Apple ontkent Russische aantijgingen over betrokkenheid bij NSA-spionagecomplot

Apple ontkent aantijgingen van de FSB dat het techbedrijf samenwerkt met de Amerikaanse inlichtingendienst NSA. Volgens de Russische Federale Veiligheidsdienst heeft de NSA met behulp van Apple duizenden iPhones in Rusland geïnfecteerd met spionagesoftware.

Hoewel de FSB met de vinger naar Apple wijst, heeft de Russische veiligheidsdienst hier geen bewijs voor aangeleverd. Apple zegt in een verklaring tegen Reuters dat het 'nooit heeft samengewerkt met een regering om een achterdeur in een Apple-product te plaatsen en dit ook nooit zal doen'. De NSA heeft nog niet op de claims gereageerd.

Volgens de FSB zijn enkele duizenden iPhones geïnfecteerd met spyware, waaronder die van diplomaten uit Rusland en de voormalige Sovjet-Unie. Ook diplomaten uit Israël, Syrië en China, en NAVO-leden zijn volgens de FSB gecompromitteerd. De iOS-spyware is naar verluidt ontdekt tijdens het onderzoeken van de beveiliging van de Russische infrastructuur rond telecommunicatie.

Het is lastig te verifiëren in hoeverre de claims van de FSB waarheidsgetrouw zijn. De Russische Federale Veiligheidsdienst heeft in het verleden zelf ook structureel malware ingezet. Onlangs legde de FBI het netwerk van de Russische Snake-malware plat. Met dit netwerk verkreeg de FSB volgens de Amerikaanse justitie gevoelige documenten uit meer dan vijftig landen. De spyware was al twintig jaar actief.

Volgens Eugene Kaspersky, ceo van het eveneens Russische cybersecuritybedrijf Kaspersky, heeft het bedrijf onlangs een cyberaanval met betrekking tot iOS-apparaten ontdekt waardoor de telefoons van tientallen werknemers van het bedrijf getroffen zijn. De oudste sporen van deze infectie zouden dateren uit 2019. Het is niet duidelijk of de twee hacks aan elkaar gelinkt zijn.

Reacties (109)

[Anonymoussaurus]

De aantijging van de FSB zelf is hier te vinden: http://www.fsb.ru/fsb/pre...0439739%40fsbMessage.html

[Dyon_R]

Gebruikt de FSB geen https? Dat vind ik op zich wel ironisch gezien zij de veiligheidsdienst zijn

[Anonymoussaurus]

Tsja, het is Rusland hè? Die nemen het niet zo nauw. De grap is dat de site überhaupt geen HTTPS ondersteunt.

[g_v_rijn]

'golden eye' scherp opgelet !

[g_v_rijn]

'golden eye' scherp opgelet.

[obimk1]

HTTP, niet eens veilig, persoonlijk geloof ik 0,000 van deze Russische claim.

[Marve79]

Ik geloof wel dat Apple samenwerkt met de veiligheidsdiensten. Maar ik geloof niet dat ze bewust backdoors inbouwen. Als dat ooit zou worden blootgelegd is het gedaan met Apple. Wat wel kan is dat ze gewoon een exploit hebben gebruikt ontwikkelt door de NSA of een gekochte 0-day.

[Frame164]

Alle bedrijven zijn tot op zekere hoogte verplicht om samen te werken met overheden en veiligheidsdiensten, dus dat is geen nieuws. En backdoors klinken vaak spannender dan dat het is. Het zijn of bugs of interfaces die voor bijvoorbeeld O&M bedoeld zijn die bedoeld of onbedoeld open staan. Maar dat klinkt nooit zo spannend als dat een bedrijf "geheime" interfaces inbouwt in samenwerking met geheime diensten....

[n4m3l355]

Zo heeft Apple voor China specifiek op laste van de lokale overheid zwakke encryptie op de iPhones. Dat ze niet malware ed verspreiden geloof ik graag maar dat ze overheden niet graag een handje helpen is enkel marketing praat. In sommige landen moet Apple wel, maar in andere landen zoals de VS zou het me niet verbazen dat er veel meer gebeurd dan men wilt toegeven. En dan kan publiekelijk men wel iets moois verkopen maar is de realiteit toch wel veel genuanceerder.

[obimk1]

Onzin. Encryptie werkt zo niet.

Encryptie is als een ketting, de zwakste schakel (de zwakkere encryptie) breekt de complete ketting.

Apple heeft wel iPhone encrypted iCloud servers (datacenters) in China staan, maar dat is heel iets anders.

https://www.cnet.com/news...ecure-for-users-in-china/

[Reactie gewijzigd door obimk1 op 24 juli 2024 00:58]

[n4m3l355]

De link die je copy-paste geeft precies aan wat ik zelf al aangaf, dat Apple specifiek op laste van de Chinese overheid zwakkere encryptie gebruikt dan in het buitenland. Niet alleen dat, de encryption keys zijn ook in China opgeslagen. Het mag duidelijk zijn dat jou data in China gewoon niet veilig is mits je gebruik maakt van een Chinese iPhone met de chinese iTunes/Cloud.

[obimk1]

NEE, encryptie is altijd hetzelfde!

Als jouw theorie zou kloppen dan zou iedereen met een iPhone NU kwetsbaar zijn.

Deze iCloud server staat in China, waardoor de Chinese overheid fysieke tot deze server heeft.

Nogmaals, zo werkt encryptie niet, beschouw het als een soort ketting waarin de zwakste schakel de mindere encryptie is. Om de ketting goed te laten werken moet iedere schakel (encryptie) even sterk zijn.

[n4m3l355]

Encryptie is niet altijd hetzelfde, men kan ervoor kiezen voor een zwakkere encryptie zoals nu sprake van is in China vergeleken met andere landen. Dat het van Apple is dat een globaal bedrijf is, wilt nog niet zeggen dat ze overal hetzelfde toepassen.

