Onderwerp: Nieuws - 'Servers Belgacom gehackt door buitenlandse inlichtingendienst'

Door Joost Schellevis, maandag 16 september 2013 07:44, reacties: 11, views: 4.319 • Feedback
Servers van de Belgische internetprovider Belgacom worden al twee jaar afgeluisterd door een buitenlandse inlichtingendienst, waarschijnlijk de NSA of de Britse GCHQ. Dat melden twee kranten. De hack zou zijn gericht op een Belgacom-dochter die in het Midden-Oosten opereert.

Source: tweakers.net

Ik ben bang dat we de komende tijd nog heel veel van dit soort berichten zullen krijgen met afstomping door overdaad als gevolg.

Erg jammer want uiteindelijk blijft elk bericht dat we er over te zien krijgen net zo schokkend.

En wat doet de Nederlandse overheid eigenlijk met deze nieuwsberichten?

Zoals er al staat, het gaat om een Belgacom dochter in het Midden-Oosten.

Ik zal een scenario uit de praktijk aangeven waaruit een dergelijke actie kan blijken en verantwoord is.
Stel... een US of UK (of NL for that matter-) dienst heeft interesse in een persoon die contacten zoekt met een groep in Conflictistan.

Men weet via welke nummers er contacten zijn, maar ook dat de situatie in Confilctistan zo is dat de operators bij de lokale telecomboer waarschijnlijk op hand zijn van de 'kwaadwillenden'. Een officieel verzoek zal leiden tot opname in de bedrijfspapieren met als gevolg de die halve toko het weet dat er een tap op staat met als nasleep dat ook de verdachten het weten... Op zo'n moment is het voor een geheime dienst heel gewoon, volledig verantwoord en opportuun om via een omweg de tap te krijgen, al moet daar de hele operator tijdelijk voor worden 'afgelegd'.

Wij schrikken want onze kranten roepen BELGACOM GEHACKED DOOR NSA!!!!!
En puntje bij paaltje gaat het om een heel gericht onderzoek naar een persoon of groep en is de uiteindelijke info uit Timboektoe nodig geweest om bepaalde zaken te voorkomen.

Wat weegt zwaarder?
Het feit dat er even een periode is meegekeken bij telecomprovider-X, met het gewenste resultaat? of het feit dat wij hier panisch reageren op zaken die al tientallen jaren niet anders gaan als nu?

Wat als zulke zaken niet meer gedaan worden?
Stel zo'n aanslag gaat gewoon door, dan zijn de rapen gaar, is de wereld te klein en hebben de inlichtingendiensten gefaald in hun werk?

Ik heb nieuws... geheime diensten doen zaken in het geheim.
Dat doen ze niet voor niets.

Dat is in de VS zo, dat is in de UK zo en dat is in Nederland niet anders.

Oorspronkelijk geplaatst door Rik

Wat als zulke zaken niet meer gedaan worden?
Stel zo'n aanslag gaat gewoon door, dan zijn de rapen gaar, is de wereld te klein en hebben de inlichtingendiensten gefaald in hun werk?

Dat is inderdaad het punt, doen ze hun werk goed dan heeft niemand er weet van, is er wel een aanslag dan doen ze opeens hun werk niet goed en stemt iedereen wel in met taps etc.

Oorspronkelijk geplaatst door Rik

Ik heb nieuws... geheime diensten doen zaken in het geheim.
Dat doen ze niet voor niets.

Lijkt me vrij logisch, anders hadden ze wel gekozen voor de naam openbare diensten in plaats van geheime dienst.

En het leuke is... er zijn ook nog dingen die veel geheimer zijn dan wat de nsa doet door bedrijven en instanties die niet eens bekend zijn met hun 3 letter afkortingen

Oorspronkelijk geplaatst door Rik

Zoals er al staat, het gaat om een Belgacom dochter in het Midden-Oosten.

Ik zal een scenario uit de praktijk aangeven waaruit een dergelijke actie kan blijken en verantwoord is.
Stel... een US of UK (of NL for that matter-) dienst heeft interesse in een persoon die contacten zoekt met een groep in Conflictistan.

Men weet via welke nummers er contacten zijn, maar ook dat de situatie in Confilctistan zo is dat de operators bij de lokale telecomboer waarschijnlijk op hand zijn van de 'kwaadwillenden'. Een officieel verzoek zal leiden tot opname in de bedrijfspapieren met als gevolg de die halve toko het weet dat er een tap op staat met als nasleep dat ook de verdachten het weten... Op zo'n moment is het voor een geheime dienst heel gewoon, volledig verantwoord en opportuun om via een omweg de tap te krijgen, al moet daar de hele operator tijdelijk voor worden 'afgelegd'.

