Indiase overheid wil dat providers afluisteren mogelijk maken

De Indiase overheid heeft de mobiele providers verzocht om upgrades in hun netwerken door te voeren zodat versleuteld dataverkeer kan worden onderschept. Het is onduidelijk welke aanpassingen precies moeten worden verricht.

De in New Delhi zetelende overheid heeft van RIM de mogelijkheid gekregen om communicatie van BlackBerry-gebruikers af te luisteren. De BlackBerry-fabrikant besloot hiertoe nadat India dreigde de smartphones te verbieden. Volgens de overheid zou het versleutelde berichtenverkeer van BlackBerry-gebruikers een gevaar voor de staatsveiligheid vormen.

Inmiddels eist de Indiase regering dat de mobiele providers aanpassingen op hun netwerken doorvoeren om het afluisteren van BlackBerry-gebruikers mogelijk te maken, zo bericht Reuters op basis van anonieme bronnen. De telecombedrijven zouden voor 22 september plannen moeten indienen waarin is aangegeven hoe ze de geëiste technische aanpassingen gaan doorvoeren. Het is echter onduidelijk welke wijzigingen de providers op hun mobiele netwerken moeten doorvoeren.

De Indiase overheid liet onlangs weten dat zij al is begonnen met het afluisteren van dataverkeer dat door BlackBerry-gebruikers wordt gegenereerd. In het land is daarvoor een voor opsporingsdiensten toegankelijke server geplaatst. RIM heeft dit echter nog niet bevestigd en weigert verder op de zaak in te gaan.

Reacties (64)

[MicGlou]

Waarom trapt de overheid daar niet gewoon alle providers het land uit en zetten ze 1 grote staats-provider op? Dat spekt de kas lekker en dan is het allemaal direct een stuk makkelijker voor ze. Misschien bij de geboorte van een kind direct een gps-chip en een microfoon inbouwen, dan ben je direct klaar... alleen om de zoveel tijd even terug komen voor verse batterijen en eventuele 'upgrades' voor de inwoners. Het is uiteraard met mijn westerse ogen bekeken, maar India lijkt mij heeeeeel snel een (nog) minder fijn land om in te wonen.

Wel nog even de originele berichtgeving doorgelezen, maar het gaat sowieso niet om bevestigde bronnen, de genoemde datum van 22 sept. komt mij meer als een roddel over dan een feit.

[Reactie gewijzigd door MicGlou op 27 juli 2024 02:31]

[RaJitsu]

Voor alle duidelijkheid: In Nederland wordt al het mobiele telefoonverkeer (bel + sms) niet alleen afgeluisterd, maar ook gewoon gelogd. Naar het schijnt hebben we in Nederland daar een van de meest geavanceerde faciliteiten ter wereld voor in Driebergen.

Alle gespreksgegevens als gebelde telefoonnummers, tijdstippen van oproepen, duur van gesprekken etc. worden anderhalf jaar bewaard. In maart 2013 kan men dus nog steeds nakijken, niet alleen wie jij hebt gebeld/gesmst, maar ook het gesprek zelf terugluisteren/het smsje teruglezen.

Realtime afluisteren kan ook, maar mag uiteraard alleen als daar reden toe is; dus omwille van bestrijding van criminaliteit, oplossing van misdrijven of voor de staatsveiligheid.

Deze database is geheel gesloten, dus als particulier of bedrijf kun je er niet bij, omwille van de privacy uiteraard. Niet-justitiële organisaties kunnen dus niet bij die gegevens, maar de overheid wel. Niet alleen als er concrete noodzaak toe is, maar ook bij het uitvoeren van query's om verdachte zaken uit te lichten.

Het lijkt me stug dat BB's zijn uitgesloten van dit beleid.

De mogelijkheden tot iig het afluisteren zijn er in India kennelijk niet momenteel. En als 'wij' het doen, kun je het een land als India natuurlijk moeilijk kwalijk nemen, aangezien zij (i.t.t. Nederland daadwèrkelijk) het nodige te verduren hebben met terroristische aanslagen of zelfs nationale dreiging vanuit Pakistan.