[Gustaaf437]

Waarom zou het dan klaar zijn met Apple? Als Apple iOS-backdoor inbouwt, dan zou Google tot hetzelfde gedwongen worden met Android, dus dan kun je nog steeds geen kant op als consument. Voor het vertrouwen van de burger is het niet goed, maar de consument heeft feitelijk maar weinig marktmacht hierin.

[supersnathan94]

Denk dat het voor de EU dan heel makkelijk wordt om hier wat aan te doen.

Reken er dan maar op dat er Europese software bedrijven zijn die iets android achtigs gaan neerzetten, wat compatible is met een aantal flagships.

Al was het alleen maar om te verkopen aan regeringen en ambtenaren.

[Yzord]

Vooralsnog heeft de EU op tech gebied nog helemaal niks laten zien alles behalve regeltjes en boetes uitdelen.

Kwam de EU maar eens met zijn eigen producten die wereldwijd aanslaan waardoor we ook een vinger in de pap krijgen op het gebied van intelligence. Nee, de EU is nog steeds een kleuter vergeleken met andere grote machten.

[batjes]

Zoals zeg maar de fundatie van praktisch alle technieken? Alleen op software vlak ontbreekt het er een beetje aan en ligt de VS ruim voor. Maar qua hardware en vooral fundamentele technieken staat Europa eenzaam alleen bovenaan.

Qua intelligence doet Nederland mee met de koplopers en is o.a. Frankrijk ook geen kleine speler.

[supersnathan94]

Absoluut waar.

Maar het wordt ook wel erg moeilijk gemaakt in de EU om met innovatieve zaken te komen. Even een nieuw OS lanceren vereist eerst een verbod op zowel android als iOS om echt succesvol te worden.

[Maurits van Baerle]

Zoiets als SailfishOS bedoel je?

Dat draai ik op mijn zakelijke telefoon en ben ik best tevreden mee.

Ik zou alleen graag zien dat partijen als FairPhone ook Sailfish gaan draaien, dan heb je de mogelijkheid om puur Europees te kiezen.

[Reactie gewijzigd door Maurits van Baerle op 24 juli 2024 00:58]

[Bulkzooi]

Zoiets als SailfishOS bedoel je?

Dat draai ik op mijn zakelijke telefoon en ben ik best tevreden mee.

Ik zou alleen graag zien dat partijen als FairPhone ook Sailfish gaan draaien, dan heb je de mogelijkheid om puur Europees te kiezen.

Is het een Qualcomm chippie die je laat flashen?

Snowden raadt GrapheneOS aan volgens mij. Waarom zou een Westerse telefoon niet goed genoeg meer zijn? Dan kan je desgewenst nadat de user-base Android- en iPhone-achtige grootte aanneemt alsnog verder kijken.

Overigens, al die AOSP derivaten zijn maar discutabel, zeker sinds die overname van cyanogen in de ontwikkeling van de mobieltjes markt en met de rol van Google, als kartrekker van het internet-gedeelte van bigtech.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[litebyte]

Valse naiviteit als je na alle verhalen en schandalen (Snowden o.a.) nog steeds denkt dat bedrijven als appel een uitzonderingspositie hebben.
Natuurlijk zijn VS bedrijven, net als die in China, Rusland, India of welk ander land dan ook verplicht tot samenwerking als de nationale veiligheid op spel staat - dat gedlt zowel voor soft- als hardware. Het is de manier hoe en waarop je dit tegenspreekt als bedrijf zijnde. Ieder bedrijf, vooral een bedrijf als apple of google die dit openlijk toegeeft kan opdoeken.

Ook Nederlander Rop Gonggrijp (mede oprichter van xs4all) refereerde ooit nog eens uitgebreid over de tegenwerkingen vanuit o.a. de VS overheid tijdens zijn ontwikkeling van een 'veilige' niet af te luisteren telefoon.

[Bulkzooi]

Ook Nederlander Rop Gonggrijp (mede oprichter van xs4all) refereerde ooit nog eens uitgebreid over de tegenwerkingen vanuit o.a. de VS overheid tijdens zijn ontwikkeling van een 'veilige' niet af te luisteren telefoon.

Waarom zou hij de Amerikanen betrekken (of nodig hebben) als hij een telefoon gaat ontwikkelen?

Ik ken het verhaal niet maar een beetje context zou wel leuk zijn.

[litebyte]

Hij had ze niet nodig De VS (niet de Amerikanen) werkten hem tegen, en zijn toenmalig mede-ontwikkelaar, want echt echt veilig is natuurlijk niet de bedoeling. Het verhaal kan ik helaas ook niet meer terugvinden, het stond op zijn blog

[Bulkzooi]

Hij had ze niet nodig De VS (niet de Amerikanen) werkten hem tegen, en zijn toenmalig mede-ontwikkelaar, want echt echt veilig is natuurlijk niet de bedoeling. Het verhaal kan ik helaas ook niet meer terugvinden, het stond op zijn blog

ff zijn wiki gecheckt, maar je zou de GSMK CryptoPhone (sinds 2003) kunnen bedoelen. Die zijn nog altijd te verkrijgen en die hebben Rop's technology gelicentieerd.

‘Net als veel internetgebaseerde cryptosystemen, zoals IPsec, maakt de Cryptophone voor aanvang van elk gesprek een nieuwe sessiesleutel, en deze wordt na gebruik vernietigd. Na afloop van het gesprek valt er dus, ook voor de deelnemers aan dat gesprek, niets meer te ontsleutelen.’

Een snelle check leert dat de volgende les geleerd is:

Een bericht ontstaat als je op 'send' klikt.

En dan komt de omni-pretentieuze Mark Rutte met zijn productnamen, merknamen en populistische praatjes....

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[Blokker_1999]

Apple weigert net elke vorm van samenwerking en elke vorm van backdoor net omdat ze zo de controle zouden verliezen over de veiligheid van hun product. Het is net 1 van de pilaren waarop ze hun producten aan de man proberen te brengen, de focus op veiligheid.

