Door engelbertus, donderdag 6 september 2007 11:51

Score: 0
Ook al heb je gelijk, het heeft niets met het onderwerp te maken. ik denk dat het feit dat het om dcs gaat voor een hacker veel interesanter is dan al die miljoenen windows pc's.

of het moet een commerciele hacker zijn die het voor de spamverzending doet. maar daarvoor zijn al kant en klare tools beschikbaar die ongepatchte windows systemen opsporen volgens mij.

je post kan hoogstens als grappig door het leven gaan, maar die grap is al zovaak gemaakt dat dat ook bijna geen positive bijdrage meer genoemd kan worden.

Door dasiro, woensdag 5 september 2007 17:22

Score: 1
als het niet aan het internet hangt, dan is het al een uitdaging voor hackers om nog maar op het netwerk te geraken, laat staan dat ze er zomaar in kunnen beginnen rommelen

Door Blokker_1999, woensdag 5 september 2007 17:50

Score: 0
Het systeem hangt wel vast aan telefoonnetwerken en VOIP systemen, mogelijk is op die manier wel een toegang te forceren.

Door Mijiru, woensdag 5 september 2007 19:20

Score: 0
Ik zie het al komen, een nieuwe spawn van Phreaks die het hele systeem gaan misbruiken vanuit een telefooncel :D

Door onox, woensdag 5 september 2007 21:47

Score: 2
Moeten we alleen nog even wachten tot er een blokfluitje in de Kellogs verpakking zit :+

Door pocketpc2003, woensdag 5 september 2007 16:40

Score: 0
en de systemen 1000 , 2000 , 4000 en etc.... dan??

Door Onderzetter, woensdag 5 september 2007 16:42

Score: 0
De NSA doet dit toch ook?

Door Orsetto, woensdag 5 september 2007 16:53

Score: 1
Waarschijnlijk wel. En er zal ook wel een dienst zijn die deze beide diensten weer afluistert.
Deze zit overigens in Peking :D

[Reactie gewijzigd door Orsetto op woensdag 5 september 2007 16:54]

Door fevenhuis, woensdag 5 september 2007 17:12

Score: 2
De NSA is een inlichtingendient wat zich bezig houdt met zaken van National belang (militairy) maar voornamelijk alleen het verzamelen van inlichtingen en FBI vooral met zaken van Federal belang (police) en ook het afhandelen (arrestaties etc.) van justitie, wat het NSA allemaal kan krijgen we dus niet op deze manier te horen.

[Reactie gewijzigd door fevenhuis op woensdag 5 september 2007 17:17]

Door Sakete, woensdag 5 september 2007 18:16

Score: 2
De NSA is een dienst van de overheid wat zich o.a. bezig houdt met encryptie en het versleutelen van communicatiestromen die vooral extern verlopen (dus het buitenland). Verder doen ze ook aan afluisteren en het kraken van beveiligingen van bijvoorbeeld Rusland tijdens de koude oorlog. Maar het zou ook goed kunnen dat ze binnen de grenzen van de VS ook actief zijn.

De FBI is belast met de binnenlandse veiligheid. Denk dan aan het bespioneren van verdachte personen binnen de grenzen van de VS, het afluisteren van, opsporen, rechtelijk vervolgen en is verder verantwoordelijk voor het handhaven van de Federale wetgeving. (er is ook nog wetgeving op Staat niveau, zoals Californië of Florida, maar daar is dan weer de State police verantwoordelijk voor)

De CIA is de inlichtingendienst die o.a. belast is met het bespioneren van personen en instanties en verzamelen van gegevens buiten de grenzen van de VS. Officieel heeft de CIA dus niets te zoeken binnen de grenzen van de VS. Officieel ;)

[Reactie gewijzigd door Sakete op woensdag 5 september 2007 18:21]

Door fevenhuis, woensdag 5 september 2007 18:25

Score: 0
Een interresante noot is wel dat de NSA's beveilingadviezen voor encryptie etc. natuurljik vooral gebaseerd zijn op wat zij bij hun eigen afluisterkunsten leren.

Door LiMyrXz, woensdag 5 september 2007 18:54

Score: 0
Dan Brown heeft een mooi boek geschreven over de NSA:

Juvenalis Dilemma

Door dycell, woensdag 5 september 2007 20:08

Score: 0
Voor de mensen die engels lezen: Digital Fortress
Het gaat over een supercomputer van de NSA die elke code (encryptie algoritme) binnen enkele minuten kan kraken (bruteforce)

Door arjankoole, woensdag 5 september 2007 20:48

Score: 1
Maar het zou ook goed kunnen dat ze binnen de grenzen van de VS ook actief zijn.
Sinds kort wel ja, maar in de koude oorlog was het voor de NSA verboden op eigen bodem af te luisteren, een bepaalde wet van Bush heeft nog niet zo gek lang geleden hier verandering in gebracht. De domestische taps waren altijd het exclusieve terrein van de FBI en de lokale PD's, waar (wederom tot voorkort) altijd een gerechtelijk bevel voor nodig was. (en daarvoor was al redelijk wat bewijs nodig - om vermoedelijike betrokkenheid bij een strafbaar feit bij een rechter aannemelijk te maken).

Door sanzut, woensdag 5 september 2007 18:04

Score: 0
CIA lijkt me logischer.

Door fevenhuis, woensdag 5 september 2007 18:16

Score: 0
De CIA is nog een stapje gevaarliker en houdt zich ook rustig bezig met buitenlandse "veiligheid" (of US belangen in de wereld), de NSA verzamelt ook inlichtingen voor de CIA.
Je kunt het zo zien de CIA ziet alles wat de NSA verzamelt maar de NSA ziet niks van wat de CIA verzamelt en uitspookt.

