RIM geeft Indiase overheid toegang tot privécommunicatie klanten

BlackBerry-maker RIM geeft de Indiase overheid de mogelijkheid om privécommunicatie van BlackBerry-gebruikers af te luisteren. Ook plaatst RIM een server in India. Daarmee wendt het bedrijf een verbod van zijn smartphones af.

De Indiase overheid dreigde BlackBerry's te verbieden als RIM niet aan de gestelde eisen zou toegeven. De Indiase krant India Times meldt dat de komende twee maanden wordt onderzocht of de voorstellen die RIM heeft gedaan afdoende zijn. Een verbod per 1 september gaat daarmee niet door. Het is nog onduidelijk of de Indiase overheid de smartphones op lange termijn gaat verbieden.

De overheid krijgt de mogelijkheid om communicatie tussen BlackBerry-gebruikers te onderscheppen en decoderen. Dat gebeurt onder meer doordat de data het land niet meer hoeft te verlaten; RIM gaat een server plaatsen in het land. BlackBerry's gebruiken versleuteling om data van gebruikers te beschermen.

De reden dat de Indiase overheid toegang wilde tot de gegevens, is veiligheid. Volgens de autoriteiten konden terroristen vorig jaar een aanslag ongemerkt voorbereiden doordat ze gebruikmaakten van BlackBerry's. RIM is er veel aan gelegen om de privacy van zijn gebruikers te bewaken, omdat de beveiliging voor veel mensen juist reden is om een BlackBerry aan te schaffen.

Het lijkt erop dat de overheid alleen toegang krijgt tot communicatie die loopt via BlackBerry Internet Server. RIM claimt dat het geen 'master key' heeft om communicatie via BlackBerry Enterprise Server, een dienst waarbij bedrijven hun eigen server kunnen gebruiken, te ontsleutelen. Bovendien zou India minder aantrekkelijk worden voor grote bedrijven die van BES gebruikmaken, omdat dan de kans bestaat dat bedrijfsgeheimen worden onderschept.

RIM staat de afgelopen tijd in sommige landen onder zware druk om toegang te geven tot beveiligd dataverkeer. Eerder gaf de smartphonemaker toe aan eisen van de overheid in Saudi-Arabië en met andere overheden is het bedrijf nog in gesprek.

Reacties (49)

[Verwijderd]

Bovendien zou India minder aantrekkelijk worden voor grote bedrijven die van BES gebruikmaken, omdat dan de kans bestaat dat bedrijfsgeheimen worden onderschept.

Denk dat dit toch wel de kern van het verhaal is. Deze telefoons worden toch wel het meest gebruikt in het zakenleven, hoewel, zie ook genoeg collega's met een iPhone. Maar je merkt het verschil wel tussen het gebruik, de toepassingen etc.

Het feit dat het nu mogelijk is voor een andere partij om je data uit te lezen, terwijl nergens beschreven staat hoe deze informatie veilig wordt gehouden, hoe ze er mee omgaan, toegang, noem maar op, vind ik nogal belachelijk.

Gelukkig hebben we zelf een ander systeem om gevoelige informatie uit te wisselen, zonder dat hier een derde partij bij komt kijken. Als je naar deze oplossingen zoekt, vind je er genoeg. Dus feitelijk lossen ze er niets mee op, want de mensen die weten wat de informatie waard is, weten ook wel hoe ze deze 'eigen' kunnen houden.

Intentie, motief.

De reden dat de Indiase overheid toegang wilde tot de gegevens, is veiligheid. Volgens de autoriteiten konden terroristen vorig jaar een aanslag ongemerkt voorbereiden doordat ze gebruikmaakten van BlackBerry's.

Oja, dat moet het natuurlijk zijn! Die terroristen toch, ze konden zomaar een aanslag ongemerkt voorbereiden via BB's. Komop, we weten inmiddels hoe die cellen opereren, we weten inmiddels al teveel. En we weten ook dat deze "reden" zoals genoemd, totale kolder is. Het feit dat dit soort dingen gebeuren, tsja, gooi gewoon alle communicatie plat, luister iedereen en alles af, ga weer 50 jaar terug in de tijd en je zal zien dat ze altijd wel een manier vinden om te communiceren. Maargoed, de angst voor terrorisme zit goed ingeburgerd en is een uitstekend middel om burgers te overtuigen van dit soort maatregelen. Terwijl de intentie en het motief voor deze, heel anders is dan ze laten overkomen.

