'België wil opheldering van Britten over Belgacom-hack'

België wil uitleg van het Verenigd Koninkrijk over aantijgingen dat de Britse geheime dienst GCHQ de Belgische telecomprovider Belgacom zou hebben gehackt. Dat gebeurt vooralsnog niet in het openbaar: de Belgische geheime dienst vraagt GCHQ om meer informatie.

Volgens persbureau Reuters heeft de Belgische regering zijn inlichtingendienst gevraagd om om opheldering te vragen bij de Britse geheime dienst GCHQ. Donderdag bleek dat de vermeende hackpraktijken van de GCHQ bij de Belgische telecomprovider Belgacom omvangrijker waren dan aanvankelijk werd gedacht.

Er zouden onder meer diverse internationale organisaties in België zijn afgetapt, waaronder de Europese Commissie en het Europarlement, maar ook de NAVO en betalingsverwerker Swift. De GCHQ zou geavanceerde malware hebben gebruikt om binnen te komen op core-routers van Belgacom. Inmiddels zou het netwerk van Belgacom weer 'schoon' zijn, zo zei het bedrijf donderdag tijdens een hoorzitting in het Europees Parlement.

Reacties (60)

[Moartn]

Ik vind het maar heel raar dat hier geen enorme ophef over is. De Britten en Amerikanen zitten gewoon hun bondgenoten af te luisteren en dat is blijkbaar allemaal prima?

Als bleek dat de AIVD een Amerikaanse telco gehackt had om Amerikaanse congresleden af te kunnen luisteren, dan vaarde er binnen een dag een vliegdekschip voor onze kust en cirkelden de F-22's boven Den Haag.

[Blokker_1999]

Dat is uiteraard niet prima, maar zoals eerder aangehaald? Wat ga je er aan doen? De oorlog verklaren? Schuldigen opsoren word sowieso al moeilijk net omdat alles clandestien gebeurd en de figuren die je wel kan aanspreken hebben er meestal geen weet van (of doen alsof).

En nee, als de AIVD een amerikaanse telco gehackt had, dan zou dat wel een internationale rel veroorzaken maar verder zonder al te grote gevolgen. Net omdat de pot moeilijk de ketel kan verwijten dat hij zwart ziet. Bijkomend heeft NL zeer weinig economische akkoorden rechtstreeks met de VSA en kan de VSA de nederlandse regering zo ook niet treffen.

[Moartn]

Denk je serieus dat behalve een rel dat geen gevolgen zou hebben? We hebben het over de VS, die een wet hebben aangenomen waarin de president toestemming krijgt om zonder goedkeuring van het congres Den Haag binnen te vallen als het Internationaal Strafhof een Amerikaans staatsburger vasthoudt of dreigt te veroordelen.

[Blokker_1999]

Er gaan wat akkoorden opgeschort worden, er zal wat economnische schade ontstaan aan beide kanten. Maar denk je nu echt dat die man over zoiets een oorlog tegen heel Europa gaat ontketenen? Uiteindelijk is internationale politiek een vorm van balanceren. Neem nu Syrië, waarom zijn ze daar nog altijd niet binnengevallen? Gewoon omdat er internationaal geen akkoord is. Wat denk je dat Rusland of China gaan doen moest de VSA beslissen van NL aan te vallen over het ICC? Denk je dat zij stil gaan blijven zitten? Of wat dacht je van het VK en Frankrijk? Wat denk je dat er op zo een moment met de NAVO gebeurd of de VN? Binnen no-time zal de VSA geïsoleerd staan in de wereld, en dat kunnen ze missen als kiespijn.

[Verwijderd]

Je zou natuurlijk de bewijzen (of aanwijzingen) kunnen publiceren en de publieke opinie een rol laten spelen. Regeringen vinden het vaak niet erg prettig om internationaal te kijk te staan.

[Verwijderd]

Voor zover ik weet is die wet nooit aangenomen. Maar dat zegt niet zo veel. Immers gaan de amerikanen ook oorlog voeren zonder toestemming van hun eigen Congress. Het kan maar zo zijn dat er een geheime regeling bestaat die amerikanen die mogelijkheden geeft.