[Reactie gewijzigd door fevenhuis op woensdag 5 september 2007 18:34]

Door EvilB2k, woensdag 5 september 2007 19:58

Score: 0
Sommige bureau's wil je ook niet met elkaar laten praten:

Plausible deniability 8-)

Door arjankoole, woensdag 5 september 2007 20:54

Score: 0
Je kunt het zo zien de CIA ziet alles wat de NSA verzamelt maar de NSA ziet niks van wat de CIA verzamelt en uitspookt.
dat is niet helemaal waar, bij beide agency's zitten analisten die elkaar kennen en met elkaar overleggen. Het schijnt dat er voor dat doeleinde ook een speciale microgolf straal verbinding was/is tussen de twee locaties.

Geen van dat alles kan ik niet bepaald bewijzen natuurlijk, dus een bron kan ik niet geven.

Wat wel te bewijzen is is de stand van zaken tegenwoordig: beide organisaties vallen onder Homeland Security, en die agency houdt precies in de gaten welke informatie binnenkomt, en verder gedistribueerd moet worden naar een andere agency. Zo kan informatie die de CIA pakt bijvoorbeeld nuttige leads geven voor het aftap netwerk van de NSA, waardoor een specifieke zoekinstructie in het systeem kunnen zetten aan de hand van die intel.

Nu geef ik Homeland Security wel erg veel credit dat ze dat goed kunnen, bureaucratieen zijn erg slecht in het herkennen van intressant matriaal, en je nek uitsteken is al helemaal niet iets wat een bureaucratie aanmoedigt.

Door pocketpc2003, woensdag 5 september 2007 16:43

Score: 0
Als het goed is controleerd de een de ander....maargoed dat moet ook geheim blijven natuurlijk.

Door Sakete, woensdag 5 september 2007 18:19

Score: 1
In principe controleert de één niet de ander in de VS. Er zijn bepaalde commissies bestaande uit gewone burgers die toezicht houden op de inlichtingendiensten. Bijvoorbeeld, de CIA heeft een toezichthouder boven zich bestaande uit burgers. Dan moet je dan natuurlijk wel denken aan senatoren e.d., niet aan Jan-met-de-pet.

Maar goed, in hoeverre zo'n toezichthouder nou echt effect heeft, dat moet je je dan natuurlijk ook weer afvragen. Je maakt mij niet wijs dat zo'n toezichthouder alles te weten komt van wat zo'n instantie allemaal uitspookt. Wellicht is het allemaal één grote poppenkast om de gewone burger de indruk te geven dat het allemaal binnen bepaalde grenzen gehouden wordt, wat mij persoonlijk niet erg waarschijnlijk lijkt, maar dat is een kwestie van opinie. Feiten heb ik niet :)

Door Bloodshot, woensdag 5 september 2007 16:43

Score: 0
Toch wel bizar dat een dergelijk "belangrijk" systeem dat zo verschrikkelijk veel geld heeft gekost nog zoveel relatief kleine problemen kent (draait alleen onder admin, password->lockout, etc.)

*Zegt maar niets over het op Windows draaien om een flame-war te voorkomen*

Door RS_Jelle, woensdag 5 september 2007 16:59

Score: 2
Erg bizar vind ik dat persoonlijk niet :)
Er zijn zo veel van die monsterprojecten die niet aan de verwachtingen voldoen. In België ging alles van justitie onder één overkoepelend systeem gestoken worden, maar naast het onderschatten van de kosten is men nu al van dat monsterproject afgestapt ... Ook het ontwikkelen van Windows Vista is er een voorbeeld van.

Het management van zulke projecten is echt geen lachertje en zoals je weet: 20% van de tijd voor 80% van het werk en 80% van de tijd voor de laatste 20% van het werk. Met de "war on terror" < moet > het ook snel gaan, goed afgewerkt of niet.

Ten slotte, open source gebruiken kan niet. Dat is iets voor de communisten :+

Door GaensDude, woensdag 5 september 2007 17:13

Score: 0
Maar gedragen zich wel als een soort opperwezen..

'Experten' kunnen het systeem niet optimaliseren en perfectioneren, waarom noemen ze die personen dan eigenlijk 'experten' op de eerste plaats?

Door KompjoeFriek, woensdag 5 september 2007 17:38

Score: 0
Ach dat zie je vaak in zulke grote projecten.
Een bedrijf zie zo'n project aanneemt voor een astronomisch bedrag en later vaak alles met mooie verkooppraatjes aan elkaar lult.

Zou je in het vervolg 'experts' willen zeggen ipv 'experten'? doet iets minder zeer aan mijn ogen ;)

Door Kalief, woensdag 5 september 2007 17:50

Score: 0
De FBI kan niet in een winkel om de hoek éen van de zoveel afluisterpakketten van de plank trekken. Het is iets wat met trial and error moet worden ontwikkeld. En een one size fits all toepassing is er ook niet van te maken. Het verbaast me dus niets dat het ze een hoop geld kost.

Door Macintosh, woensdag 5 september 2007 18:38

Score: 0
Geen password-lockout en onder admin rechten moeten draaien noem ik geen "trial and error". :)

Door donderdraak, woensdag 5 september 2007 17:51

Score: 0
Ik vraag me alleen nog af of videoconferencing ook door de FBI onder afluisteren wordt verstaan, of zou de FBI dat achter wege gelaten hebben?
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 17:56
Vorige 16:08
VNU Media logo Hosted by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: