Tip de redactie

'Uitbreiding bevoegdheden geheime dienst is belachelijk'

Door Joost Schellevis, 28 december 2013 19:38108 reacties

Het op grote schaal onderscheppen van data, zoals de AIVD en de MIVD binnenkort misschien mogen doen, is een bedreiging van de democratische rechtsstaat. Dat stelt Europarlementariër Jan Philipp Albrecht in een interview met Tweakers.

Jan Philipp Albrecht"Als Europese lidstaten toch die kant opgaan, dan is dat een koerswijziging van een rechtsstaat naar een surveillancestaat", zo zegt Albrecht tegen Tweakers op de CCC-hackersconferentie in Hamburg, waar hij een toespraak gaf. "En als die koerswijziging niet wordt gecorrigeerd, raken we die democratische rechtsstaat kwijt", zo zegt Albrecht.

Tenzij op de rem wordt getrapt en wordt gekozen voor het verzamelen van inlichtingen op basis van 'verdenkingen en concrete risico's', kiezen we voor een surveillancestaat, vreest Albrecht. De Duitse EU-politicus is in het Europarlement door zijn medeparlementariërs gekozen tot 'rapporteur' van de nieuwe privacywetgeving, wat betekent dat hij de wetgeving analyseert, daarover specialisten raadpleegt en het Europarlement vervolgens een advies geeft voor een oordeel over de wetgeving.

Onlangs adviseerde een commissie die was ingesteld door de Nederlandse regering, om te onderzoeken of de wet op de inlichtingen- en veiligheidsdiensten moest worden vernieuwd, om de AIVD en de MIVD nieuwe bevoegdheden te geven. Daarbij mogen de inlichtingendiensten ook ongericht kabelgebonden communicatie onderscheppen en analyseren, iets wat op dit moment nog is verboden. Wel moeten er waarborgen worden ingebouwd om te voorkomen dat de inlichtingendiensten op te grote schaal internetverkeer opvragen en onderzoeken.

"Het is bizar dat dit wordt voorgesteld op het moment dat we zien hoe ver ongeremde surveillance gaat", aldus Albrecht, waarmee hij doelt op de NSA-onthullingen van klokkenluider Edward Snowden. "Dat is een dubbele standaard." Volgens Albrecht is het onderscheppen en opslaan van data in strijd met de vrijheid van burgers en hun recht om zelf te bepalen hoe ze hun leven inrichten. "Het leidt tot conformistisch gedrag en dat is een verlies voor een democratische samenleving", zo zegt hij, waarmee hij bedoelt dat mensen zich anders gaan gedragen als ze weten dat ze worden bespioneerd.

Europarlementariër Amelia Andersdotter van de Piratenpartij is het eens met Albrecht, zo laat ze op de CCC weten aan Tweakers. "De geheime diensten willen graag de speeltjes die andere geheime diensten al hebben, zo zegt Andersdotter. "Het is geïnstitutionaliseerde jaloezie." Volgens Andersdotter werkt 'ouderwets opsporingswerk' net zo goed. "Misschien is dat minder cool, maar moet opsporingswerk nou cool of nuttig zijn?" Daarnaast vindt ze de investeringen in surveillancesystemen zonde van het geld.

Europarlementariër Albrecht denkt dat de nieuwe privacywetgeving Europeanen beter zal beschermen, ondanks kritiek van onder meer de Nederlandse burgerrechtenorganisatie Bits of Freedom dat de regels niet ver genoeg gaan. "Kijk, ik kan me ook een wereld voorstellen met strikte privacyregels waarin burgers voor de volle honderd procent kunnen bepalen wat er met hun data gebeurt, maar er zijn ook veel mensen die er anders over denken, dus we moeten tot een compromis komen", aldus Albrecht.

Ondanks het compromis verbetert de privacy als de wetgeving wordt aangenomen, stelt hij. "Nu geldt de Nederlandse wetgeving in veel gevallen niet voor Nederlanders, omdat data door bedrijven wordt verwerkt die niet in Nederland actief zijn, maar bijvoorbeeld in Luxemburg, Ierland of Frankrijk", zegt hij. "Bovendien verschilt wetgeving en de handhaving daarvan per lidstaat", aldus de Duitser. Daardoor zijn de privacyregels in het Verenigd Koninkrijk bijvoorbeeld veel soepeler dan in Oostenrijk. Klagen over privacy-inbreuken is bovendien lastig: een EU-burger moet dan bij een buitenlandse privacywaakhond een klacht indienen.

