Agentschap Telecom denkt in september klaar te zijn met KPN-spionageonderzoek

Agentschap Telecom verwacht medio september klaar te zijn met het onderzoek naar KPN. De waakhond onderzoekt of er ongeoorloofd toegang was tot KPN's tapvoorzieningen. Volgens de Volkskrant had Huawei toegang tot het interne netwerk van de provider.

Inmiddels heeft het Agentschap Telecom documentatie geanalyseerd, systemen onderzocht en inspecties uitgevoerd bij 'meerdere datacentra'. Met deze informatie heeft de toezichthouder 'de onderzoeksvragen verder kunnen aanscherpen' en de benodigde diepgang van het onderzoek vaststellen. Nu wil de waakhond de fysieke beveiliging, logische toegangsbeveiliging, logging en monitoring van KPN verder onderzoeken. Dit duurt volgens het Agentschap nog 'enkele maanden', in september moet het onderzoek klaar zijn. Wanneer de conclusies worden gepubliceerd, is niet bekend.

Het onderzoek richt zich op de vraag of er ongewenste toegang mogelijk was tot KPN's tapvoorziening, specifiek in de mobiele netwerken van het bedrijf. Met deze tapvoorziening kan met de provider na een bevel van een rechter iemand aftappen. Medio april publiceerde de Volkskrant echter dat Huawei hier rond 2009 ook toegang tot had. Deze toegang had Huawei zelfs vanuit China, schreef de krant op basis van een Capgemini-rapport. Huawei kon dit doordat KPN veel gebruikmaakte van Huawei-apparatuur en -beheerders. KPN en Huawei ontkennen dat dit mogelijk was.

Door Hayte Hugo

Redacteur

31-05-2021 • 15:26

52

Reacties (52)

52
48
26
2
0
10
Wijzig sortering
Medio april publiceerde de Volkskrant echter dat Huawei hier rond 2009 ook toegang tot had. Deze toegang had Huawei zelfs vanuit China
Gelukkig hoeven we alleen op Huawei en China te letten. De Amerikanen doen zoiets gelukkig niet.
(ahum :X )
Het is enigzins vermoeiend het whataboutism dat je veel voorbij ziet komen maar we gaan er op in met bronnen en bewijs.
.

Als we dan toch de vergelijking wil trekken.

Ja Amerika spioneerde op bondgenoten echter betreft het hier de ministers en ga er maar vanuit dat elk land dit soort dingen doet daar is op zich ook niks mis mee en ik mag hopen dat de NLse staat het ook doet en als er een land is die zegt : Dat doen we niet , dan liegen ze.

Echter gebruikt de chinese staat ( CCP) om IP te stelen en via hun SOE ( state owned companies) te concurreren op de wereldmarkt.
Wray added that China was aggressively exploiting US academic openness to steal technology, using “campus proxies” and establishing “institutes on our campuses”.
William Evanina, director of the National Counterintelligence and Security Center, told the conference China was placing particular priority on stealing US aircraft and electric vehicle technology.
Two Chinese nationals have been indicted for hacking into the computer systems of hundreds of companies, governments, non-governmental organizations and more to steal trade secrets, including data on treatments related to COVID-19.

Not only did the defendants allegedly steal from data bases for their own financial gain, but the Department of Justice said they also provided that information to the Chinese government, including that nation’s Ministry of State Security. The federal indictment charges the defendants with conspiring to steal trade secrets from at least eight known victims. The government said those trade secrets included technology designs, manufacturing processes, test mechanisms and results, source code, and pharmaceutical chemical structures. Such information would give competitors with a market edge by providing insight into proprietary business plans and savings on research and development costs in creating competing products, the government said.
https://www.biospace.com/...luding-covid-19-research/

Ook staat Amerika er niet bekend om dat ze vluchtelingen bedreigen en telefoneren met de telefoon van familieleden om duidelijk te maken dat ze je familie in handen hebben , ook hier staat de CCP om bekend en is tevens bewijs van dat dit plaatsvindt bij een oeigoerse vluchteling die zich op dit moment in Nederland bevindt.
Qelbinur Sedik was making breakfast when the video call came, and the sight of her sister's name made her nervous. Many months had passed since the two had spoken. In fact, many months had passed since Sedik had spoken to any of her family in China.

Now her sister was calling.