[Reactie gewijzigd door RaJitsu op 27 juli 2024 02:31]

[Jasper Janssen]

De gespreksgegevens die worden al heel erg lang opgeslagen, dat deden ze 20 jaar geleden ook al.

Het gesprek terugluisteren lijkt me ivm kostenoverwegingen niet realistisch. SMSjes opslaan wellicht wel. Per item <1 kB data in een DB is iets heel anders dan per item megabytes aan hooggecomprimeerde audio files.

[MSalters]

Nee, nederland is wel zo'n beetje wereldrecordhouder, maar dan nog gaat het om zo'n 80.000 taps per jaar, niet 16 miljoen. Taps worden door de poltie gemaakt en bewaard. Die gesprekgegevens waar jij aan refereert, met de 18 maanden retentie, dat zijn alle gegevens behalve de inhoud. Gespreksgegevens worden door de operator bewaard.

[Zoijar]

India is best een fijn land om te wonen hoor. Een stuk meer luxe en service dan hier voor minder geld. Ik vind het een beetje hypocriet om te zeggen 'met mijn westerse ogen', want het westen loopt op kop met dit soort dingen, waar Nederland zeer zeker niet weggestreept dient te worden.

[Verwijderd]

Het is vooral een erg smerig land, hygiene is daar nog niet echt doorgebroken bij de massa. Maar als je alleen in 5 sterren hotels komt en geld genoeg hebt om slaven Indische bedienden te betalen merk je daar natuurlijk weinig van.

[Zoijar]

Indische bedienden zal je vooral in Nederland tegenkomen Verder zijn de mensen die dat werk doen meestal erg blij met hun baan. Ik heb daar tijden in een normale flat buiten het centrum doorgebracht en dat is best ok. De werksters leken ook prima tevreden, zeker geen slaven. Maar de inkomensverschillen zijn groot, dat klopt. Westerlingen zijn altijd zo snel met het roepen dat het in een ander land slecht is of dat het slecht geregeld wordt. Laten wij nou eerst zelf maar eens een parlement vormen en het met 16 miljoen mensen eens worden en dan oordelen hoe je een land met meer dan een miljard inwoners moet runnen

[BadRespawn]

Maar de inkomensverschillen zijn groot, dat klopt.

Denk je dat inkomen niet uitmaakt voor hoe fijn het is om daar te wonen?

[MicGlou]

Het wordt al gezegd, maar India is echt zo'n fijn land niet, iig lang niet overal. Het verschil tussen arm en rijk is daar enorm, grote delen van India zijn gewoon ronduit smerig. Luxe en service voor weinig, ja als je een westers gevulde portemonnee hebt, de meeste mensen in India kunnen het niet eens betalen. Nu lijkt de overheid ook steeds meer 'Chinese praktijken' erop na te houden...

Dan kan je zeggen dat ik hypocriet ben, maar volgens mij ben jij juist een beetje naïef. Het is volgens mij in Nederland nog altijd toegestaan om mijn digitale communicatie te verzenden met encryptie e.d. Sloppenwijken bestaan bij ons ook niet en de hygiëne in ons land is ook stukken beter.

[jopitan]

Moeten de providers maar dreigen dat ze uit India weg gaan. Dan houdt de overheid zijn mondje wel

[downtime]

Jij denkt serieus dat providers een markt van 1 miljard potentiele klanten maar gewoon vergeten? En dat snapt de Indiase regering ook.

[ClementL]

Je dacht dat al die 1 miljard inwoners geld voor een mobiel hadden? Da's alleen de elite daar, en die is er niet bijzonder veel.

[HolleBolleTeun]

Meeste mensen daar hebben mobieltjes (ook op platte land) alleen zijn het meestal pre-paid.

[Verwijderd]

Hoop elite daar dan, India had afgelopen zomer zo'n 652.42 miljoen mobiele telefoonaansluitingen aktief

[Reactie gewijzigd door Verwijderd op 27 juli 2024 02:31]

[Zoijar]

Ach, ze hebben op het moment zo'n 650 miljoen mobiele telefoons daar. Dus niet iedereen zal er geld voor hebben, maar een heleboel mensen wel

(huh, hoe kan ik die post hierboven nou niet zien? Ik ben echt selectief blind aan het worden...)

[Reactie gewijzigd door Zoijar op 27 juli 2024 02:31]

[Limaad]

Sorry, maar ik denk dat India toch iets minder arm is dan jij denkt.
Ik heb regelmatig contact met mensen uit India, die in buitenwijken van de city's wonen en gewoon een HD televisie thuis hebben staan.

En op het platteland hebben ze echt wel van een telefoon gehoord. Juist in India waar de afstanden zo groot zijn.

Volgens mij betalen ze zelfs alles met beltegoed, maar dit kan ook Afrika geweest zijn. Maar dit terzijde.

[dgompie]

In Afrikanse landen is het vooral pre-paid, maar dat zal in veel ontwikkelingslanden zo zijn, dus ook India.

Hier in Tanzania heb je leden van de Masai stam (die met de schotse dekens om hun schouders) die met een beetje geluk als bewaker 60 dollar per maand verdienen. Aan hun "riem" hangt naast de knuppel en eventueel mes, ook mooi een mobiele telefoon.

[RaJitsu]

Voor een simpel toestelletje hoef je toch geen elite te zijn? Vergeet verder niet dat mobiele bereikbaarheid ook juist een middel kan zijn om meer geld te verdienen.

[PKN]

kom op man, dat is zo naief, een echte Nederlandse denkwijze. zelfs al zou maar 10% genoeg geld voor een mobiele telefoon hebben, dan is dat 100 miljoen telefoons. Ik woon zelf in Indonesie en ik kom hier toch wel erg weinig mensen tegen die geen mobiele telefoon hebben. Onzin dus.

[Foamy]

Moeten de providers maar dreigen dat ze uit India weg gaan. Dan houdt de overheid zijn mondje wel

Als dat serieus een optie zou zijn geweest, denk je dat RIM daar niet aan had gedacht? Die hebben uitgebreid de tijd gehad, en de voor en nadelen afgewogen. Uiteindelijk hebben zij er voor gekozen om het verkeer toch toegankelijk te maken.

Waarschijnlijk zal RIM ook enkel een proefballon voor de overheid daar geweest zijn. Ze hebben nu namelijk aangetoond dat meewerken eigenlijk de enige optie is.

[Jerrre]

alleen kunnen ze niet weggaan, daar kraait geen haan naar. Nu india ook de rest wil controleren hebben ze wel bondgenoten tegen india zogezegd he

[FreezeXJ]

Yep, en die pak je dus 1 voor 1 aan... Echt niet dat bedrijven elkaar gaan helpen dan, zodra er een concurrent uitgeschakeld is, zijn dat meer klanten voor jou.

[ktf]

Lieve help, voor 22 september? Dan hebben ze welgeteld anderhalve dag. (tenminste, als dit nieuws vers is) Ik wist dat ze in het oosten zo hard groeien omdat ze snel werken, maar dit wel vrij extreem, niet?

[sjaakwortel]

ze hebben iig genoeg mensen daar, maar 1,5dag lijkt me wel een beetje kort dag.

[Foamy]

Uit het originele bericht:

An official with an Indian cellular carrier, who declined to be identified, confirmed that his firm had received a request from the government asking for the network upgrade.

Vermoedelijk zal het verzoek dus al eerder verstuurd zijn, maar komt dit nu pas naar buiten..

[Remus]

Kwestie van third party apps gebruiken om je berichten te versleutelen. If encryption is outlawed, only outlaws will have encryption...

[downtime]

Kwestie van third party apps gebruiken om je berichten te versleutelen. If encryption is outlawed, only outlaws will have encryption...

Als alleen "outlaws" encryptie gebruiken hoef je alleen nog maar de bronnen van encrypted berichten op te sporen om de criminelen te vinden. Zolang iedereen encryptie gebruikt zijn welwillende gebruikers en criminelen niet van elkaar te onderscheiden.