Dat verandert: waar de oude Europese privacywetgeving door elke EU-lidstaat moest worden omgezet in nationale wetgeving, is dat bij de nieuwe niet zo, omdat het om een ander type wetgeving gaat. Daardoor is de wetgeving in elke EU-lidstaat hetzelfde. Bovendien wordt het voor EU-burgers makkelijker om te klagen over privacy-inbreuken. Een Nederlander kan, als de wetgeving wordt aangenomen, bij het Nederlandse College bescherming persoonsgegevens klagen over Facebook, dat in Ierland actief is. Het CBP wikkelt dat vervolgens verder af met de Ierse privacywaakhond. Of de wetgeving wordt aangenomen, hangt af van de Raad van Ministers, die zich er op dit moment over buigt. Volgens eerdere geruchten wordt de wetgeving mogelijk afgezwakt.

Albrecht denkt dat de onthullingen van NSA-klokkenluider Edward Snowden de houding van de samenleving op de privacy zal veranderen. "Misschien dat het nog een of twee jaar duurt", aldus Albrecht. "Het duurt altijd even voordat je merkt dat de mindset van de samenleving is veranderd." Hij denkt dat mensen zich bewuster zullen opstellen over privacy, net zoals dat mensen zich in het straatbeeld anders moesten gaan gedragen toen auto's op de wegen begonnen te verschijnen.

Reacties (108)

Lees meer


Onderzoekster hackt Tamagotchi en draait eigen software

Door Joost Schellevis, 28 december 2013 17:1563 reacties

Een Canadese onderzoekster heeft een Tamagotchi gehackt en is erin geslaagd om er eigen software op te draaien. Complicerende factor was het gebrek aan documentatie en rekenkracht. Ook was het moeilijk om de software op de Tamagotchi te krijgen.

De Canadese onderzoekster Natalie Silvanovich, in het dagelijks leven beveiligingsonderzoekster bij BlackBerry, presenteert de resultaten van haar hackpogingen zondag op de CCC-hackersconferentie in Hamburg. Vorig jaar gaf Silvanovich daarover ook al een presentatie, maar in het afgelopen jaar is ze er voor het eerst in geslaagd om software te draaien op de Tamagotchi's. "Als kind speelde ik veel met Tamagotchi's en als volwassene dacht ik: ik kan ze natuurlijk ook gewoon hacken", zo zegt de onderzoekster tegenover Tweakers.

De apparaatjes hebben geen beveiliging aan boord tegen het uitvoeren van software van derden, maar toch was het moeilijk om eigen software op het apparaat te draaien. "Het was heel veel trial and error", zo zegt Silvanovich. "Er is geen debug-mogelijkheid, dus je weet niet waarom wat je doet niet werkt." Ook is er geen documentatie over de werking van de Tamagotchi's, waardoor Silvanovich van alles moest uitproberen totdat haar software werkte. "Er is niets gedocumenteerd over de werking van de microcontroller of over de werking van de poorten", aldus Silvanovich. Daarnaast is de rekenkracht beperkt.

Ook het plaatsen van de software op de Tamagotchi was moeilijk. Uiteindelijk gebruikte ze daarvoor een accessoire, waarin ze een beveiligingsprobleem had gevonden. "Ik heb een bordje ontworpen waarin je het accessoire kunt stoppen, waarna mijn software op het accessoire wordt geplaatst", aldus Silvanovich. Door daarna het accessoire in de Tamagotchi te plaatsen en een spelletje te starten, werd haar code uitgevoerd. Op dit moment gaat het enkel nog om proof of concepts, zoals afbeeldingen en animaties, en nog geen bruikbare software.

De code bleef niet permanent aanwezig op de Tamagotchi; technisch gezien is het niet mogelijk om software naar de rom weg te schrijven. "Mijn code blijft aanwezig op de software nadat het accessoire weer is verwijderd, maar niet na een reboot", aldus Silvanovich. "Reboots komen echter niet vaak voor, meestal pas na enkele weken." Om de code permanent op de Tamagotchi te plaatsen, zou de hardware moeten worden gewijzigd.