[MsG]

In dergelijke landen vind ik het niet zo heel raar hoor. Als men Blackberry gewoon hun gang lieten gaan en er gegarandeerd niks afgeluisterd kon worden werd er wel degelijk door terroristen gebruik van gemaakt. Het gaat helemaal niet om piet de burger. Men overschat een beetje de eigen belangrijkheid.

[humbug]

Het gaat niet om Piet de Burger maar denk jij nu echt dat het enkel gaat om Jan de Terrorist? Natuurlijk niet. Zodra overheden toegang tot data krijgen leidt dat tot gebruik van die data. Om terroristen te bestrijden, om mensen met ongewenste meningen in de gaten te houden en om bedrijven te bespioneren en de eigen industrie te bevoordelen. Zijn mijn berichten op tweakers de moeite waard? Vast niet, maar dat wil niet zeggen dat het contract wat mijn buurman vorige week verstuurde ook niet interessant is...

Overschat je eigen belangrijkheid niet maar onderschat de verzamelwoede van overheden en grote bedrijven ook niet....

[Elmo_nl]

Ik ben dit hele big-brother gedoe meer dan zat. Het wordt steeds gekker!

Volgens de autoriteiten konden terroristen vorig jaar een aanslag ongemerkt voorbereiden doordat ze gebruikmaakten van BlackBerry's.

O ja? Welke aanslag was dat dan? Had die dat verteld voor of nadat hij zichzelf had opgeblazen? Mag ik aan het eind van volgend jaar de resultaten inzien van wat deze regel heeft opgeleverd? Hoe gaan ze het ping bericht: "Vergeet niet een pak halfvolle melk mee te nemen voor je naar huis komt" intepreteren? Is het gecodeerd, is het een verstopte terroristische boodschap? Wordt er een verband gelegd met de data die ze van m'n bonus kaart hebben van de plaatselijke buurtsuper om te kijken of ik inderdaad wel eens halfvolle melk drink? Gaan ze een background check doen van de rest van m'n familie z'n medische gegevens of er iemand lactose allergie heeft? Gaan ze een 3-punts-meting doen om te zien of de supermarkt überhaupt wel op de route is tussen waar ik nu ben en op weg naar huis?
Nee, dan onze overheid die zelf wil formeren achter gesloten deuren, Bilderberg waar kamervragen over gesteld moeten worden, parlementaire onschendbaarheid... Het mes snijd al tijden aan één kant en gaat volgens mij door totdat ze diep in het bot zitten. Je zou denken dat met all deze (belachelijke) maatregelen de wereld een stuk veiliger zou moeten zijn maar het tegendeel blijkt waar.

[Dreamvoid]

O ja? Welke aanslag was dat dan?

http://en.wikipedia.org/wiki/2008_Mumbai_attacks

[Reactie gewijzigd door Dreamvoid op 27 juli 2024 00:15]

[Elmo_nl]

Vast niet, deze aanslag was in 2008 en dan zal het wel ruim voor die tijd zijn voorbereid. Dit artikel geeft aan dat ze vorig jaar (2009) de aanslag hebben voorbereid.

[brutaltruth]

Lastig dilemma, door de veiligheid van je product ben je als bedrijf zo groot geworden maar om door te kunnen groeien in de sterk opkomende markten als India,Saoedi Arabie moet je een deel van die veiligheid opgeven.

[watercoolertje]

Maar dan wel enkel binnen die landen, niet geheel onbelangrijk om er bij te zeggen

Hoewel als ik met iemand uit Saoedi aan het pingen ben dan zullen ze beide kanten van het gesprek kunnen inzien lijkt me...

[Cheetah_777]

watercoolertje, dinsdag 31 augustus 2010 11:29

-vraag die je verstuurd
-antwoord met wedervraag wat je ontvangt
-antwoord wat je verstuurd....
dan zien ze toch je vraag die je verstuurd en het antwoord wat je ontvangt.....

[TDeK]

Kun je niet gewoon TLS op je in- en uitgaande e-mail zetten, waarbij je een non-RIM server gebruikt? Volgens mij is je mail dan alsnog secure.

[Fireshade]

waarbij je een non-RIM server gebruikt?

