'Mobiel telefoonverkeer kan eenvoudig worden gehackt'

© afp.

Alle mobiele gesprekken over het 3G-netwerk zijn overal ter wereld af te luisteren. Dat stellen twee Duitse onderzoekers vandaag op een hackersbijeenkomst in Hamburg. Ook kan iemands locatie eenvoudig worden achterhaald op basis van slechts een mobiel telefoonnummer.

Het beveiligingsprobleem werd gepresenteerd door de Duitse onderzoekers Tobias Engel en Karsten Nohl. De zwakke plek die zij gevonden hebben, zit in SS7. Dat is de techniek om mobiele netwerken met elkaar te verbinden. SS7 stelt mobiele providers in staat gesprekken en sms-verkeer bij elkaar af te leveren.

Volgens hen zitten mobiele aanbieders in een spagaat: ze kunnen de beveiliging verbeteren, maar nooit helemaal afscheid nemen van SS7, omdat alle aanbieders het gebruiken, zo meldt de NOS.

De hacker kan via SS7 opvragen met welke telefoonmast iemands toestel is verbonden. Zo kan tamelijk nauwkeurig worden bepaald waar iemand zich bevindt. Ook kunnen complete gesprekken worden onderschept.

Nohl ontwikkelde met zijn collega-onderzoekers een Android-app waarmee gebruikers kunnen zien of er wordt geknoeid met hun mobiele verbinding: de app SnoopSnitch, die inmiddels in de appstore staat. ,,Je kunt natuurlijk wachten tot je telecomprovider problemen met het netwerk oplost, maar ik zie liever dat je zelf maatregelen treft", aldus Nohl.

Burgerrechtenorganisaties vermoeden al veel langer dat grote inlichtingendiensten in staat zijn SS7 te misbruiken en zo iedereen met een mobiel kunnen afluisteren.




Bron

MH17-team heeft te maken met hacking en phishing

Pieter-Jaap Aalbersberg, hoofd van de MH17-missie in Oekraïne. © epa.


Het Nederlandse onderzoeksteam op de MH17-rampplek in Oekraïne heeft te maken met hacking, phishing en afluisteren van computers en mobieltjes. Dat zei Pieter-Jaap Aalbersberg, leider van de repatriëringsmissie,vandaag in Dit is de Dag op NPO Radio1.

'Wij gaan ervan uit dat dit gebeurd is. In dit soort internationale omstandigheden zijn zeer veel mensen geïnteresseerd in onze informatie', aldus Aalbersberg.

Hij zegt niet te weten wie het digitaal gemunt heeft op de ICT-uitrusting van het MH17-onderzoeksteam. Uit voorzorg worden bij terugkomst in Nederland alle computers en telefoons vervangen door nieuw materiaal.

Het team wil op de rampplek alle persoonlijke spullen van de omgekomen passagiers bergen en onderzoek doen naar de toedracht van de vliegramp.




Bron

'Paus Franciscus doelwit IS'

Vaticaan verscherpt veiligheidsmaatregelen

© ANP.


Paus Franciscus is een doelwit van Islamitische Staat (IS), dat uit is op aandacht in de media. Dit heeft de Iraakse ambassadeur bij de Heilige Stoel, Habeeb al-Sadr, vandaag gezegd in de Italiaanse krant Il Messaggero.


Het Vaticaan heeft, in samenwerking met buurland Italië, woensdag al de beveiligingsmaatregelen aangescherpt nadat geheime diensten een telefoongesprek tussen twee Arabieren hadden afgeluisterd. Die hadden het erover 'iets te doen in het Vaticaan'.

De grootste krant van Italië, deCorriere della Sera, meldt vandaag dat de 'spanning zeer groot is en de terreurdreiging van IS angst inboezemt' in de Heilige Stad, symbool van het christendom, nu westerse leiders een offensief hebben aangekondigd tegen IS. De Italiaanse carabinieri (marechaussee) en politie voeren meer patrouilles uit op het Sint-Pietersplein.