Ik sluit met dat volk niets meer uit. En dat doe ik al, och, zo'n 20 jaar niet meer. Ik ben me al 'amerika-bewust' vanaf dat ik 18 was, zo rond die leeftijd. Ik spel amerika ook niet langer met een hoofdletter en dat doe ik ook al een hele tijd niet meer. Dat land verdient geen hoofdletter.

En voor ik weggemod wordt als zijnde irrationeel anti-amerikaans, mijn opinie berust op feiten, niet op emoties, hoewel emoties wel gepaard gaan bij die rationele argumenten.

[lrietveld]

"Inmiddels zou het netwerk van Belgacom weer 'schoon' zijn, zo zei het bedrijf donderdag tijdens een hoorzitting in het Europees Parlement."
Voor de volledigheid: bronnen melden aan De Standaard dat het netwerk nog niet 'schoon' is (http://www.standaard.be/cnt/dmf20131003_00774024)

[bonus]

Nou en wie gelooft dat nog ? Want dan hebben ze via een andere hack of exploit weer een ingang voor zolang het duurt. Nee, volgens mij is het allemaal zo lek als en mandje.

[bbob]

Wie zegt dat de Belgische geheime dienst zelf niet tapt ?
Belgacom, overheidsbedrijf ?

Maar ja Engeland tapt u wat natuurlijk een kwalijke zaak maar het zal wel met een sisser aflopen. België krijg dan als ruilhandel wat informatie van de Engelsen en het cirkeltje is rond.

Wat natuurlijk een kwalijke zaak is, is dat als een normale hacker dit zou doen, deze vervolgt zou worden. Ik denk dat het nu met een sisser afloopt en dat is dan het bewijs voor klassenjustitie. Als overheid maak je jezelf daardoor helemaal ongeloofwaardig.

[uip]

Aan de hand van de middagpauze kon men zien dat de aanval uit GB kwam, niet uit de VS. En wees maar gerust dat ze op die manier hadden kunnen zien dat de aanval uit B kwam - bijv. door de dubbele middagpauze

[M4x]

nieuws: VS: cyberaanval kan worden opgevat als oorlogsdaad

Ik begin me toch wel af te vragen in hoeverre dit soort hacks niet moeten worden gezien als een ernstig gebrek aan vertrouwen in bondgenoten, of als directe erkenning dat er eigenlijk sprake is van vijandschap, een soort cyber-Cold War?

En maar wijzen naar de Chinezen, maar ondertussen blijken vooral de US en UK ons te bespioneren.

[Remoteworks]

Nu kunnen ze een hack nog detecteren. Straks als alle systemen zijn vervangen met Intel Vpro zal dat een stuk moeilijker gaan.
http://www.jimstonefreelance.com/corevpro.html


Edit: Later een betere link toegevoegd
http://www.prisonplanet.c...s-backdoor-pc-access.html

[Reactie gewijzigd door Remoteworks op 23 juli 2024 02:03]

[LOTG]

Om te beginnen, die site ziet er uit als of het uit 1999 komt.
Ten tweede, de informatie klopt niet. Het betreft Intel AMT (administrative management tools) niet vPro. Het is een onderdeel van vPro.

Het is ook alles behalve nieuw, het bestaat al jaren.

En je source komt met allerlij geweldige aluhoedje verhalen. Je PC heeft geen stroom, maar de NSA kan op afstand via 3G je webcam aanzetten.

Juist, dat alles verbruikt minder stroom dan de energie die nog in je systeem zit opgeslagen.
Het is een lockdown feature, geen remote access.

@Remoteworks
Dat bevestigd toch wat ik zeg? Killswitch, geen remote access zonder power.

[Reactie gewijzigd door LOTG op 23 juli 2024 02:03]

[Pim0377]

er staat toch echt in dat artikel dat zolang je stroomkabel nog in de pc zit, het zou kunnen, niet als hij niet aan het stroomnet verbonden is.

zou dit ook in AMD's ingbouwd zitten vraag ik me af

[LOTG]

Frank was not stupid so he unplugged his router. Unfortunately for Frank, that won't work, because anti theft 3.0 always has that 3g connection on also, even if the computer is turned off.

If your system has been taken apart, and has no video card, ram, floppy, or hard drive, your Core vPro processor nailed you, because you left a flash drive plugged in. Or a CD in the CD drive. And what about that web cam?

In het zelfde stukje, zijn artikel is nogal in rant stijl waardoor het nogal onsamenhangend is maar system taken appart betekend bij mij dat er geen stroom aan hangt, en geen LAN kabel in zit.

[Remoteworks]

Ben met je eens dat het niet het best geschreven artikel is. Maar was de org source
Hier een betere
http://www.prisonplanet.c...s-backdoor-pc-access.html

[Blokker_1999]

Zelfs al zou het om een 3G chip gaan, wat ik betwijfel zit je nog altijd met een hoop obstakels. Waar laat je de antenne? Het moederbord zit in een metalen kooi en krijgt amper signalen naar buiten. Er is een reden waarom wifi en 3G altijd nog externe antennes heeft op een PC. Bijkomend werkt 3G nog altijd via de zendmasten van providers en om je aan te melden op zo een netwerk heb je een correcte SIM kaart nodig binnen een GSM netwerk, en ik heb nu nog altijd geen Intel CPU gezien waar een SIM slot insteekt.

Dat men remote managment interfaces kan misbruiken via LAN of wifi is niet nieuw, en een goede firewall doet daar wonderen.

[Verwijderd]

Hmm. Ik kan niet beoordelen want ik ben geen hardware specialist, maar gezien de onthullingen van Snowden en het feit dat we letterlijk dagelijks nieuwe dingen lezen over de NSA, lijkt het me héél vreemd om anno 2013 iets af te doen als onzin of samenzweringstheorie.

Wat mij betreft is technorealisme een nobel streven en dienen we rationeel te kijken naar technologie. Helaas zijn er heel weinig serieuze technorealisten en heel veel samenzweringsdenkers en die hebben technorealisme gekaapt en voeren er hun agenda mee uit. Helaas doen ze dat door soms te overdrijven.

Als ik naar technologie kijk, naar ICT specifiek, dan zie ik een snelle opmars van technologie die dingen mogelijk maakt die je nog 10 jaar geleden had weggehoond.

Ik zou niet te snel oordelen dat een processor niet zichzelf kan aanzetten. Ik meen toch dat we de kant op gaan als ik de artielen hier lees, van draadloze energie-overdracht. Dat doe je al met je elektrische tandenborsel en nu lezen we regelmatig hoe wetenschappers energie 'overzenden'. Als men doorontwikkelt, dan zie ik niet in waarom een processor niet draadloos die paar Watt kan gaan trekken vanuit de PSU, die tegen die tijd ook al interactief is.

Immers wil men dat jouw koelkast interactief wordt, je steekraampje en je wasmachine. Ik zie het dus gebeuren dat een PSU verregaande integratie gaat krijgen met het mainboard. Dat wordt gemarket als een vorm van PC Anywhere of als Personal Cloud. D.w.z. dat als je op reis bent, je via internet je PSU aan kan zetten, die dan de PC aanzet, waardoor je toegang hebt tot je eigen systeem vanuit Tokyo. De NSA kan dat ook. Immers hebben alle mobo's Wake On LAN.

Hoe dat allemaal ook precies werkt, het gaat er van komen. En dus zal een CPU ongetwijfeld communiceren met de PSU, en stiekem een beetje stroom kunnen doen vloeien om bepaalde dingen te doen. Zo gek is het niet, want in een ander recent artikel lees ik hoe men SSD's wil uitrusten met een eigen stroomvoorziening, al is het maar enkele seconden, via een condensatortje, zodat bij een crash de data nog gauw even weggeschreven kan worden.

Waarom dus zou een CPU niet ook even zo'n systeempje kunnen krijgen?

Hoewel het artikel misschien overdrijft, ik weet het niet, denk ik dat de technisch alles kan wat wordt gesuggereerd.

En wie zegt me dat een PSU in de toekomst ook niet een kleine geïntegreerde accu krijgt in geval van stroomuitval? Een Li-Ion accu goed voor 1 uur voorziening, zodat je je PC normaal kunt afsluiten?

Laten we niet technorealistisch worden after the fact.

[LOTG]

Ik vind het nogal overdreven. Een nieuwe FW uploaden, ja dat kan, maar zijn video zegt even goed dat alles beveiligd is in de processor. Dus jou FW moet een valide signature hebben.
Plus dat kan nu ook, alleen moet hij dan wel aan staan, wat een PC een groot deel van de tijd doet.

[GewoonWatSpulle]

Oef pijnlijk om te lezen wat je hier zegt want je wilt niet weten wat er allemaal in 2MB programma code kan gebeuren.

Even als voorbeeld .kkrieger 96kb en voorzien van behoorlijke maps en een soort van AI.

En µTorrent is ook zo'n voorbeeld, hoeveel features kan je in een paar honderd kilobytes stoppen? Veel, meer dan genoeg om iets te doen wat je niet leuk vind.

Edit: http://www.damnsmalllinux.org/
Is ook zo'n voorbeeld een 'heel' desktop OS in 50MB, dan kan je denk al snel een proxy achtige functie stoppen in 2MB.

[Reactie gewijzigd door GewoonWatSpulle op 23 juli 2024 02:03]

[sfranken]

Mua; een complete netwerk stack en bijbehorende dingen gaat 'm echt niet worden in ongeveer 2 MB schat ik zo. Als ik een Linux kenel compileer en dan alleen kijk hoe groot de netwerk gerelateerde dingen zjn zit je ver over de 25 MB heen, en dat is met een minimize flag meegegeven.

Het zou natuurlijk wel kunnen, ik noem hier 2 MB maar zoals het nu gaat met opslag en hoe klein dat kan kan het best ook 2GB zijn. Dan is het een héél ander verhaal.

[Blokker_1999]

Oudere linuxen kon je booten vanaf 1 enkele floppy, en dat was dan met minimale userland tools. Ook de kernel die op menige router draait is echt geen 10MiB groot. Wanneer je platformspecifiek iets bouwt kan je nog altijd een zeer compact OS schrijven.

[Verwijderd]

En wie dat niet snapt, dient het interview te zien met David Braben op YT, waarin hij uitlegt dat zijn game Elite een zaak was van enkele uren code doorspitten om 2 kilobyte efficiënter te worden, omdat de hele game moest passen in rond de 22 kilobyte aan geheugen.

Dus een spel met 5 galaxies en duizenden planeten kun je proppen in zo weinig geheugen.

2MB, daar kun je de wereld mee veroveren.

[Smashmint]

Wellicht wat voor Tweakers om een stukje over te schrijven.

[Verwijderd]

Ik zie de reacties al voor me na zo'n artikel.

De helft van de leden ziet er geen probleem in 'want ze weten toch al alles van je', de anderen menen dat 'er goede regels gesteld moeten worden en dan is het niet zo'n groot probleem' en 90% van de hele groep varieert van gematigd positief over de specs, tot ronduit lovend, omdat het weer een nieuwe technologie is. En dat maakt altijd heel veel goed.

[naveci]

Die site staat vol met aluhoed verhaaltjes. Kijk maar eens op de homepage met verhalen over Amish en niet gevaccineerd (dus geen rare ziektes) of 9/11 complotten.
Er is niet genoeg spanning in de pc aanwezig om even een dvdrom aan te gooien of een webcam aan te zetten. Daarnaast kun je dit absoluut bemerken, omdat Harddrives en dvddrives geluid maken door de spin.
Ik mis ook een beetje een bron hiervoor.

/ontopic
ik vind het wel ernstig dat dit soort gedrag onder bondgenoten voorkomt. Dit gedrag zou op z'n minst ondertussen veroordeeld mogen worden.

[Subslider]

You see, Core vPro processors work in conjunction with Intel's new Anti Theft 3.0, which put 3g connectivity into every Intel CPU after the Sandy Bridge version of the I3/5/7 processors. Users do not get to know about that 3g connection, but it IS there.

^{aluhoedjes tijd?}
---

Raar dat er vanuit us/uk/etc zomaar vanuit wordt gegaan dat dit allemaal moet 'mogen'. Als Nederland met zn AIVD dit zelfstandig bij de US of welk ander land zou doen, kun je wel raden hoe we afgeschilderd zouden worden.

--
Er even vanuit gaande dat dit nog niet gebeurt, als dit bij Nederland zou gebeuren, wordt dit dan ook gekenmerkt als een 'act-of-war' door nederland? Meen me te herinneren dat één of andere minister enige tijd heel hard aan het roepen was?

[Reactie gewijzigd door Subslider op 23 juli 2024 02:03]

[comitatus]

Is toch in Nederland gebeurt met bedrijf wat digid en andere veiligheid dingen deed ( inmiddels failliet). NSA heeft toen ook veel talige gebruik gemaakt van lek, oké niet de kraak daadwerkelijk maar ze hebben wel massaal de Nederlandse privacy wetgeving geschonden. Als bondgenoten hoor je zulke dingen te melden ipv het te gebruiken.

[YopY]

Ik denk dat we hier een stuk politieker omgaan met dit soort onthullingen; het is een politieke crisis, maar na de 2e wereldoorlog en de oprichting van de VN en EU wordt er toch veel minder snel naar wapens gegrepen. Tenzij daartoe door een mandaat van de VN toe opgeroepen wordt, natuurlijk.

[Verwijderd]

Crisis? er is een 'politieke crisis'? Ik zie niets. Waar is het? Een achterkamertjes-crisis?

[ovan]

Conspiracy nut.. Heb al lang zo een device : een smartfoon.

http://www.theregister.co...tuns_world_with_wakeon3g/

[IStealYourGun]

Toch maar softe reacties vanuit de politiek, ik snap niet dat ons land de Britse regering niet ten verantwoording roept in een (gesloten) commissie. Hier is duidelijk meer aan de hand.

[Atmosfeer]

Het zijn constant hele softe reacties. Ik erger me er dood aan. Of zeg gewoon dat het al die tijd afgesproken werk was en dat het maar 'moet' vanwege de 'veiligheid', of ga keihard in de aanval (politiek gezien).

Het is nu constant een beetje aanpappen en nathouden. Volgens mij express zodat het langzaam wegebt uit het nieuws.

[k995]

Keihard in de aanval? ALs je al bewijzen hebt en zelfs dan.

Het is en blijft een buurland in de EU dat praat je uit buiten bereik van camera's niet keihard in de aanval wat niks gaat uitbrengen .

[tedades]

Ik verwacht ook dat overheden weten dat ze dit soort dingen ook bij elkaar uitvoeren en we nu alleen de verhalen van één kant te horen krijgen. Grote discussies hierover houden willen ze niet (geheime dienst is geheim lijkt me).
Vandaar denk ik dat veel overheden nogal terughoudend of laks reageren.

[keon891]

Hoe anders als Iran, China e.d. het was geweest. Dan werd het van het dak afgeschreeuwd en waren de ambassadeurs op het matje geroepen of land uit gewezen.
Misschien wordt ergens iets onder één hoedje gespeeld.

[Verwijderd]

Dat is wat ik gisteren nog schreef. En vandaag staan er twee artikelen op tweakers over deze zaak.

[Verwijderd]

Waarom een gesloten comissie? Waarom niet gewoon de ambassadeur bij de premier laten opdraaien?

[Ayyub]

Het is best grappig dat niemand hier serieus over reageert vanuit de Belgische politiek of zelfs niet van de bevolking zelf
Een hele rare situatie ....