[KaliYuga]

Mensen die dit soort klinkklare onzin anno 2023 nog verspreiden wagen zich gewoon aan misinformatie. Gelooft u nu echt dat een van de grootste tech-bedrijven ter wereld niet onder controle staat van de overheid van de VS? Het land dat (net als ieder ander land, maar dat terzijde) zo'n beetje alles goedkeurt in de naam van nationale veiligheid? Ze zouden knettergek zijn om zo'n grote informatiebron links te laten liggen.

[obimk1]

Dus je hebt de rechtszaak van 2016 FBI vs Apple gemist, juist over dit?

https://en.wikipedia.org/...3Apple_encryption_dispute

Oh en dit is een "link", geen onzin. (heeft zelfs een Wiki)

[Reactie gewijzigd door obimk1 op 24 juli 2024 00:58]

[Bulkzooi]

Dus je hebt de rechtszaak van 2016 FBI vs Apple gemist, juist over dit?

https://en.wikipedia.org/...3Apple_encryption_dispute

Oh en dit is een "link", geen onzin. (heeft zelfs een Wiki)

idd, deze nieuwe aantijgingen komen niet uit een blackhole maar die hebben al een flinke historie. Nu komen de aantijgingen van over de grens, vanuit Rusland nog wel.

Wat opvalt is dat zowel Google als Microsoft gesqeeuzed zitten tussen een assertieve overheid en een niets vermoedende & gadget-geile consument, waarbij de commerciële partijen niet geheel zonder noten op hun zang zitten.

Die zijn enorm machtig.

het betrof toen overigens een iPhone 5C (uit sept. 2013, en met iOS 7.0 tot iOS 10.3.3). De All Writs Act legaliseerde het e.e.a.

Cook had in ieder geval wel de kern te pakken:

Cook said that the issue is not "privacy versus security ... it's privacy and security or privacy and safety versus security."

"[W]e have a responsibility to protect your data and your privacy. We will not shrink from this responsibility."

er is dus overlap, een soort Twilight zone.

En als Apple jouw data heeft, dan wil nog niet zeggen dat de overheid er recht op heeft. dus de vraag is waarom Apple zo machtig is en zoveel data heeft van zijn gebruikers. het antwoord is inderdaad de mogelijkheid tot het ten gelde maken van de data.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[obimk1]

Met encrypted data kan niemand wat doen, en de Russische veilgheidsdienst heeft GEEN enkel bewijs geleverd.

En backdoors werken NIET per land.

[Bulkzooi]

Met encrypted data kan niemand wat doen, en de Russische veilgheidsdienst heeft GEEN enkel bewijs geleverd.

En backdoors werken NIET per land.

rechtspraak werkt per land, en bewijs leveren is volgens mij niet eens de bedoeling als het over de Russiahoax gaat. Het betreft vooralsnog een aanklacht.

Bovendien is er geen uitspraak, dus er is niks bewezen.

Technisch gezien kan encrypted data gewoon ge-unencrypt worden.

Functioneel gezien wil dat niet zeggen dat het gelijk als bewijs kan dienen.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[obimk1]

Een na laatste regel, sorry maar jij snapt 0,00 van encryptie.

Het zou mooi zijn als dit via een rechtbank geregeld mkon worden.

[Br3wmaster]

Leuk al die aannames en termen als misinformatie maar heb je een bron voor je claim? Of is het je onderbuik die je dit op de mouw spelt? Want zolang je hier geen bron voor hebt kan ik dit net zo goed bestempelen als klinkklare onzin anno 2023 verspreiden en wagen aan misinformatie

[Yzord]

Uhm, ik geloof dat Snowden ons in 2013 precies heeft uitgelegd hoe het in de US aan de gang is. Dus meneer heeft gelijk, elk US bedrijf moet voldoen aan de Patriot Act. En dat is zo juridisch en magnifiek in elkaar geknutseld dat je als mega bedrijf er echt niet onderdoor komt hoor.

[SgtElPotato]

Ik denk dat je die Patriot Act eens opnieuw door mag nemen (USA Freedom Act)

[Reactie gewijzigd door SgtElPotato op 24 juli 2024 00:58]

[Bulkzooi]

Chip Act tegenwoordig.

Maar landen geven vergunning en subsidies voor fabs, data centers, etc. aan elkaar als sinterklaas-kadootjes. En bans ofc.

nieuws: China vindt dat Amerikaanse Chips Act discriminerend is

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[Cambionn]

Het is net 1 van de pilaren waarop ze hun producten aan de man proberen te brengen, de focus op veiligheid.

Je hebt het over dezelfde Apple die als oplossing op dat webcam sliders/covers die niet op de laptops passen zonder hem te beschadigen "kijk naar het lampje, als die uit is is de camera niet in gebruik" gaf. Alsof een beetje betere malware/hacker die toegang heeft tot je hardware niet gewoon het lampje uitzet als ze je stiekem zouden willen bespieden.

En Apple heeft wel meer statements gemaakt de afgelopen jaren waar ik twijfels bij zou trekken als het gaat om "focus op veiligheid". Uiteindelijk is het gewoon een big tech bedrijf dat net zoals de rest gefocussed is op winstmaximalisatie. Met als enige verschil dat ze naast data ook veel aan hardware verkoop verdienen. Maar verder niet veel betere ethiek.

[Tapijtmepper]

Wees maar zeker dat de NSA flink samenwerkt met Apple en dat er backdoors zijn.

En als het uitlekt, wat dan? Gewone mensen geven daar niks om. Ze gaan er nu al van uit dat alles afgeluisterd wordt.

Apple zal even goed verkopen. Er is voor de gewone consument enkel android al alternatief en dat luisteren ze ook af.

Maak jezelf niks wijs. Na Snowden kan je er best van uit gaan dat de meeste electronica software en hardware backdoors bevatten.

[mjtdevries]

nooit heeft samengewerkt met een regering om een achterdeur in een Apple-product te plaatsen en dit ook nooit zal doen

Als een pers verklaring zodanig geformuleerd word dat het niet op de beschuldiging antwoord geeft, maar dat wel lijkt te doen, dan krijg ik argwaan.