She hit answer, but when the picture appeared it wasn't her sister on the screen, it was a policeman from her hometown in Xinjiang.

This was not the first time the officer had called from her sister's phone. This time, Sedik took a screenshot. When he heard the sound it made, the officer removed his numbered police jacket, Sedik said. She took another screenshot.Qelbinur Sedik was making breakfast when the video call came, and the sight of her sister's name made her nervous. Many months had passed since the two had spoken. In fact, many months had passed since Sedik had spoken to any of her family in China.
https://www.bbc.com/news/world-asia-china-56563449

[Reactie gewijzigd door Zyphlan op 23 juli 2024 06:09]

Ook staat Amerika er niet bekend om dat ze vluchtelingen bedreigen en telefoneren met de telefoon van familieleden om duidelijk te maken dat ze je familie in handen hebben , ook hier staat de CCP om bekend en is tevens bewijs van dat dit plaatsvindt bij een oeigoerse vluchteling die zich op dit moment in Nederland bevindt.
Kleine nuance: In de VS zijn er nog honderden Mexicaanse kinderen die zijn gescheiden van hun ouders (en nog steeds niet zijn herenigd):
https://www.bbc.com/news/world-us-canada-54636223
Ja klopt maar als je het hele stuk leest.
Parents of 545 children separated from their families at the border as part of the Trump administration's "zero tolerance" policy cannot be found, the American Civil Liberties Union says.
About two-thirds of the parents have been deported back to their country of origin, according to a court filing.
maar in Amerika heb je ook iets genaamd Rule of Law en als je dan verder leest.
In June 2018, in response to a suit filed by the American Civil Liberties Union (ACLU), a US judge ordered that migrant children and their parents be reunited within 30 days, and thousands of families were reunified within weeks.
At the time, President Donald Trump initially defended the practice, saying he "didn't want" to take children from their parents, but "when you prosecute the parents for coming in illegally - which should happen - you have to take the children away".

His decision to walk back the policy months later was reportedly influenced by pictures of children in detention facilities.

Mr Gelernt said the ALCU will continue looking for the families until each one is found. "These are children who have been separated for years, some of whom were just babies when taken from their parents," he said.
Dan gaan we nu naar China om de vergelijking gelijk te trekken. Wat denk je dat er gebeurt als je ouders naar de gevangenis gaan in China met de kinderen?
They are the children of criminals. Their parents are doing time in Chinese prisons, some serving life sentences for horrific crimes. With no one to care for them and nowhere to go, Sun Village, a shelter in Beijing, takes them in.
https://www.youtube.com/watch?v=XY_kEtkdkG8


Zie de wezenlijke verschillen tussen niet alleen de wetgeving maar ook hoe er omgegaan wordt met uitvloeisel van beleid dat niet gewenst is.

Amerika : Kinderen worden opgevangen en na een rechtzaak doet de amerikaanse overheid hun best om de kinderen bij hun ouders te krijgen .
China: Ouders opgepakt , oh je hebt kinderen .. Ja die moeten het maar zelf oplossen ( de documentaire laat ook zien dat er 0 financiering van de overheid komt).

Niemand claimt dat een democratie perfect is en dat is ook simpelweg niet te regelen. Goede bedoelingen kunnen niet gewenste uitvloeisels hebben.

Echter door de democratische waarden ( vrijheid van meningsuiting , vrijheid van pers , rule of law) kunnen deze negatieve uitvloeisel wel opgelost worden of op zijn minst ter sprake komen.

[Reactie gewijzigd door Zyphlan op 23 juli 2024 06:09]

Feiten, prima. Maar dan liefst gerelateerd aan wat er hier gebeurde of vermoed wordt (bewezen is er nog niks)
Zowel juniper als cisco apparatuur bevatte backdoors voor de amerikaanse NSA.
Niet zozeer mensenrechten voor zover we weten, maar concurrentie gevoelige data lag en ligt daarmee op straat.
Europese data opgeslagen op amerikaanse servers is niet veilig.
Whataboutism is een aardige kreet. Maar belangrijker is dat europa zijn eigen technologie weet te gebruiken en bevorderen en niet afhankelijk is van externen.
Er is al een onderzoek geweest dat 10 jaar geheim gehouden is. Huawei China had ongeoorloofd toegang tot KPN ze netwerk.