[k995]

En wat zou JIJ dan doen? De belgische F-16's beginnen voltanken?

Internationaal zijn er nu eenmaal amper tot geen regels als overheden dat tegen elkaar doen.

[Ayyub]

Ik heb totaal niets gezegd over dat wij een oorlog moeten starten dus F-16's hebben hier geen nut.
Maar sancties ! Er zijn privacywetten en die gelden voor iedereen.
Mocht Belgie iets geflikt hadden dan was het heel ander verhaal geweest.

Als IK belgacom had gehackt voor gegevens dan mag je er zeker van zijn dat ik de gevangenis in vlieg.

[k995]

En JIJ bent GEEN overheid.

Sancties tegen wie? Want voor je sancties in stelt moet je zeker zijn wie precies dit deed en wie de opdracht daarvoor gaf.

[Ayyub]

Ok dan wat moet er volgens jou dan gebeuren ?

[halofreak1990]

Belgie kan natuurlijk afspraken en/of handelsverdragen die nog aanstaande zijn met Engeland opschorten of zelfs helemaal stopzetten.

[PaulC]

Jammer dat die tunnel vanaf Frans grondgebied vertrekt

[Verwijderd]

Dat zou best een optie zijn. Laat België enkele van haar oorlogsbodems richting Chattenham sturen, voor de kust, net buiten de 12 mijls zone, zoals dat geloof ik heet.

Wat een statement zou dat zijn.

[Patrickccc]

@Ayyub,Dat vraag ik mij dikwijls af over Nederlanders,blijkbaar is kritiek op het huidige beleid taboe.
Inleveren op pensioen terwijl ze daarvoor gespaard hebben ,jullie die nu al rond de 25 zijn of jonger langer werken tot hun 70ste (enkele dagen nog op NOS geweest) enz...,vind ik veel erger als spionnekke spelen.

[svennd]

Op informatica vlak lopen we 10 jaar terug; Overigens ben jij ook lid van de betrokkenen als Europeaan.

Onze ministers vinden het belangrijker een mening te hebben over een of andere bandiet die hier verdiende te blijven, dan de dieven aan de overkant van de plas.

[uip]

vergeet de Chinese panda's niet!

[qless]

Wat mij betreft, als dit bewezen wordt, gooien ze engeland uit de EU voor plegen van oorlogsdaad. Als ze zo graag anti-eu zijn en zo graag schoothondje van de VS, laat ze dan maar.

[Verwijderd]

Wil Belgacom echt zeker zijn dat hun netwerk schoon is dan is de enige oplossing alle hardware vervangen door apparatuur van andere leveranciers.

[Zwendel]

Zo raar is dat niet. Jan met de pet, weet nog geeneens waarover het gaat en is eerder geïnteresseerd in de scheiding tussen Astrid en den John dan dit soort zaken. Trouwens vanuit de politiek verwacht ik ook niet veel , zeker niet van de regeringspartijen. Als er dan toch een parlementaire onderzoekscommissie zou komen, dan gaat dat ook 0,0 impact hebben op de relatie met UK. Als er al een fatsoenlijke conclusie komt.

Van mij part mogen ze de Britten ook uit de EU smijten, maar wie ben ik...

[Ayyub]

Jan met de pet, weet nog geeneens waarover het gaat en is eerder geïnteresseerd in de scheiding tussen Astrid en den John dan dit soort zaken.
geweldige reactie

[Verwijderd]

Tussen wie? Wie gaan scheiden?!

[grafgever]

Zolang de regering reageert met vragen om wat meer informatie en er verder eigenlijk niets verandert, zal dit gewoon door blijven gaan. Ik ben ervoor om als regering gewoon een zware schade vergoeding te eisen voor elke inbreuk, zo niet gewoon sancties oprichten of ze desnoods uit de EU schoppen. Er moet gewoon hard hierop gereageerd worden, zodat overheden en hun ''geheime diensten'' leren dat het niet OK is om dit soort dingen te doen, en dat het ook zeker niet onbestraft zal blijven.