De beschuldiging is namelijk niet dat Apple een achterdeur heeft geplaatst.
De beschuldiging is dat Apple nauw samenwerkt met de NSA en dat de amerikanen een vulnerability gebruiken om iphones te bespioneren. Dat Apple statement zegt daar niets over.
En Kaspersky geeft tegelijkertijd aan dat ze een vulnerability misbruikt zien worden die waarschijnlijk al sinds als sinds 2019 misbruikt word.

Niemand zal verbaasd zijn als de Amerikaanse overheid een vulnerability in iOS misbruikt. Dat acht ik zeer waarschijnlijk.
Dat Apple er actief in meewerkt is minder waarschijnlijk, maar omdat Apple specifiek nalaat dat te ontkennen is het weer meer waarschijnlijk. (en wellicht worden ze daarin wel gedwongen)

[Blokker_1999]

Dus omdat Apple een specifiek geval niet ontkracht, maar een bredere omschrijving geeft van dat ze zoiets nooit zouden doen, voor geen enkele overheid of overheidsdienst, waarmee ze ook ontkennen dat ze voor de NSA iets zouden gedaan hebben op Russische toestellen, is het ineens ongeloofwaardig? Die snap ik dan weer niet.

[mjtdevries]

Ze geven geen bredere omschrijving maar een veel nauwere omschrijving. Dat is nou juist waar mijn reactie over gaat.
Dat jij de misvatting hebt dat ze een bredere omschrijving gaven, is precies waarom ze dit soort statements zo opstellen.

[Bulkzooi]

Ze geven geen bredere omschrijving maar een veel nauwere omschrijving. Dat is nou juist waar mijn reactie over gaat.
Dat jij de misvatting hebt dat ze een bredere omschrijving gaven, is precies waarom ze dit soort statements zo opstellen.

Hetzelfde geldt voor wetgeving

De tapwet was bedoeld om de spionnenbranche enigszins te formaliseren, maar de bewoording wordt zo opgesteld dat de overheid legaal kan doen wat daarvoor illegaal was. Allemaal om de burger te beschermen.

Deze dubbele bodem zit in alle wetten, en ook zo ongeveer in alle standaarden en producten. Het geheim van de smit zeggen ze dan.

Da's gelijk ook de reden dat we een Eerste Kamer hebben in Nederland. Om dit te voorkomen.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[pieterhi]

Apple geeft aan dat ze geen achterdeur plaatsen en daarin ook niet samenwerken.

Het kan wel zo zijn dat een fout die perongeluk ontstaan is en in samenwerking met andere fouten gebruikt kan worden als achterdeur, dat Apple dat in overleg met een overheid nog even niet oplost....
Het is een kleine, maar belangrijke nuancering

[Zoop]

Het een is letterlijk een deur maken, open zetten en de NSA mensen binnenlaten.
Het ander is een wcraampje dat op een kier staat, je NSA mensen naar binnen ziet kruipen en er voor verkiest de andere kant op te kijken.

[Skit3000]

De vraag is sowieso al of er echt spyware is gevonden, of dat er alleen wordt gezegd dat er spyware is gevonden. Het lijkt mij nogal ongeloofwaardig dat ze duizenden telefoons hebben onderzocht voordat ze hiermee naar buiten zijn gekomen, zeker aangezien het schijnbaar om telefoons van ambassadepersoneel wereldwijd gaat en er dus redelijk wat tijd nodig is geweest om al die telefoons (fysiek) stuk voor stuk te onderzoeken.

Kortom; als spyware was gevonden dan zou je verwachten dat ze niet gewacht tot ze duizenden telefoons hadden onderzocht, maar dat dit bericht al na een stuk of 10 of hooguit 100 besmette telefoons naar buiten was gebracht.

[mjtdevries]

Dan ga je er vanuit dat je ze allemaal fysiek moet onderzoeken.
Het lijkt mij niet ondenkbaar dat een stuk spyware moeilijk te vinden is, maar als je eenmaal weet hoe je het moet vinden, dat je dan met een MDM of zo makkelijk bij een grote groep telefoons vast kunt stellen of die spyware er is.
En dat je dan tot je schrik ontdekt dat veel devices besmet zijn.

[Skit3000]

Ik weet niet in hoeverre Apple met hun apparaatbeheer toe laat dergelijke dingen te doen op organisatieniveau. En alsnog, waarom gaat dit bericht er uit bij "enkele duizenden apparaten"? Er zijn waarschijnlijk honderdduizenden tot miljoenen overheidsmedewerkers in Rusland met Apple-apparaten. De "enkele duizenden" laat je denken dat 1) ze ze allemaal gecontroleerd hebben en dit een definitief nummer is (wat heel onwaarschijnlijk is) of 2) dat er geen malware was en er gewoon maar een nummer is geproduceerd.

[mjtdevries]

Dat geef ik je nou net aan.
Als je tot de ontdekking komt dat er een nieuw onbekend stuk spyware op een iphone staat, dan ga je uiteraard meteen kijken hoeveel er nog meer besmet zijn. Als je dat handmatig fysiek moet doen ben je daar een lange tijd mee bezig. Maar als je het op een slimmere manier kun doen, dan kun je zomaar de volgende dag tot de conclusie komen dat het om duizenden gaat.

Het is vergelijkbaar als bij computer virussen.
Als je scanner ze niet herkent dan denk je dat je nergens last van hebt. Maar op het moment dat je scanner ze wel herkent kun je zomaar tot de ontdekking komen dat er al heel veel devices besmet zijn.

En waarom dan geen miljoenen?
Als het de spyware is zoals Kaspersky die beschrijft dan is het verdwenen na een herstart van het device. Dan wil je dat gerichter inzetten tegen waardevolle doelen.