Nieuwe Tamagotchi's zijn een stuk uitgebreider dan die van een decennium terug, die in Nederland populair waren, maar ze zijn nog steeds niet erg krachtig. "Een Tamagotchi heeft 512 of 1024 bytes aan intern geheugen", aldus Silvanovich. "De code draait rechtstreeks vanuit het geheugen, waardoor het snel vol raakt." Daardoor is de functionaliteit van zelfgeschreven programma's beperkt. Desondanks zou het werk van Silvanovich kunnen leiden tot homebrew-software voor de Tamagotchi.

De software schrijft ze in machinecode. Nu Silvanovich weet hoe ze eigen software moet draaien op de Tamagotchi's, heeft ze plannen voor uitgebreidere software. "Ik wil nu bijvoorbeeld een tv-afstandsbediening van mijn Tamagotchi maken", aldus Silvanovich. "Technisch gezien kan het, maar ik moet de code nog schrijven." Volgens Silvanovich is ze zelfs al benaderd door hackers die cryptografie willen implementeren op de Tamagotchi. "Al weet ik niet zo goed waarom", zegt ze. Geïnteresseerden kunnen de ontwikkeltools die Silvanovich heeft gemaakt downloaden van Github.

tamagotchi

Links: een proof of concept van Silvanovich; rechts: het bordje dat Silvanovich ontwierp voor het flashen naar het accessoire.

Reacties (63)


Apple weert beveiligde chatapplicatie Cryptocat uit App Store

Door RoD , 28 december 2013 11:33218 reacties

Apple heeft de applicatie Cryptocat, een app die chatten met encryptie mogelijk maakt, geweerd uit de App Store, zo meldt de ontwikkelaar. Volgens de maker zijn de redenen die Apple opgeeft onrechtmatig en hij overweegt daarom juridische stappen.

De app had binnenkort in de App Store moeten staan, maar het team van Apple dat apps keurt heeft de release tegengehouden, meldt ontwikkelaar Nadim Kobeissi via zijn Twitter-account. Volgens Kobeissi mag hij door een nda niet spreken over de precieze redenen van de afwijzing van zijn chatapplicatie.

Wel zegt hij dat de door Apple opgegeven redenen voor weigering in zijn ogen onrechtmatig zijn. Ook zouden de opgegeven redenen erop wijzen dat andere beveiligde chatapplicaties ook afgewezen kunnen worden. In een vervolgtweet stelt Kobeissi serieus te overwegen om juridische stappen te nemen tegen Apples afwijzing.

Door het gebrek aan argumentatie vanuit Apple blijft het onduidelijk waarom de chatapplicatie Cryptocat geweigerd is. Het lijkt onwaarschijnlijk dat de iPhone-maker de app weert vanwege encryptie: Apple gaf overigens in navolging op het NSA-afluisterschandaal aan dat de gesprekken van zijn eigen diensten FaceTime en iMessage door beveiliging niet kunnen worden afgeluisterd. Wel kan Apple de app hebben aangemerkt als concurrent voor een eigen dienst.

Apple kwam de afgelopen jaren vaker in het nieuws vanwege het afwijzen van applicaties. Cryptocat is een opensource chatapplicatie waarbij de inhoud van gesprekken is beveiligd. De software is inmiddels al voor verscheidene desktopbrowsers beschikbaar. Een Android-versie moet binnenkort uitkomen. Tweakers publiceerde eerder een interview met de maker van Cryptocat.

Reacties (218)


Gebruikers kunnen processor Mac Pro upgraden

Door Arnoud Wokke, 28 december 2013 10:34198 reacties

Gebruikers kunnen zelf de processor van de nieuwe Mac Pro een upgrade geven. De processor zit in een gangbare socket, wat het zelf verwijderen van de processor makkelijk maakt. Ook kunnen gebruikers zelf werkgeheugen bijprikken.

Mac ProDankzij die keuze kunnen gebruikers de door Apple gebruikte processor, varianten in Intels Xeon-lijn, in de toekomst een upgrade geven naar nieuwere versies, zegt Apple Insider op basis van een teardown van OWC. De goedkoopste versies van de Mac Pro, met prijzen vanaf 3049 euro, hebben een quadcore Intel Xeon E5. Duurdere versies hebben een hexacore E5 of varianten van de X5 met acht of twaalf processorkernen.