[A4-tje]

vind dit weer een beetje passen onder de kop "als je niets te verbergen hebt is het toch niet erg dat men weet wat je doet, waar je bent, wat je koopt, enz.".

echt weer goedpraten dat de privacy nog meer wordt ingeperkt ten behoeve van terrorisme...... ik vind het niet erg dat bepaalde gedeeltes van mijn leven worden bijgehouden onderzocht, maar je kan ook te ver gaan!

[thegve]

Dat is toch geen goedpraten, hij bied een alternatief, als in "als ze dit gaan blokkeren, dan moeten we maar op een andere manier veilig communiceren".

[shadow_tj]

dit ontsleutelen is trouwens in meerdere landen verplicht...
sommige landen mag je trouwens geen encryptie sleutel groter dan een x aantal hebben.
frankrijk 56 amerika licht hij als goed is op 128... maar dat weet ik niet zeker..

leuk artikel over encryptie en de wettelijke geldigheid ervan..
http://www.iusmentis.com/technologie/encryptie/handson/wet/

in nederland hoef je volgens artikel niet mee te werken aan je eigen veroordeling..
dus ben je niet verplicht je sleutel af te geven.

maarjah zoals artikel ook aangeeft.. zijn er vaak 2 soorten van encryptie eentje met een gemakkelijke sleutel en een minder gemakkelijk te kraken sleutel.
en mogen de encrypties binnen de vs alleen worden toegepast wanneer er dus ook een backdoor mogelijkheid in aanwezig is.. of gemakkelijk te kraken valt door de nsa.

[Verwijderd]

Die wetten zijn in de USA afgeschaft voor open source software in de jaren '90. Overigens mocht je als Amerikaan best sterke crypto gebruiken, alleen het uitvoeren ervan was gereguleerd.

[Jasper Janssen]

Daarentegen als je geen verdachte bent moet je *wel* je sleutel afgeven.

[stresstak]

En als je wel verdachte bent niet ? Raar.

[NicoJuicy]

Ik vermoed dat het net is als in Afrika.

Daar zijn micro-payements "in", men kan geld sturen naar hun familie op het platteland (die geen bankrekening en dergelijke hebben), via een sms.

Nokia is volgens mij daar de "pionier" in.

Zodoende, ook al heeft men geen bankrekening, men heeft daar wel een gsm wegens het gemak om geld (veilig!) door te sturen.

Micro is ook big business hoor

[Limaad]

Het is veilig, maar ook vrij snel.
En het grootste voordeel is, dat het goedkoop is. Via beltegoed geld storten vraagt maar een fractie van wat een normale overboeking zou kosten.

[Cave_Boy]

India is wakker geworden. Stap 1 is gemakkelijk gegaan namelijk het kunnen afluisteren van alle Blackberry telefoons. Nu willen ze de rest eigenlijk ook wel. Informatie is namelijk geld waard.

[TGEN]

Jaja, de privacy van de burger is een bedreiging voor de staatsveiligheid. Als ze daarmee bedoelen dat de burgers in opstand zouden kunnen komen tegen een onderdukkende staat, die er dan dus niet meer voor de burgers, maar voor eigenbehoud is, dan hebben ze gelijk.

[Pinkys Brain]

De enige manier waarop RIM dit kan doen is door de encryptie sleutels op de apparaten stiekem te wijzigen zodat de regering man in the middle kunnen spelen. En ik neem niet aan dat de Indiase regering door wil spelen aan RIM naar wie ze allemaal aan het luisteren zijn, dus dat betekent dat India de sleutels voor de backdoor moet krijgen.

Ik vraag me af of westerse bedrijven hierdoor over zullen stappen naar open source oplossingen op Android of iPhone (waarschijnlijk Android, want toetsenbord). Als ik een multinational was en ik wist dat er een backdoor in mijn systeem zat die voor landen als India en Saudi-Arabie toegankelijk was zou ik het snel ditchen.

PS. ik denk dan ook dat dit allemaal bullshit is en dat RIM niet gaat en niet kan toegeven.