Dat wil niet zeggen dat je maar moet geloven wat Rusland zegt, maar de redenatie waarom jij er aan twijfelt rammelt wat mij betreft nogal.
Je kunt ook twijfelen aan de bewering van Rusland terwijl je tegelijkertijd de optie open houd dat het wel waar kan zijn.

Ik twijfel aan hun bewering omdat ze in een proxy oorlog met het westen verkeren. Maar niet zozeer op de inhoud van hun bewering.

[Wobblier]

Dit is geen tech nieuws, maar politiek propaganda nieuws. Wat is het verschil?

In tech nieuws lees je over malware maar ligt het accent op hoe de malware werkt. Wie er slachtoffer van de malware is geworden. Maar met name ook toepasbaardheid (CVE score), de effort om er een patch voor te maken en hoe je weer van de malware af komt.

In politiek nieuws lees je vooral een met feiten ondersteund argument bedoelt om een beeld te creëren waar het bewijs vooral ligt in de hoek van het moeilijk te kunnen ontkennen er van. De feiten of het argument hoeven niet per se waar of correct te zijn. Maar wel liefst voor een gedeelte wel. Dat is ook hier zo: er bestaat commerciële malware en de NSA zal deze zeker gebruiken op iPhones. Dat weten we.

Gezien dat de FSB een pers reactie van Apple heeft verkregen is de missie geslaagd. We leren echter niets nieuws.

[DamirB]

Los van het feit dat die claim in twijfel te trekken is. Kijk naar iCloud in China bijv. de servers zijn gemanaged door de overheid

[Bulkzooi]

Niemand zal verbaasd zijn als de Amerikaanse overheid een vulnerability in iOS misbruikt. Dat acht ik zeer waarschijnlijk.
Dat Apple er actief in meewerkt is minder waarschijnlijk, maar omdat Apple specifiek nalaat dat te ontkennen is het weer meer waarschijnlijk. (en wellicht worden ze daarin wel gedwongen)

Volgens de FSB & Kaspersky zijn enkele duizenden iPhones geïnfecteerd met spyware.
Ook diplomaten uit Israël, Syrië en China, en NAVO-leden worden door de FSB als slachtoffer gemarkeerd.

Apple ontkent dus, idd met een creatieve formulering.

Ik vindt het eerder apart dat Amerika (en ook Nederland en het Westen) jááren kan beschuldigen zonder bewijs te leveren. Da's gewoon een lastercampagne.

En aangezien het Apple betreft zie ik geen reden dat het niet meer problemen met meer landen betreft.

Zouden de antwoorden dan in Turla's APT zitten? De FBI heeft sinds 2004 nodig gehad om die APT te decoderen. Da's een geschiedenis op zich, met zo ongeveer 3 generatie decoders. Prima encryptie blijkbaar.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[Keypunchie]

De Amerikaanse overheid heeft Apple niet nodig voor malware.

Dat heeft de Pegasus affaire wel bewezen.

Dus ach ja, Rusland en de NSA die elkaar wederzijds beschuldigen. Voor Rusland toch een makkelijke oplossing hier: verbieden ze toch gewoon de iPhone. Veel plezier met bellen met de ruPhone…

(Rusland heeft overigens zo ongeveer ‘d werelds meest uitgebreide tapverplichtingen voor telecoms intern. Ons ‘sleepnet’ verbleekt daarbij. Dus licht lachwekkend dat ze zo hoog van de toren blazen)

[Reactie gewijzigd door Keypunchie op 24 juli 2024 00:58]

[Bulkzooi]

De Amerikaanse overheid heeft Apple niet nodig voor malware. Dat heeft de Pegasus affaire wel bewezen.

(Rusland heeft overigens zo ongeveer ‘d werelds meest uitgebreide tapverplichtingen voor telecoms intern. Ons ‘sleepnet’ verbleekt daarbij. Dus licht lachwekkend dat ze zo hoog van de toren blazen)

Ehh, pegasus draait op iPhones.... Als er iets duidelijk is geworden uit Trump's handelsoorlog, dan is het dat Apple liever voor Foxcon kiest dan voor Amerikaanse overheidsbeleid (m.b.t. homegrown, hetgeen net als al het andere buitenlands beleid bipartisan is).

Wat tappen betreft is de historische top 3 volgens mij USA, Israël en Nederland, waarbij Nederland de enige is die in dit verhaal ontbreekt.

Er zullen eerst nog wat storylines aan elkaar gebreid moeten worden, vermoed ik.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[Keypunchie]

Dat pegasus op iphones draait is toch het punt?

Maar ik was ff kwijt, jij bent toch die huis-, tuin- en keukenchatbot?

[M3m30]

Het is Rusland dat met een bewering komt… zonder bewijzen… zeg wanneer spreekt Rusland de waarheid? Juist.. nooit.

[mjtdevries]

En daarom kijk ik dus niet naar de bewering van Rusland, maar kijk ik naar de reactie van Apple.
Specifiek wat Apple wel en wat Apple juist niet zegt.

[Raymond Deen]

Hier zit wel een laagje legal-speak overheen inderdaad.
Dat wordt, als je er een beetje op let, vrijwel overal gedaan hoor. Iedereen is zichzelf aan het indekken om maar niet op woorden gepakt te kunnen worden.

[mjtdevries]

Tuurlijk word dat overal gedaan.
Maar als je nooit met de NSA hebt samengewerkt, dan hoef je je niet in te dekken. Dan kun je ronduit zeggen dat het klinkklare onzin is wat de FSB beweert en dat je nooit samen hebt gewerkt met de NSA.

Juist doordat ze zich willen indekken weet je dus dat ze ooit in meer of mindere mate met de NSA hebben samengewerkt. Dat kan dan echter nog steeds onschuldig zijn, bv omdat iemand in het witte huis een iPhone gebruikt en ze samen met Apple werkten aan het nog beter beveiligen van het ding.
Maar bij legal speak is het altijd interessant om te letten op datgene wat ze niet vertellen.

[Raymond Deen]

Volgens mij mag je in voor komende gevallen er helemaal niets over zeggen, dus niet toegeven, maar ook niet ontkennen. En dan moet je er op een knappe manier omheen praten zonder er daadwerkelijk iets over te zeggen.