Wij schrikken want onze kranten roepen BELGACOM GEHACKED DOOR NSA!!!!!
En puntje bij paaltje gaat het om een heel gericht onderzoek naar een persoon of groep en is de uiteindelijke info uit Timboektoe nodig geweest om bepaalde zaken te voorkomen.

Wat weegt zwaarder?
Het feit dat er even een periode is meegekeken bij telecomprovider-X, met het gewenste resultaat? of het feit dat wij hier panisch reageren op zaken die al tientallen jaren niet anders gaan als nu?

Wat als zulke zaken niet meer gedaan worden?
Stel zo'n aanslag gaat gewoon door, dan zijn de rapen gaar, is de wereld te klein en hebben de inlichtingendiensten gefaald in hun werk?

Ik heb nieuws... geheime diensten doen zaken in het geheim.
Dat doen ze niet voor niets.

Dat is in de VS zo, dat is in de UK zo en dat is in Nederland niet anders.

Bullshit.

Sommige van de systemen behoren tot corporate finance in Brussel. Niks terrorisme, puur industriële spionage.

Om gewoon een tap te plaatsen, hoeven ze helemaal niemand in te lichten. Dat is al vele jaren geautomatiseerd.

Over Bullshit gesproken.
Voorlopig zie ik alleen Belgacom die het zelf verklaard (dat het om een dochter in Midden-Oosten gaat).
Wellicht zijn er wat besmettingen door het hele systeem gegaan.

Als de VS interesse in de financiële handel en wandel van de EU zouden willen kijken, dan kan dat gewoon (is namelijk openbaar toegankelijk).

Dus over 'Bullshit' gesproken.
Laat daar eens enig 'bewijs' van zien dan?

Weet je wat Bullshit is: dat ze een tap zonder vragen of zonder fysieke handeling zouden kunnen plaatsen
Taps gaan in geen enkel geval volledig geautomatiseerd, dan hebben er altijd al wat handelingen vooraf plaatsgevonden.

Oorspronkelijk geplaatst door Rik

Over Bullshit gesproken.
Voorlopig zie ik alleen Belgacom die het zelf verklaard (dat het om een dochter in Midden-Oosten gaat).
Wellicht zijn er wat besmettingen door het hele systeem gegaan.

De eerste verklaring van de woordvoerder van Belgacom had het over strategische systemen binnen financiën. Het Midden-Oosten is
er pas later aan toegevoegd.

Als de VS interesse in de financiële handel en wandel van de EU zouden willen kijken, dan kan dat gewoon (is namelijk openbaar toegankelijk).

Achteraf, ja. Wat ze van plan zijn is niet openbaar. En dat soort spionage is al heel lang bezig. Denk maar eens aan Airbus Industries vs. Boeing. Daar heeft Boeing een boot geld betaald om er van af te zijn. Toen was voor de rechtbank duidelijk dat Boeing beschikte over interne mails van Airbus. Nu wordt duidelijk hoe.

Dus over 'Bullshit' gesproken.
Laat daar eens enig 'bewijs' van zien dan?

Waarom zou ik? Ieder die kan googlen kan het zelf opzoeken.

Weet je wat Bullshit is: dat ze een tap zonder vragen of zonder fysieke handeling zouden kunnen plaatsen
Taps gaan in geen enkel geval volledig geautomatiseerd, dan hebben er altijd al wat handelingen vooraf plaatsgevonden.

"Handelingen". Ja. Alleszins. Maar ze hebben er geen toestemming voor nodig. Technisch kan het. Ze gebruiken nl. in de meeste landen dezelfde apparatuur van een Israëlisch bedrijf die van in het begin gebackdoored was. De documentatie stond op 't net. In 't Hebreeuws...

Twee telco engineers, eentje in Griekenland en eentje in Italië die dit rapporteerden en weigerden hun mond te houden, zijn vermoord.

Wat ik vreselijk irritant vindt, is dat sinds het bekend worden van de documenten over PRISM en consoorten er overal "experts" opduiken die met een monkellachje en wat verdachtmakingen proberen de zaak te ontkrachten. En 't recept is altijd hetzelfde. Ze hebben "inside experience", waar ze eigenlijk niet mogen over praten en ze hoeven niks te bewijzen.