De Italiaanse minister van Binnenlandse Zaken, Angelino Alfano, kwam eerder deze maand al met een 'urgente boodschap': Italië en Rome zijn 'geen onbelangrijke doelwitten' van IS. 'Italië is de wieg van het christendom', aldus de bewindsman. Hij riep op tot waakzaamheid.




Bron
Lees ook: Paus veroordeelt geweld uit naam van God
Lees ook: Crisisberaad in Vaticaanstad over bedreiging IS

Minister moet instemmen met samenwerken geheime dienst

Nederlandse geheime diensten mogen voortaan pas met buitenlandse zusterorganisaties samenwerken en getapte meta-informatie over Nederlanders uitwisselen nadat de minister daar schriftelijk toestemming voor heeft gegeven. De criteria voor een samenwerking komen bovendien in de wet.

Dat kondigde minister Ronald Plasterk (Binnenlandse Zaken) woensdag aan in een debat over het afluisteren door de Amerikaanse inlichtingendienst NSA. Het kabinet wil daarmee meer grip krijgen op het verstrekken van metadata aan het buitenland.

Dat zijn gegevens over het telefoon- en e-mailverkeer. Onlangs bleek dat Nederlandse diensten 1,8 miljoen metadata hadden getapt van Nederlanders en die hadden gedeeld met de Amerikanen. Plasterk kwam daardoor nog even in politieke problemen, omdat hij had gezegd dat de NSA die data zelf had verzameld en dat was onjuist.

Samenwerking erg belangrijk
Plasterk en zijn collega van Defensie Jeanine Hennis-Plasschaert benadrukten dat internationale samenwerking tussen geheime diensten erg belangrijk is voor de veiligheid van mensen. Door een goede samenwerking zijn volgens Plasterk de afgelopen 10 jaar geen grote aanslagen meer geweest in Europa.

Bondsdag gaat activiteiten NSA onderzoeken

© anp.

De Duitse Bondsdag heeft vandaag besloten tot een parlementair onderzoek naar de activiteiten van de Amerikaanse National Security Agency (NSA) en andere buitenlandse inlichtingendiensten, waaronder het afluisteren van de mobiele telefoon van bondskanselier Angela Merkel.

Zowel de regeringspartijen als de oppositie stemden voor het onderzoek. Daarin wordt gekeken hoe breed en hoe diep de privécommunicatie van Duitsers door de Verenigde Staten en hun bondgenoten in het 'Five Eyes'-netwerk - Groot-Brittannië, Canada, Australië en Nieuw-Zeeland - werd bespioneerd en hoe veel Duitse functionarissen hiervan afwisten.

Het onderzoek begint volgende maand. Oppositielid Hans-Christian Ströbele wil dat ook NSA-klokkenluider Edward Snowden wordt gehoord, ook al zullen de VS daar waarschijnlijk bezwaar tegen makken. Snowden verblijft in Rusland, waar hij tijdelijk asiel heeft gekregen.

Het Duitse openbaar ministerie overweegt nog of het een strafrechtelijk onderzoek zal beginnen tegen de activiteiten van de NSA.




Bron
Lees ook: 'Obama: NSA moet stoppen met aftappen telefoons'
Lees ook: Ruim 120 regeringsleiders spionagedoelwit van NSA
Lees ook: 'NSA verzamelt 6 miljard metadata per dag'

Britse geheime dienst bespioneert hotels

De Britse geheime dienst GCHQ (Government Communications Headquarters) houdt elke dag in de hele wereld reserveringen in hotels in de gaten waar doorgaans veel hoge regeringsfunctionarissen of diplomaten komen. De reserveringssystemen worden bespied met het programma 'Koninklijke Conciërge'. Dit blijkt zondag volgens het Duitse weekblad Der Spiegel uit publicaties van de Amerikaanse 'klokkenluider' Edward Snowden.

Van minstens 350 hotels weet GCHQ wie er wanneer verblijven. Dat kan aanleiding zijn om telefoons of computers in de betreffende hotelkamers af te luisteren of spionnen naar het hotel in kwestie te sturen.