[obimk1]

Inderdaad met FBI doen ze NIET mee.

https://en.wikipedia.org/...3Apple_encryption_dispute

Maar voor de NSA maken ze blijkbaar een uitzondering.

BEDANKT!

[cariolive23]

Wil Tweakers hier nou echt een platform geven aan de FSB? We weten allemaal waar de FSB en zijn voorgangers de KGB en alles wat daar nog weer voor zat, voor staan en waar ze toe in staat zijn. De kans dat zo'n organisatie is roept wat niet politiek is gemotiveerd, is nihil. Zeker gezien de huidige "spanningen".

[Blokker_1999]

Om objectief een beeld te kunnen vormen van wat er in de wereld gebeurd, moet je verhalen van alle kanten opnemen. Je kan niet zomaar zeggen: een persbericht van de NSA geloof ik en moet men publiceren, maar de FSB is gewoon leugens en propaganda en zou men niet mogen publiceren.

[cariolive23]

Helemaal mee eens, ook artikelen van de NSA zou je niet moeten plaatsen. Dit zijn politiek gekleurde artikelen die zeer waarschijnlijk nauwelijks iets met techniek te maken hebben.

Grote verschil is imho dat de FSB is opgericht en ingericht is, om dood en verderf te zaaien. Die hebben geen enkel ander doel dan anderen dood te maken, ook Russen.

[Reactie gewijzigd door cariolive23 op 24 juli 2024 00:58]

[Z80]

Wil jij graag in een bubbel leven waar "nieuws" enkel uit 1 richting komt?
Ik niet. En met mij een heleboel andere ook niet.

Laten we geen censuur gaan toepassen op berichtgeving. Graag van alle kanten de berichten. Dan kunnen de lezers en reageerders er zelf uitfilteren wat ze willen lezen/weten. En indien gewenst naar achtergrond info zoeken.

[cariolive23]

Wil jij graag in een bubbel leven waar "nieuws" enkel uit 1 richting komt?

Nee, dat zeker niet!

Graag van alle kanten de berichten. Dan kunnen de lezers en reageerders er zelf uitfilteren wat ze willen lezen/weten. En indien gewenst naar achtergrond info zoeken.

Tot op zekere hoogte ben ik dat zeker met je eens. We verschillen alleen van mening daar waar het Rusland en met name de geheime dienst van Rusland betreft. Want verwacht je nou van de FSB? Verwacht jij werkelijk een eerlijk en feitelijk stuk berichtgeving uit de kokers van de FSB? Zo ja, misschien is het dan een idee om je eens te verdiepen in de (recente) geschiedenis van deze organisatie. Dood en verderf is de rode draad... En daarbij maakt het hen niet uit of het nou Russen of buitenlanders zijn, geen enkel mensenleven heeft enige vorm van waarde.

Met andere woorden, je weet gewoon dat dit een politiek stuk is. En daarvan vraag ik me af of je zo'n stuk op Tweakers wilt plaatsen: Door het te plaatsen geef je al waardering aan de FSB, voor hun werk.

[nms2003]

Dit is onmogelijk hard te maken nog te ontkennen. Er zijn nu eenmaal zeroday gevoeligheden waar misbruik van gemaakt kan worden. Zolang zo’n zeroday niet gedicht wordt blijft die bestaan. Dus of Apple moet zelf actief zo’n zeroday ontdekken of hiervan op de hoogte gesteld worden óf er kan misbruik van gemaakt worden.
Wat je nooit écht kunt uitsluiten is of er bewust een zeroday wordt ingebouwd of open gelaten waar de NSA gebruik van maakt. Dat kan in principe ook door een corrupte medewerker gedaan worden zonder dat Apple daar zelf vanaf weet. M.a.w. de FSB kan dit geconstateerd hebben zonder dat Apple dit zelf bewust heeft gecreëerd én de reactie van Apple kan kloppen terwijl er wel actief een zeroday misbruikt wordt door de NSA. De eventuele constatering van de FSB is echter geen bewijs dat Apple samenwerkt met de NSA.

[Reactie gewijzigd door nms2003 op 24 juli 2024 00:58]

[Anoniem: 1322]

Dit is onmogelijk hard te maken nog te ontkennen.
Hier ben ik het helemaal niet mee eens... Het is prima te onderbouwen en beveiliging onderzoekers laten aan de lopende band exploits, logging en de gebruikte tools zien. Als er sprake is van enig bewijs dan kunnen ze dat simpelweg aanreiken. Onafhankelijke onderzoekers kunnen er daarna prima mee aan de slag.

Maar dat is uiteindelijk helemaal het doel van dit verhaal niet. Het is waarschijnlijk gewoon interne propaganda en de media gebruikt dit om clicks te krijgen. Het is bedoelt om de interne bevolking op te ruien voor de oorlog (dagelijkse kost in Rusland). Zo was er gisteren nog een verhaal dat ze verspreiden over Ukraine die Amerikaanse wapens aan Mexicaanse drugs cartels: Is Ukraine selling Javelin Anti-tank missiles to Cartels?

Ik snap niet dat deze onzinnige propaganda wordt herhaald door de westerse media. Maar het behaald zijn doel wel want als je het maar vaak genoeg hoort, gaan mensen het herhalen en na lang genoeg, zelfs geloven.

[Yawn]

Nou blijkbaar is het niet zo onzinnig ge-herhaald want jij zit 10 minuten lang een reactie er onder te plaatsen. smh.

[Anoniem: 1322]

Enkel om mensen te wijzen op propaganda...
Dit is nu eenmaal social media

[Yawn]

Iedereen weet wel dat het propaganda is, dat is nou eenmaal de tactiek van Rusland.

[Anoniem: 1322]

En toch post Tweakers er over...