KPN neemt 6 mensen van Huawei in Nederland in dienst om dit probleem te voorkomen en toch gebeurt het.
KPN maakte in 2009 gebruik van de technologie van Huawei. Op het toenmalige hoofdkantoor in Den Haag werkten zes Chinese werknemers van het bedrijf.
In het rapport van Capgemini stond dat Huawei-personeel zowel binnen KPN-gebouwen als vanuit China in staat was om ongeautoriseerd, ongecontroleerd en ongelimiteerd mobiele nummers van KPN af te luisteren. Het bedrijf verschafte zich vanuit China ongeautoriseerd toegang tot het hart van het mobiele netwerk.
Dus hier heb je je bewijs , Huawei kan 0 verklaring geven waarom zij toegang diende te hebben. Oke ik geef toe het is geen backdoor. Huawei komt gewoon binnenstappen via de voordeur in dit geval.

https://nos.nl/artikel/23...n-kpn-klanten-afluisteren

[Reactie gewijzigd door Zyphlan op 23 juli 2024 06:09]

Iedere Admin heeft toegang tot bepaalde data. Toegang hebben wil niet zeggen dat je het gebruikt hebt.
In 2009 was remote toegang ook heel normaal. Vaak met slecht beveiligde standaard zaken zoals n
Vnc en rdp.

Ik heb de sleutel van diverse buren voor noodgevallen. Geen haar op mijn hoofd om daar zomaar binnen te stappen.
Vk artikel " sed heeft toegang tot persoonlijke levenssfeer buren"

[Reactie gewijzigd door SED op 23 juli 2024 06:09]

Je vergelijkt nu de toegang tot de woonruimte van een paar buren, die jou willens en weten de sleutel toevertrouwen, die je kennen, met onbeperkte toegang tot het netwerk van dé nationale provider van Nederland, met miljoenen klanten, miljoenen e-mail accounts, telefoonabonnementen, etc. Vind je dit echt een vergelijkbare situatie?

Je zou waarschijnlijk meer toegang tot de levenssfeer van je buren hebben als je in hun mail kon grasduinen, dan ju nu hebt met hun huissleutel, want als je hun huis binnenkomt, zien ze dat tenminste nog.
Analogien afzeiken doet het altijd goed ;)
Je snapt waarschijnlijk prima waar ik op doelde.
Ik heb teveel netwerken gezien waar remote toegang geactiveerd was om de klant snel te kunnen helpen. Zeker in 2009 of eerder.
Ook nu kom je nog netwerken tegen met default admins en dat soort ongein. -
Vertrouwen is binnen ict een essentieel gegeven.
Vertrouwen is binnen ict een essentieel gegeven.
Sorry, wat? :')

Gelukkig hebben we bij mijn organisatie de schoolverlaters met die mindset snel genoeg opgevoed zodat ze dit soort krankzinnige onzin niet meer blaten.

Als je een beetje aan informatiebeveiliging doet, heb je als 'admin' helemaal niet zoveel rechten, en die ene keer dat je die rechten nodig hebt is dat netjes bij een PAM infrastructuur ondergebracht. Dat wil zeggen: buiten het domein om een gateway met kluis waar de admin accounts in zitten, waarvan je er een op aanvraag kan gebruiken in een voorbestemde sessie die opgenomen wordt.

Beveiligen is niet alleen voorkomen van dingen, accountability is minstens net zo belangrijk. Je kán niet alles voorkomen, maar als er zich iets voordoet wil je wel dat je kan achterhalen wie het was en wat je eventueel aan wijzigingen moet terugdraaien. Om het nog maar niet te hebben over de gegevens die juridisch van interesse zijn.

Spreid je privileges over de beheerorganisatie, laat mensen elkaar controleren.
Grappig, maar iemand die je vertrouwde zal de basis opgezet hebben. Dat naïeve denken dat het goed ingericht is als je aan de regeltjes voldoet is wel aandoenlijk trouwens.
Je legt me nu trouwens woorden in de mond. Ik suggereer nergens dat het "alleen" op vertrouwen gebaseerd is. Maar vertrouwen van je it partner is wel het begin.
Dat je admins, net als gebruikers op "need to know" basis werken spreekt voor zich.
Correctie, zou voor zich moeten spreken. De praktijk is daar nogal eens weerbarstig.