Maar 't is allemaal zo erg niet. Er is niks om bezorgd over te zijn. Slaap rustig verder, de NSA waakt over ons.

Ze kunnen niet eens een paar gun-toting hondsdolle Amerikanen uit de best beveiligde marine basis in de USA houden. Hoe zou iemand zich daar veilig bij kunnen voelen?

Ook wel leuk artikel hierover: "Belgacom loog minister voor" (http://www.tijd.be/nieuws/politiek_e...00287-3136.art). K denk dat er toch nog grotere problemen daar zijn dat de installatie van afluister apparatuur.

Ido: http://www.tijd.be/nieuws/ondernemin...00617-3125.art

Oorspronkelijk geplaatst door cyrano

Wat ik vreselijk irritant vindt, is dat sinds het bekend worden van de documenten over PRISM en consoorten er overal "experts" opduiken die met een monkellachje en wat verdachtmakingen proberen de zaak te ontkrachten. En 't recept is altijd hetzelfde. Ze hebben "inside experience", waar ze eigenlijk niet mogen over praten en ze hoeven niks te bewijzen.

Weet je wat nog veel erger is? Mensen die er niks vanaf weten, toch een hoop gaan roepen alsof het waarheden zijn en dat ook nog eens aanvullen met complottheorieën.....

Oorspronkelijk geplaatst door cyrano

Maar 't is allemaal zo erg niet. Er is niks om bezorgd over te zijn. Slaap rustig verder, de NSA waakt over ons.

Ja, en die hebben enorm veel interesse in jouw bewegingen via je smartphone, en ze hebben een halve afdeling die Nederlandse bonuskaarten aan het analyseren zijn. Ook zijn er special agents bezig om te kijken of jij je kont afveegt met popla of met het AH-huismerk.

Weet je wat irritant is?
Mensen die zichzelf zo belangrijk vinden dat ze denken dat de NSA ze kent en hun handel en wandel in kaart brengt.

Weet je wat nog veel irritanter is?
Ondanks alle vergaring, alle analyses en alle inspanningen en kosten, kan men nog niet alles voorkomen... Ze zoeken naar een speld in een hooiberg in de HOOP iets tijdig tegen te komen... Bij een geslaagde aanslag kan men in ieder geval in enkele dagen de hele gang van zaken, de contacten en de correspondentie boven water halen... wanneer heb jij je laatste aanslag gepleegd?

Zoals ik al vaker zeg; doe niet naïef, je weet het al tig jaar... wil je niks in de VS-vergaarbak hebben? gebruik geen twitter, sluit je gezichtsboek-pagina en lever een beetje gebruikersgemak in voor wat veiligheid.

Oorspronkelijk geplaatst door Rik

Zoals ik al vaker zeg; doe niet naïef, je weet het al tig jaar... wil je niks in de VS-vergaarbak hebben? gebruik geen twitter, sluit je gezichtsboek-pagina en lever een beetje gebruikersgemak in voor wat veiligheid.

Daar sla je de nagel op de kop, beveiligingsexperts zeggen al 20 jaar lang dat het een spel is van "convenience vs security", dat is ook de reden waarom maar heel weinig mensen bvb pgp toepassingen gebruiken (zoals o.a. voor e-mail). Omdat het simpelweg niet bruikbaar is voor de grote massa met het uitwisselen van public keys etc.

Ik sta er zelf ook altijd van te kijken waarom mensen steeds klagen over facebook/google/microsoft doet dit of dat maar het toch nog altijd blijven gebruiken, ben je het er niet mee eens gebruik het dan niet (meer). Of de andere groep die wel toestaat dat facebook/google/microsoft hun gegevens verkoopt voor reclame doeleinden, maar vanaf facebook/google/microsoft een dienst als cia/nsa/fbi/dod/... toegang geeft op hun achterpoten staan om te reclameren.

Inderdaad.

Veel eindgebruikers (van wat dan ook) zijn laks, lui en heel soms ook nog onwetend. Daar is ook niets mis mee, men wil al die handige tools vaak ook graag. Men wil met iedereen delen wat ze doen... Waarom wel met de hele wereld delen, en dan tekeer gaan als je hoort dat de NSA precies kan zien wie je contacten zijn (wat bij de meeste applicaties vrijwel iedereen kan). 90% van alle 'data-verzamel-projecten' op dat vlak werken gewoon met vergaring vanuit openbare bronnen (OSINT).