[mjtdevries]

Ukraïne behoort tot de top tien van meest corrupte landen ter wereld. Dat was al zo vóór de oorlog.
In een onoverzichtelijke oorlog waarbij zo veel wapens door het westen geleverd worden kun je er 100% vanuit gaan dat een klein deel van die (zeer dure) wapens door corrupte personen voor eigen gewin word verkocht.

Het is nogal naief om te denken dat dat niet gebeurt.

Russen zijn gewend aan corruptie, dus die zullen daar echt niet verbaasd over zijn. Het zal ze ook echt niet opruien voor de oorlog.
Als dit als propaganda gebruikt word, dan zal het gericht zijn op de landen die die wapens leveren, want dan lijkt het geld verspilling.

[Anoniem: 1322]

Het is nogal naief om te denken dat dat niet gebeurt.
Ik beweer ook nergens dat dit niet gebeurd, mijn punt is dat deze verhalen allemaal onzin zijn en genegeerd moeten worden. Mensen moeten bewuster zijn want anders worden ze onbewust gemanipuleerd en krijgen we nog meer 'wappies'.

[rickboy333]

Uuuhhhmmmm

Oekraïne staat volgens de global transparany index op plek nummer 111 t/m 116 (feitelijk iets onder middenmoot) Even ter vergelijking. Dat is boven landen als Mexico, Egypte, Iraq en Indonesië. landen waar het stikt van de westerse wapens (en redelijk ver boven Rusland btw). Turkije en Albanië staan net boven Oekraïene op plek 101/109, beide NAVO landen.....

Oekraïne is tussen 2021 en 2022 met een plaats gestegen, en volgens de EU is Oekraïne goed op weg om corruptie te bestrijden. Als ze deze weg volgen is de verwachting dat ze corruptie voldoende kunnen indammen.

Dat Oekraïne niet zo corruptie vrij is als Denemarken en Finland of zelfs Polen snapt iedereen wel. Maar doen alsof Oekraïne zo corrupt it dat 10% van alle wapens die geleverd worden doorverkocht is niks meer dan Russische propeganda. Oekraïne staat niet eens in de top 5 van meest corrupte landen met westerse wapens, en Turkije en Albanië zijn net een klein beetje beter.....

[Reactie gewijzigd door rickboy333 op 24 juli 2024 00:58]

[mjtdevries]

Je probeert mij woorden in de mond te leggen. Ik beweer nergens dat 10% van de wapens die geleverd worden doorverkocht worden. Ik zeg een klein deel.
Jij denkt dan blijkbaar aan 10%, maar dat zijn jouw woorden. Niet die van mij.

Om filmpjes te hebben van westerse wapens in andere landen heb je maar enkele gevallen nodig.

[rickboy333]

Nu word ie helemaal mooi.

Waar het om gaat is dat je onzin aan het verkopen bent.

Ukraïne behoort tot de top tien van meest corrupte landen ter wereld

Zoals ik in de eerste post al heb bewezen is dit is gewoon reinste onzin van de bovenste plank. Oekraïne is misschien corrupt naar westerse maatstaven. En op Rusland na het corruptste land in Europa. maar ik kan 70 landen opnoemen die nog veel corrupter zijn. Oekraine zit volgens de transperancy index rond de middenmoot (wel aan de verkeerde kant, maar het kan erger) Dat is wel wat anders dan ''top 10 meest corrupte landen ter wereld''.

in een onoverzichtelijke oorlog

Een bestuurder binnen Oekraïne kunnen 2 keuzes maken. Corrupt zijn en daardoor de oorlog langer oprekken waardoor de kans dat hun appartement bestookt word door een bom. Of elk beentje bijzetten om te zorgen dat ze Rusland verdrijven. Dat er mensen zijn die toch het eerste kiezen zal ik niet ontkennen. Maar een afweging zal toch gemaakt moeten worden.

Ik denk zelfs dat de corruptie in Oekraïne weer licht toeneemt na de oorlog, en afhankelijk van de volgende regering zal dat doorzetten of weer naar beneden gaan.

waarbij zo veel wapens door het westen geleverd worden kun je er 100% vanuit gaan dat een klein deel van die (zeer dure) wapens door corrupte personen voor eigen gewin word verkocht.

Dit stuk voelt heel erg aan als ''Oekraïners verdienen geen westerse wapens, en we moeten ze geen westerse wapens leveren want ze zijn te corrupt om daar fatsoenlijk mee om te gaan'' maar misschien was dat niet je intentie.

Maar om daar op in te gaan: Waarom is dat wel een probleem in Oekraïne, maar niet in Saoedi Arabië, Egypte, Turkije en Mexico? Allemaal landen die qua corruptie ongeveer gelijk of zelfs zwaarder corrupt zijn dan Oekraïne....

Het antwoord is simpel, dat is ook een probleem, daar worden net zo goed een klein deel achterover gedrukt. Maar dat maakt Oekraïne toch niet meer of minder bijzonder in deze situatie? Wat is het bijzondere van de situatie in Oekraïne? Niks toch?

Dus wat is dan het argument?

Sterker nog, als ik een whataboutisje mag doen, de Amerikanen lieten ik-weet-niet-hoeveel wapens achter in Afghanistan die nu allemaal illegaal op markten worden verhandeld. Die illegale wapenhandelaren hebben Oekraine helemaal niet nodig, de VS, Rusland en de Britten laten zelf wel genoeg wapens achter.

''Weapons aren't bio-degradable. Only the dead are bio-degradable''.

Je probeert mij woorden in de mond te leggen.

Uhhm.....

Maar doen alsof Oekraïne zo corrupt it dat 10% van alle wapens die geleverd worden

Ik hoef hier geen woorden aan vuil te maken hoop ik..... Maar even goeie vrienden

[Reactie gewijzigd door rickboy333 op 24 juli 2024 00:58]

[nms2003]

Je mist mijn punt; het is niet hard te maken of een zeroday die door de NSA misbruikt wordt doelbewust door Apple is geplaatst of laten zitten óf niet.