[Reactie gewijzigd door SED op 23 juli 2024 06:09]

Maar vertrouwen van je it partner is wel het begin.
Nee, dat is het niet. Wederom moet je je kansen spreiden, dus laat je het liefst de infra door verschilende partijen opzetten (wat makkelijk kan met zo'n groot netwerk als dat van KPN), en in ieder geval op z'n minst de audits door een andere partner (...je doet dat toch wel? auditen?).

Dit alles had overigens de inmenging van Huawei niet voorkomen (daar bedanken we het management maar voor), maar dit onderzoek had dan wel met een week klaar kunnen zijn en iedereen had geweten waar ze aan toe waren.
En hoe kies jij je partners in een dergelijk project...
Bij aanbesteding heb je vaak weinig keus maar in andere gevallen zal vertrouwen de basis zijn. Vertrouwen ook in kundigheid trouwens.
Maar ook na aanbesteding zal er een reeks van gesprekken nodig zijn, die je vertrouwen moeten geven in een goede afloop.
Jij lijkt wat allergisch voor vertrouwen en daar zit vast een reden achter.
Jij lijkt wat allergisch voor vertrouwen en daar zit vast een reden achter.
Natuurlijk, ik hou me bezig met informatiebeveiliging. Dat is voldoende reden op zich. En daar valt prima mee te leven als organisatie, het kost alleen iets meer geld maar daar staat wel tegenover dat de verzekeraar nog wel eens je premie wilt verlagen en in het onvermijdelijke geval dat iemand in je organisatie ransomware naar binnen hengelt is het niet gelijk het einde van de wereld.
'Huawei kon gesprekken KPN-klanten afluisteren' onderzoek is nog niet afgerond.
Terwijl het bewezen is dat Amerikaanse inlichtingen diensten ons jaren hebben lang afgeluisterd via hardware, software en bondgenoten dit heeft het vertrouwen in elkaar geschaad in het lange termijn.

https://www.trouw.nl/buit...%3A%2F%2Fwww.google.nl%2F

Even een geheugen verfrissing voor alle pro Amerika bootlickers

https://nl.wikipedia.org/...derheid%20is%20aangenomen.

https://nl.wikipedia.org/wiki/PRISM
“Ook staat Amerika er niet bekend om dat ze vluchtelingen bedreigen en telefoneren met de telefoon van familieleden om duidelijk te maken dat ze je familie in handen hebben”

Duidelijk dat jij niemand kent die voor de FBI werkt, anders zou je zulke dingen niet zeggen, want dat doet de FBI wel degelijk. Het punt is alleen dat het minder in het nieuws komt.

Trouwens, wat betreft dat spioneren vind ik het net zo erg dat Amerika dat doet juist omdát ze een bondgenoot zijn. Hoe zou jij het vinden als je er achter zou komen dat je beste vriend(in) jou bespioneert en afluistert?

[Reactie gewijzigd door TheVivaldi op 23 juli 2024 06:09]

Duidelijk dat jij niemand kent die voor de FBI werkt, anders zou je zulke dingen niet zeggen, want dat doet de FBI wel degelijk.Het punt is alleen dat het minder in het nieuws komt.
Dan heb je wel een paar bronnen toch :)
Trouwens, wat betreft dat spioneren vind ik het net zo erg dat Amerika dat doet juist omdát ze een bondgenoot zijn. Hoe zou jij het vinden als je er achter zou komen dat je beste vriend(in) jou bespioneert en afluistert?
Dat heet in de volksmond : Roddelen
O ja? Dus als jouw beste vriend(in) jou telefoongesprekken stiekem afluistert en constant bij je huis staat te posten dan heet dat “roddelen”?
Voordat ik reageer zie ik liever eerst een bron voor je onderstaande uitspraken.
Duidelijk dat jij niemand kent die voor de FBI werkt, anders zou je zulke dingen niet zeggen, want dat doet de FBI wel degelijk.Het punt is alleen dat het minder in het nieuws komt.
Duidelijk dat jij niemand kent die voor de FBI werkt, anders zou je zulke dingen niet zeggen, want dat doet de FBI wel degelijk. Het punt is alleen dat het minder in het nieuws komt.
Dat het minder in het nieuws komt dat komt dan misschien omdat volgens een andere Tweaker de hele Europese media in handen is van de CIA...