Terwijl de cpu in een socket zit en vervangen kan worden, geldt dat niet voor de meegeleverde videokaarten: die zijn ontworpen voor in de behuizing van de Mac Pro. Er kan wel werkgeheugen bijgeprikt worden, maar opslaggeheugen kan door de propriëtaire interface niet van een upgrade worden voorzien. Ook het toevoegen van meerdere harde schijven in de behuizing is niet mogelijk. Dat kan wel via de Thunderbolt-poorten met externe opslag.

Apple bracht de Mac Pro vorige week uit. De desktop heeft een cilinder-vorm en is 25cm hoog. Hij is vooralsnog wel te bestellen, maar Nederlanders krijgen hem volgens Apple pas geleverd in februari.

Verwijderbare processor Mac Pro (bron: OWC)

Reacties (198)


Microsoft brengt Windows-spelletjes Patience en Mijnenveger uit voor WP8

Door Arnoud Wokke, 28 december 2013 10:0590 reacties

Microsoft heeft drie klassieke Windows-spelletjes uitgebracht voor Windows Phone. Het gaat om Patience, Mahjong en Mijnenveger. De drie spelletjes zaten lang standaard in Windows, maar komen niet standaard op telefoons met Microsofts besturingssysteem.

Gebruikers kunnen de drie klassieke Windows-spelletjes downloaden uit de Store, zegt Microsoft. Patience, Mahjong en Mijnenveger werken met niet-verwijderbare advertenties onder in beeld en hebben bovendien Xbox Live-achievements, die worden gesynchroniseerd met de versies van de spelletjes voor Windows 8.

De spelletjes zitten al lang in Windows: Patience, ook bekend onder de Engelstalige naam Solitaire, zit sinds 1990 in Windows, Mijnenveger sinds Windows 3.1 in 1992. Mahjong heette toen nog Taipei. De spelletjes waren onderdeel van oudere Windows-versies: ze stonden standaard op de computer na de installatie.

Hoewel het voor het eerst is dat Microsoft de klassieke Windows-spelletjes zelf uitbrengt voor Windows Phone, waren er afgelopen jaren al wel onofficiële versies van de spelletjes te vinden. Ook die staan nog altijd in de Store. Sinds Windows 8 staan de games niet meer standaard op computers, maar kunnen ze gedownload worden vanuit de Windows Store.

Mijnenveger, Minesweeper
Mijnenveger, Minesweeper Mijnenveger, Minesweeper Mijnenveger, Minesweeper

Reacties (90)


Gsm in België bestaat bijna twintig jaar

Door Arnoud Wokke, 28 december 2013 09:3455 reacties, submitter: ByteMeTwice

Het 2g-netwerk gsm bestaat in België bijna twintig jaar: het eerste netwerk ging op 1 januari 1994 live. Hoewel Nederland een van de initiatiefnemers was voor het maken van de gsm-standaard, ging het eerste netwerk in Nederland pas een half jaar later van start.

Er waren wereldwijd ongeveer rond 35 netwerken live toen Proximus op 1 januari 1994 zijn netwerk live zette. Het wereldwijd eerste gsm-netwerk bestond toen al twee jaar: het Finse Oy Radiolinja Ab was de eerste in januari 1992.

Gsm is de digitale opvolger van de analoge netwerken. Nadeel van die analoge netwerken was dat elk land in Europa een eigen standaard gebruikte, waardoor gebruikers in het buitenland zelden konden bellen. Het Finse Nordic Telecom en de Nederlandse PTT deden daarom in 1982 een voorstel voor een Europese standaard voor mobiele netwerken met digitale technologie.

De naam GSM is ontleend aan de werkgroep die de standaard heeft ontwikkeld, de Group Speciale Mobile. Het gsm-netwerk introduceerde ook de simkaart, die oorspronkelijk de grootte had van een creditcard en met de mini-sim, micro-sim en nano-sim inmiddels drie kleinere varianten heeft gekregen.

Gsm is nog altijd de grootste standaard voor mobiele netwerken ter wereld, al wint vooral 4g de afgelopen jaren snel terrein. De beveiliging op gsm-netwerken is al enige tijd geleden gekraakt en er is geen beveiliging die aanvallers echt buiten de deur kan houden. In Nederland en België is de beveiliging van gsm-netwerken wel redelijk op orde, bleek vrijdag op hackersconferentie CCC uit een kaart van hoe in diverse landen gsm-netwerken beveiligd zijn.

Eerste gsm-telefoon, Nokia 1011

Reacties (55)