Maar over het algemeen blaast men hoog van de toren om vervolgens de agenda in Google-docs nog even bij te werken terwijl de locatiegegevens vrolijk met elke App die maar wilt gedeeld wordt. Het klopt, kan verschrikkelijk makkelijk zijn in veel gevallen, maar het gaat altijd ten koste van de veiligheid/privacy.

Oorspronkelijk geplaatst door Rik

Weet je wat nog veel erger is? Mensen die er niks vanaf weten, toch een hoop gaan roepen alsof het waarheden zijn en dat ook nog eens aanvullen met complottheorieën.....

Dat is het woord dat ze altijd gebruiken om iedereen, inclusief het Amerikaanse congres te beliegen. Complottheoriën...

Ja, en die hebben enorm veel interesse in jouw bewegingen via je smartphone, en ze hebben een halve afdeling die Nederlandse bonuskaarten aan het analyseren zijn. Ook zijn er special agents bezig om te kijken of jij je kont afveegt met popla of met het AH-huismerk.

Heb ik dat ergens gezegd? Je kent me niet. Ik heb niet eens een smartphone. En 't zijn niet mijn data die interessant zijn, maar onze data. Van onschuldige toepassingen als het voorspellen van een verkiezingsuitslag, tot het vervalsen van diezelfde verkiezingen (waar in de USA legio voorbeelden van zijn op kleine schaal).

Weet je wat irritant is?
Mensen die zichzelf zo belangrijk vinden dat ze denken dat de NSA ze kent en hun handel en wandel in kaart brengt.

Dat sleep jij er bij. Ik niet. Zo werkt het niet.

Weet je wat nog veel irritanter is?
Ondanks alle vergaring, alle analyses en alle inspanningen en kosten, kan men nog niet alles voorkomen... Ze zoeken naar een speld in een hooiberg in de HOOP iets tijdig tegen te komen... Bij een geslaagde aanslag kan men in ieder geval in enkele dagen de hele gang van zaken, de contacten en de correspondentie boven water halen... wanneer heb jij je laatste aanslag gepleegd?

Oh ja, verdachtmakingen. Deel twee.

Zoals ik al vaker zeg; doe niet naïef, je weet het al tig jaar... wil je niks in de VS-vergaarbak hebben? gebruik geen twitter, sluit je gezichtsboek-pagina en lever een beetje gebruikersgemak in voor wat veiligheid.

Dat wordt moeilijk. Ik heb geen FB pagina of Twitter. Alweer een veronderstelling die verkeerd is.

Ik moet je gelijk geven: Ik wist dit al jaren. Als sinds de Airbus affaire waren degenen die een beetje slimmer zijn, zich bewust van het feit dat vertrouwelijke data uitlekten op manieren die niet eenvoudig te verklaren waren.

Waar ik ook heel zeker van ben, is dat "terrorisme voorkomen" gewoon een drogreden is. Economische spionage komt op de eerste plaats. Ze doen alles voor de macht. Niks nieuws onder de zon...

Waar ik ook heel zeker van ben, is dat de informatie waarover de NSA beschikt, gedeeld wordt met "bevriende" bedrijven. En daar mag je dan het hele lijstje leveranciers van het Amerikaanse leger onder verstaan. Blackwater op kop. Dat was heel duidelijk uit de emails van dat ene bedrijf die anonymous een paar jaar geleden op straat gooide.

Ca. Tien jaar geleden had de Nederlandse overheid een probleem met vertrouwelijke data die veel gebruikt werd voor privé doeleinden. Het verschil met de USA is dat men in Nederland probeert er iets aan te doen. Men kiest er niet voor de boodschapper verdacht te maken, maar men zoekt betrouwbare mensen die controle kunnen uitoefenen. Alhoewel de eerste reactie er ook eens was van doen alsof 't probleem niet bestaat in de hoop dat het wel uit zichzelf zou verdwijnen.

Of het een goed idee is de politie te laten controleren door de politie, laat ik verder in 't midden. Het is de intentie die telt en een betere oplossing zie ik ook niet meteen.

En zelfs kabinetsleden weten helemaal nergens van:

http://www.theguardian.com/uk-news/2...e-spying-huhne

Zou hel erg vreemd zijn als het hele kabinet het wel wist...

De verantwoordelijke politici en toezichthouders zijn gewoon op de hoogte geweest.