Heb je een linkje om je stelling te onderbouwen?
Het ging de Amerikanen niet enkel om ministers af te luisteren.
Ook telecom operator/ISP Belgacom, die het internationaal data en telefonieverkeer voor een aantal andere EU en Afrikaanse landen afhandelt werd door UK en US gehacked, om voor de UK/US interessante gegevens over een hele hoop landen te kunnen binnenhalen.
Het is aan de andere kant ook vermoeiend om iedereen alle argumenten weg te zien wuiven met 'whataboutism'. Dat je op 1 kant moet letten betekent niet dat je dat aan de andere kant niet moet doen, en er is wel gebleken dat de internationale hyperfocus op China ligt. Vooral in de media en daarmee het populaire sentiment wordt heel snel gedaan alsof China het enige slechte is, en wij maar goed met de VS op moeten trekken want die helpen ons tegen het slechte China.

Dat de VS dit soort dingen doet betekent niet dat we niet naar China moeten kijken, maar het wegwuiven onder whataboutism is denk ik wel de grootste val die er is. Je ziet namelijk dat het heel erg wordt gebruikt om een discussie per direct ongeldig te maken, en hop weer terug naar China want dat is veel gevaarlijker. Wat mij betreft moet je naar alle kanten kijken en moeten we loskomen van die focus, maar dat wordt onmogelijk gemaakt met het huidige gebruik van whataboutism. Als het een argument zou zijn dat 'we moeten niet naar China kijken, want de VS doet het ook', dat vind ik een geldige reden om het te gebruiken, maar om er mee te gaan strooien iedere keer dat iemand iets noemt daarmee houdt je juist de bubbel is stand.

Dus ja, we moeten kijken naar China. Maar we moeten ook los komen van 'China slecht, VS goed' en er gewoon objectief naar blijven kijken. Hoeveel procent van de bevolking zou weten over de NSA die alle EU leiders afluistert en hebben daar een sterke mening over, ik kan je garanderen dat het er minder zijn dan de mensen die denken dat China maar gewoon weg moet want slecht en invloed.
Iedereen luistert, ook wij, maar het maakt, wat mij betreft, wel verschil door wie je wordt afgeluisterd.
Het gaat mij er in eerste instantie om of het of luisteren of over afluisteren gaat... Wordt iets in het openbaar gezegd of niet?
Dat maakt het voor mij niet, je wordt wel of niet afgeluisterd. Ik vertrouw die Amerikanen net zo min als de Chinezen, en de AIVD toont ook elke keer dat ze maling hebben aan de gestelde kaders.
Als we een ijsje hadden gekregen voor iedere keer als zo'n soort respons komt als het om Chinese bedrijven gaat hadden we allemaal obesitas gehad.
Dat iemand anders ook iets slechts doet, maakt het niet minder erg. En de VS zijn wel onze bondgenoten.
En dan is het volledig acceptabel dat we al onze data inzichtelijk maken ?

Fundamenteel maakt dat geen enkel onderscheid, in al die situaties moeten we onze eigen privacy borgen, los van de mogendheden of op dat moment politieke relatie, wat nu is kan in de toekomst altijd veranderen.

Als we naar de historie kijken van gescaleerde confilcten worden bevriende mogendheden vaker dan eens voor de bus gegooid.
Nu zie je maar hoe gevaarlijk die tapvoorziening is. Zonder tapvoorziening geen getap..
Zeker algemene voorzieningen zoals toegestaan door de sleepnetwet hebben breede tapvoorzieningen nodig. Sluit je dit uit dan heb je specifieke taps nodig, alleen als een rechter dit toestaat. Op deze manier is ongecontraleerde toegang al weer veel moeilijker.
De tapvoorziening wordt meer gebruikt voor het opsporen van vermiste personen dan het opsporen van criminelen. Dat geeft je dan ook op.
Niet helemaal waar. NL heeft gewoon een bewaarplicht van een jaar. Dus er moet getapt worden en men moet terug in de tijd kunnen.
Weet jij hoe de tapvoorziening van KPN werkt? Misschien hebben ze ook alleen specifieke taps zoals jij dat noemt. KPN ontkent ook dat iemand misbruikt heeft kunnen maken van deze tapvoorziening.
Zonder criminelen, geen criminaliteit.
Zonder wetten geen criminelen.
Keer op keer blijken er weer nieuwe manieren van aftappen, afluisteren etc. te bestaan of zijn bedacht. Dat het niet is geïnstitutionaliseerd, geen rechter toestemming heeft gegeven, wil uiteraard niet zeggen dat het daardoor niet kan..
Gaan ze ook even bij de andere providers langs?
KPN wordt onderzocht "op basis van een geheim rapport van Capgemini", dat is een duidelijke/goed reden, is zo'n reden er ook voor andere providers?
Dat is een curieus argument. Als ik het goed lees was het KPN zelf die een onderzoek instelde naar de eventuele gevolgen van een nauwere samenwerking met Huawei. Dat rapport was geheim.