Systeembeheerder Snowden heeft een schat aan vertrouwelijke informatie gestolen bij zijn voormalige werkgever, de Amerikaanse inlichtingendienst NSA (National Security Agency). Hij doet sindsdien boekjes open over de omvangrijke en technisch geraffineerde wijze waarop de Amerikaanse en Britse geheime diensten communicatie bespioneren en in kaart brengen.

Diplomatieke rel
De Brits-Amerikaanse spionage leverde een diplomatieke rel op toen uitlekte dat ook regeringsleiders, onder wie de Duitse bondskanselier Angela Merkel, zijn afgeluisterd door de NSA. De Amerikaanse minister van Buitenlandse Zaken John Kerry hoopt die schade snel te repareren.

Volgens Der Spiegel wil Kerry naar Berlijn komen zodra de nieuwe Duitse regering geïnstalleerd is. Hij hoopt een 'renaissance' in de transatlantische betrekkingen te realiseren. President Barack Obama beloofde eerder al dat Merkel niet afgeluisterd wordt of zal worden. Over spionage in het verleden liet hij zich niet uit.




Bron

Europese leiders vragen VS opheldering afluisteraffaire

Duitsland en Frankrijk gaan bij de Amerikanen opheldering vragen over de afluisterpraktijken waarvan zij mogelijk het doelwit waren. De Duitse bondskanselier Angela Merkel en de Franse president Francois Hollande zullen daarna verslag uitbrengen aan hun Europese collega's. Andere Europese landen kunnen zich bij het initiatief aansluiten.


Dat maakten Europees president Herman Van Rompuy en andere Europese leiders in de nacht van donderdag op vrijdag bekend na de eerste dag van hun tweedaagse top in Brussel.

'Positieve oplossing'
Minister-president Mark Rutte zei het initiatief van de Fransen en Duitsers te verwelkomen. 'Ik ga dit eerst bespreken met de collega's in Den Haag, maar ik kijk er uiteraard wel heel positief naar. Omdat het ook een manier is om op een positieve manier, toekomstgericht, dit probleem op te lossen dat we op dit moment hebben met de Amerikanen.'

De Fransen en Duitsers gaan onder meer praten over hoe geheime diensten gegevens verzamelen en wat ermee kan gebeuren. Verzamelen van informatie is een taak van democratische landen, bijvoorbeeld in de strijd tegen terrorisme, aldus Rutte. 'En daar kunnen we ook niet zonder, maar wat hier gebeurt leidt tot grote bezorgdheid.'

"FBI luistert miljoenen iPhones en iPads af"

Het hackerscollectief Antisec wrijft de federale Amerikaanse politiedienst FBI aan op grote schaal data te hebben verzameld van gebruikers van de iPhone en iPad van Apple. Om dit te staven, publiceert de groep een gigantische lijst van identificatienummers van zo'n toestellen (UDIDS).

Antisec zegt te hebben ingebroken in de beveiligde draagbare computer van een agent van de cyberafdeling van de FBI. Die bevatte een lijst van 12.637.232 iOS-toestellen, inclusief UDID's, gebruikersnamen, toestelnamen, toesteltypes, Apple Push Notification Service-tokens, postcodes, mobiele telefoonnummers, adressen enzovoort, zo citeert zdnet.be de hackers.

Als naar eigen zeggen bewijs van die vondst heeft Antisec éen miljoen UDIDS op het internet gepubliceerd, zij het met weglating van de meeste persoonlijke informatie. Een "Unique Device Identifier" (UDID) is een unieke combinatie van cijfers en letters die Apple gebruikt om iOS-toestellen zoals de iPhone te identificeren. De nummers werden voorheen door ontwikkelaars gebruikt om gebruikersdata van geïnstalleerde apps te kunnen volgen en massaal kopiëren daarvan tegen te gaan.

Hoewel UDID's op zichzelf onschadelijk zijn, kunnen ze in combinatie met andere persoonlijke informatie worden gebruikt om de gangen na te gaan van Apple-gebruikers. Apple heeft hiervoor in het verleden fikse kritiek gekregen en heeft daarom besloten om de toegang naar de ID's flink te beperken voor zijn ontwikkelaars.

Bron