[Reactie gewijzigd door Pinkys Brain op 27 juli 2024 02:31]

[RaJitsu]

ik denk dan ook dat dit allemaal bullshit is en dat RIM niet gaat en niet kan toegeven.

Als Cisco The Great Firewall of China kan faciliteren, en als Google zich confirmeert aan de Chinese censuurregels, lijkt het me sterk dat RIM van dergelijk monitor-beleid uitgesloten is aldaar. En waarom zou het dan voor een minder streng, meer regulier beleid dan niet mogelijk zijn in India? Ik noem het meer regulier, omdat er in om. Nederland ook al afgeluisterd wordt.

[Pinkys Brain]

Ik weet vrijwel zeker dat China de Blackberry servers van belangrijke internationale bedrijven niet firewalled en dat ze smime verkeer niet af kunnen luisteren. Zowel het toelaten van Blackberry als de veiligheid van de data voor multinationals die zaken willen doen in je land is gewoon economische noodzaak ...

RIM zal snel genoeg beseffen dat ze geen twijfel kunnen laten bestaan over hun service en dat ze precies moeten vertellen hoe de zaak in elkaar steekt ... en dan denk ik toch echt dat India er erg dom uit gaat zien.

[RaJitsu]

Ik denk dat je er wat naïef in staat. Denk je nu werkelijk dat die bedrijven in China zouden kunnen floreren als ze daarin afhankelijk waren van de privacy die de BB biedt? En denk je nu werkelijk dat RIM zo'n grote afzetmarkt als China aan zich voorbij zou laten gaan, terwijl alle substituut-oplossingen aan dezelfde regels onderworpen zouden zijn?

Het is niet China die hier zich aanpassend moet opstellen maar de bedrijven die in China zaken willen doen. China geeft er niets om als ze wat global players in hun land moeten missen. Die global players missen China wel (althans de knaken die daar te verdienen zijn).

Ik denk dat een Cisco en Google veel groter en machtiger zijn, en wel meer kracht hebben om een statement te maken of een corporate principle uit te dragen, en toch hebben zij zich geschikt naar de regels van China. Denk maar niet dat een telefoonfabrikant als RIM zich daarin zal onderscheiden. Zeker aangezien juist China een ongelofelijke omzet boost verzorgt voor RIM.

Maar on-topic:
Uit het bericht blijkt al dat voor India de RIM-beveiliging geen issue is, maar de mogelijkheid die de providers moeten bieden. Er is dus helemaal geen sprake van het wel of niet toegeven door RIM, aangezien het BB-verkeer al gemonitord kan worden:

De in New Delhi zetelende overheid heeft van RIM de mogelijkheid gekregen om communicatie van BlackBerry-gebruikers af te luisteren. De BlackBerry-fabrikant besloot hiertoe nadat India dreigde de smartphones te verbieden.

[Pinkys Brain]

De Great Firewall is er om de eigen bevolking dom te houden. Het onmogelijk maken voor buitenlandse zakenmensen om VPN of Blackberry BES te gebruiken is gewoon niet productief, gaat ze meer bedrijven kosten dan het oplevert.

Wat India kan is het normale Blackberry verkeer afluisteren, zoals messaging ... die rechten geeft RIM weg als snoepgoed om de regering wat gezicht te laten redden.

Maar waar het India nu om gaat is BES, en op dat gebied kan RIM gewoon niet toegeven. Dat is hun raison d'etre in de zakelijke markt. Als ze Amerikaanse of Canadese klanten telefoons verkopen met backdoors erin en dat komt uit dan kunnen ze de zaak meteen opdoeken.

[RaJitsu]

Als die Amerikaanse en Canadese klanten wat te verbergen hebben voor de Chinese overheid, kunnen ze daar sowieso beter niet komen. Dus dat is geen argument. China zou iets dergelijks immers nooit toestaan. Maar RIM gaat om dit soort reden heus niet tegen China in en geven volledige medewerking. Net als Google dat doet.

In het geval van BB's gaat het om niet-Chinese klanten die geraakt worden. Maar deze maken ook gebruik van de lokale providers. Of de server van de eigen onderneming is of niet, de data moet langs de provider.