Nu kan het zo zijn dat andere providers vergelijkbare acties hebben ondernomen, maar dat weten we niet...zal vast ook geheim zijn als het al gedaan is.

Wat we wél weten, en ook in het eerdere topic meermaals is aangegeven, is dat Huawei in veel providers actief is en was en op eenzelfde manier opereerde (aparte root toegang bijv.). Hier horen we nu niets over, bijzonder.
Jaren terug liet Snowden ook aan ons weten dat Cisco precies hetzelfde deed. Waar zijn de onderzoeken van toen? Dit blijft volgens mij gewoon achter gesloten deuren.
Is een optie wellicht dat er, in dit geval KPN, of een third party absolute toegang heeft tot de broncode en hardware/chip ontwerpen van de geleverde producten? In het geval van een third party zouden het mensen kunnen zijn die nooit in de sector zouden mogen werken, bijvoorbeeld.
Bij mijn weten was het vervelende vooral dat KPN indertijd diensten verleende aan de overheid. De minster president liep rond met een KPN abonnement.

Je kunt er zeker van zijn dat er meer onderzoeken zullen volgen als uit dit onderzoek blijkt dat Huawei inderdaad teveel toegang had.
Dat hangt er vanaf of er reden is dat te doen. Normaliter mag de politie of een agentschap alleen onderzoek doen als er een duidelijk vermoeden is dat er iets niet in de haak is, en dan is ‘ja maar zij werden ook afgeluisterd’ onvoldoende, tenzij de overheid of de provider in kwestie expliciet een onderzoek wil.
T-Mobile is wel een risicogevalletje met een 100% Chinees netwerk.
Die vervelende clown en die irritante acrobaat!
De titel is hoogs suggestief ten aanzien van de de spionage, alsof het al een voldongen feit betreft en de doelstellingen van de nog niet bevestigde incidenten uit het onderzoeksrapport al spionage als doel had.

het artikel zelfs is gelukkig veel genuanceerder dat de kop doet vermoeden, daar word het hele woord spionage dan weer niet eens gebruikt.

Wat mij betreft toch wel een vooruitlopend iets te hoog sensatie gehalte als kop, #roddelpers ?

[Reactie gewijzigd door mash_man02 op 23 juli 2024 06:09]

Kort en krachtig door de bocht:
Als het kan, gebeurt het ook.
Causaliteitsbeginsel en empirisme.
Ogenschijnlijk niet de plek om hier te noemen maar klopt wel.
De volledige ban op alle apparatuur geproduceerd in China die onder de 'Cybersecurity Law' van 2017 valt kan maar niet vroeg genoeg komen. Al die devices en software, drivers, firmware staat onder directe controle van het Chinese leger en de CPC, punt. Ongelooflijk dat bedrijven hier voor gevallen zijn terwijl ze donders goed wisten dat (en hoe) Huawei middels spionage alle technologie van andere bedrijven heeft gepikt en vervolgens dat middels "staatssteun" overal ver onder kostprijs probeerde te slijten. Daar bedoel ik dus mee dat dit hele tafereel in klaar daglicht heeft plaatsgevonden, iedereen in telecom-branche op de hoogte was, en dus nog steeds er in zijn getuimeld. En niet alleen apparatuur maar ook nog eens mensen die onder de PLA werken (zoals iedereen bij Huawei uiteindelijk) en directe toegang hadden tot notabene tap-systemen.
Lees net dat de NSA (Amerika !) Merkel en andere EU leiders jarenlang bespioneerd heeft. En dat allemaal zonder hulp van Huawei ...

Op dit item kan niet meer gereageerd worden.