[Anoniem: 1322]

Mwa, als je kijkt naar de geschiedenis dan zijn dit soort dingen veel geniepiger uitgevoerd dan simpelweg een zeroday plaatsen. Vergeet niet dat dit twee kanten op werkt, een zeroday kan net zo goed tegen je gebruikt worden en dat is onaanvaardbaar.

Als je alleen al kijkt hoe ingenieus The Thing was in 1945, dan kan ik mij amper voorstellen wat ze tegenwoordig wel niet hebben.

[nms2003]

En toch gaat het hier om een “simpele” malware en dus geen backdoor die complexer is dan een zeroday.

[The Zep Man]

De doelen van Rusland zijn FUD voor de eigen bevolking en richting de rest van de wereld. Aantijgingen zonder bewijs zijn makkelijk te maken. Des te meer het ontkend wordt, des te meer bepaalde groepen twijfelen. Immers is in de verdediging schieten verdachter dan negeren. Dat heeft de Russische overheid goed door, waardoor die zich niet tegen onzin verdedigt maar juist onzin gebruikt.

[Reactie gewijzigd door The Zep Man op 24 juli 2024 00:58]

[dylan111111]

Dit inderdaad. Alles wat uit Rusland komt moet met een flinke korrel zout of genegeerd worden. Het enige wat wij die kant op moeten sturen zijn hulpmiddelen, wapens en geld voor Oekraïne.

[Splorky]

Sinds de onthulling van PRISM was toch eigenlijk wel duidelijk dat bedrijven moeten meewerken met NSA, en daar niets over mogen zeggen of alles moeten ontkennen.

Cisco heeft ook al een keer te maken gehad dat de NSA heeft gerotzooid met hun hardware voor het bij buitenlandse klanten aan kwam.

Het lijkt me niet absurd als de Russische claims waar zijn. Aan de andere kant kunnen komen er de laatste jaren ook flink wat onwaarheden vanuit Rusland waardoor er zonder bewijs niet heel veel waarde aan te hechten is. (Ergens zou ik de data honger van Google ook wel onder spyware kunnen plaatsen bij Android telefoons)

[CivLord]

Bij je eerste voorbeeld gaat het om overhandigen van gegevens die bedrijven bij de normale bedrijfsvoering verzamelen. Niet om het afdwingen van backdoors. Veel techbedrijven zijn daarna begonnen met het standaard encrypten van veel gebruikersgegevens waarbij ze zelf niet over de decryptiesleutels (zeggen te) beschikken.

Je tweede voorbeeld gaat over onderschepte apparatuur, waarbij de manipulatie buiten Cisco om en zonder medeweten heeft plaatsgevonden.

Dat zijn andere situaties als waar de FSB Apple nu van beschuldigt.

[Bulkzooi]

Sinds de onthulling van PRISM was toch eigenlijk wel duidelijk dat bedrijven moeten meewerken met NSA, en daar niets over mogen zeggen of alles moeten ontkennen.

Cisco heeft ook al een keer te maken gehad dat de NSA heeft gerotzooid met hun hardware voor het bij buitenlandse klanten aan kwam.

(Ergens zou ik de data honger van Google ook wel onder spyware kunnen plaatsen bij Android telefoons)

Yes, maar de termijn die hier gebruikt wordt, de Amerikanen trackten de iOS-spyware al 20 jaar, gooit alles weer open, of nog meer open, en dan met nog eens 50 landen erbij.

Google bijvoorbeeld, die bestond toen pas net. En de Android phone bestond nog niet.

Lol, ik draaide toen nog Symbian op mijn Nokia. Klinkt bijna als zwart-wit tv-kijken, zo lang is dat alweer geleden. Overigens, hetzelfde sentiment bracht me bij Alcatel.

[Reactie gewijzigd door Bulkzooi op 24 juli 2024 00:58]

[GekkePrutser]

Ook NAVO-leden, zoals Israël, Syrië en China, zijn volgens de FSB gecompromitteerd.

Umm wat? Sinds wanneer zijn Israël, Syrië en China NAVO-leden?

Edit: Het is aangepast, bedankt!

[Reactie gewijzigd door GekkePrutser op 24 juli 2024 00:58]

[GeneralX]

Topic: Lieve Redactie

[Reactie gewijzigd door GeneralX op 24 juli 2024 00:58]

[miguelin]

lost in translation

The FSB said the American hackers had compromised diplomats from Israel, Syria, China and NATO members in the espionage campaign.

[sabineschults]

Is aangepast, thanks!

[vinkjb]

Tja de Russen doen er alles aan om een reden aan te voeren in hun land om maatregelen te nemen tegen alles en iedereen. Of er nu een eigen drone boven het kremlin ontploft of een zwerm drones waargenomen zijn. Ik vertrouw ze niet, zou me niets verbazen als ze dat zelf gedaan hebben om maar een reden te hebben.

[ccnl]

Waarom wordt bij claim van FSB met nadruk op "geen bewijs", terwijl van claims van USA/CIA over huawei samenwerking met overheid nooit gezegd. Volgens me had nog geen geheimdienst in de wereld bewijs geleverd over hun werkwijze of hoe ze iets ontdekken.

[FrostyPeet]

Dit zijn tijdverspillende "discussies" tussen de FSB en Apple, gevoed door politiek.

Als Apple spioneert, of een van die 3-letter clubs uit Amerika faciliteert geven ze dat niet toe in het publiek. Als ze niet spioneren kunnen ze dat niet bewijzen.

Overigens, ook zonder expliciet te spioneren lijkt de gemiddelde Apple gebruiker al een schat aan informatie op zijn hardware op te slaan. Helemaal als er ook nog een Apple Watch op zijn account zit. Het ding weet wanneer je op staat, want handig voor smart charge. Het ding weet waar je bent, want handig voor navigatie en het aan/uit zetten van de verlichting thuis. Het ding weet veel van je lichaam, want handige sport data.

Overigens geldt dat ook voor een gewone mobiel. Als de berichten kloppen konden de Oekraïners de Russische posities vinden door het monitoren van de gsm masten.