Daar gaat het hier dus ook niet om. Het gaat om de beveliging op standaard RIM-serverdiensten.
Natuurlijk ben je secure met je eigen server waar je alles zelf kan bepalen. Zoals gesteld in het artikel valt ook Blackberry Enterprise buiten schot, omdat dat in feite ook een 'eigen server' is, waarbij de klant zelf veel kan bepalen, waaronder de versleuteling.

[Bonez0r]

Logisch gevolg is dat de "terroristen" overgaan op BES denk ik. Dan blijft alleen Jan met de pet over die door deze maatregel gemonitord wordt.

[Huppie]

Wees maar gerust, in gevestigde markten mogen ze dat ook hoor. Of dacht je soms dat de amerikaanse en nederlandse overheid niet mee mag kijken?

Om even te quoten

Most countries have negotiated agreements with RIM that enable their security agencies to monitor and decipher this traffic. For example, Russia's two main mobile phone providers, MTS and Vimpelcom, began selling BlackBerrys after they agreed to provide access to the federal security service. "We resolved this question," Vimpelcom says. "We provided access."

[Verwijderd]

er moet een RIM boycot komen! deze lui gaan toch gewoon over lijken? Eerst Saoudi Arabie en nu dit weer. het kan gewoon niet dat je als gebruiker accepteert dat er ZO om gegaan wordt met je gegevens.

[Verwijderd]

Pardon????
Volgens mij heb je geen idee waar je over praat. BB verkeer is versleuteld, dus jouw privacy is niet in het geding, zeker niet ten opzichte van andere toestellen. Die staan wijd open.
Wat overheden willen is kunnen afluisteren, en dat konden ze niet.

[tes_shavon]

Hoewel ik de reactie van jostytosty ook wat kort door de bocht vond, toch de volgende opmerking uit de Dikke van Dale:

pri·va·cy [prajvesie] de; v(m) de mogelijkheid om in eigen omgeving helemaal zichzelf te zijn

Als de overheid mee kan luisteren is mijn privacy dus in het geding...

[Zoijar]

Echte privacy bestaat niet. Asimov heeft hier een vermakelijk stukje over geschreven in zijn Foundation boeken waar twee personen een gehele planeet delen en op een gegeven moment toch niet tevreden zijn over hun privacy. Hij kan namelijk niet op de grens van zijn land doen wat hij wil zonder gezien te worden.

[Jungelman]

Volgens mij boycot RIM zichzelf al in de desbetreffende landen.
Veel van de consumenten weten dat de mogelijkheid er is dat de overheid mee leest/luistert dus hopelijk denkt de consiment wel 2x na voor ze een bb neemt.

[imp4ct]

Bovendien zou India minder aantrekkelijk worden voor grote bedrijven die van BES gebruikmaken, omdat dan de kans bestaat dat bedrijfsgeheimen worden onderschept.

Persoonlijk vind ik dit niet echt juist. Gesprekken, berichten die via een toestel van Nokia, Windows 7 Phone, HTC, iPhone, etc.. gaan die moeten toch ook kunnen onderschept / afgeluisterd worden, of viseren ze nu enkel RIM toestellen, want dat vind ik er toch wat over

Bedrijven met een eigen exchange or what ever, dat moet toch ook onderschept kunnen worden, dus ik zie niet echt de bedreiging.

[Reactie gewijzigd door imp4ct op 27 juli 2024 00:15]

[Verwijderd]

De andere telefoons die je noemt kunnen al getapt worden zonder hulp van de fabrikant. Blackberries gebruiken een specifieke encryptie die tot nog toe niet gekraakt is kunnen worden.

[Jiriki]

Onzin, mail via een ActiveSync verbinding tussen je bedrijfsserver of provider en telefoon kunnen ze niet afluisteren.

Dit is meer te vergelijken met het afluisteren van POP of IMAP mail, Blackberry Internet Service is ook niet veilig, je mail staat al bij de provider en niet binnen je eigen omgeving.

[tes_shavon]

en wordt uiteindelijk ook niet gekraakt door de overheden. Ze krijgen gewoon de sleutel...

okay, niet de sleutel, een eigen server waar alles onversleuteld op te bekijken is...

[Reactie gewijzigd door tes_shavon op 27 juli 2024 00:15]

[JaymzHetfield]

Oh, maar ik kan dus wel gewoon BlackBerry Enterprise Server kopen en mijn diensten aanbieden aan terroristische organisaties en ander gespuis?

[flippy]

ja natuurlijk.

[JaymzHetfield]

Nou dan ga ik maar eens een bedrijf beginnen dat voorziet in encrypted communicatie voor twijfelachtige organisaties.

[Fermion]

kassa

[courageousbastard73]

Begin met de cia en sis (mi6)

[Dreamvoid]

Die hebben al lang hun eigen BES.

[BUR]

Zijn er dan geen encripte-zachtewaren te krijgen op toestellen van "andere" telefoonmerken? Of worden de bedrijven die deze software maken ook verplicht een 'backdoor' in te bouwen voor meeluisteracties?

Zo is er bijvoorbeeld een chatapp (gemaakt door hackers) met een encriptie die niet te kraken is. Daarmee kan je dwars door vuurmuren en langs afluisterposten. Het uitsluiten van RIM is dus maar een vage actie die niet zal leidden tot duidelijkheid in netwerken van mensen met minder fraaie bedoelingen.

[Reactie gewijzigd door BUR op 27 juli 2024 00:15]

[tes_shavon]

het zou me niet verbazen als je in voornoemde landen strafbaar bent als je encryptie op je telefoon- of communicatielijn gebruikt die niet te kraken valt door de overheid...

[Macfreakje]

Op internet wordt ook encryptie gebruikt. Dat is ook een communicatie lijn. Is internet nou ook verboden?

[Dreamvoid]

Je ISP kan altijd zien of je encrypted verbindingen hebt lopen, dus in zo'n land staat de veiligheidsdienst dan op je stoep met de vraag: "waarom heb jij encrypted communicatie met een server in de VS/China/Nederland?"

[Reactie gewijzigd door Dreamvoid op 27 juli 2024 00:15]

[FreezeXJ]

Voila, als er 1 schaap over de dam is... Nu kun je er dus vanuit gaan dat elk land deze eisen gaat stellen, en is een groot voordeel van die blackberries weg. De wereld is weer een stukje privacy kwijt veiliger. Mogen wij nu ook van India weten welke gegevens er allemaal onderschept zijn, en wat daar precies mee gedaan is?

[MetalRush]

Ik heb dit stuk met gemende gevoelens gelezen.
Aan 1 kant begrijp ik de overheden die veiligheid na streven (zij hebben tenslotte een verplichting richting hun volk), aan de andere kant zie ik RIM die commercieel goed bezig is door een product neer te zetten die erg lastig te kraken is.

Ik vermoed nu echter, juist omdat er zoveel gerucht aan gegeven is, dat degene die een BB gebruikt hebben om een aanslag te plegen, nu écht wel overschakelen naar een ander medium.

[Verwijderd]

Voor kopers die de veiligheid van de communicatie (ik denk daar veelal aan business klanten) als koopargument voorop hadden staan in hun lijstje met koop argumenten is dit natuurlijk een klap in het gezicht.

Ineens krijgen landen toegang tot tot daar aan toe goed beveiligde communicatie. Ben benieuwd hoe lang het van daaruit duurt voordat de beveiliging ook via eenvoudigere middelen te omgaan is via een script uit het land van 1001 nacht (of daar in de buurt).

Naar mijn mening was het een grotere vergissing 3de wereld landen toegang tot beveiligde communicatie van prive personen te geven, dan het zou zijn geweest te beslissen in landen die een goed beveiligingssysteem willen boycotten gewoon te negeren.

OT: zo lang Google, Blackberry en Co. voortdurend bijgeven dictatuur zoals die in China of India/pakistan/'t en daarmee het hele zooitje aktief te ondersteunen kunnen Europa en Amerika voor iedere windhoos en bui geld in de betreffende regios stoppen. Ontevredenheid is de eerste voorwaarde voor vooruitgang, en zo lang de grote concerns hun produkten aanbieden, en bijgeven aan extra regeltjes opgegeven door regeringen die een eigen mening over de mate van vrijheid van hun onderdanen hebben zal niet genoeg ontevredenheid ontstaan om tot vooruitgang te leiden. In Europa werden deswegen al eens staatshoofden onthoofd, en deswegen Blackberry anno 2010 toegestaan.

Voor mij zijn dat twee argumenten in ieder geval niet meer over de aanschaf van Blackberry na te denken.