'E-spionage' via achterdeur aftapsoftware AIVD en politie

Via onze Duitse collega's van Heise moeten we vernemen dat het nieuwe nummer van de Nederlandse C'T een artikel bevat over de veiligheid van de gegevens die worden opgeslagen bij het aftappen van internet- en telefoonverkeer. Dit aftappen op zich is al discutabel, maar volgens bronnen in de AIVD (de voormalige BVD) lekt een gedeelte van deze data nog eens naar buiten. Onder meer naar Israël, het moederland van Verint, de fabrikant van de aftapapparatuur. Alle aftapapparatuur van de AIVD en de helft van de apparatuur van de politie zou niet veilig genoeg zijn. In 2001 verklaarde toenmalig Minister van Justitie Korthals reeds dat de beveiligingsmaatregelen het verplichte niveau hadden, maar het artikel doet anders vermoeden. Het tijdschrift gaat bovendien in op de techniek achter de taptechnologie.

Werknemers van het Israëlische bedrijf Comverse komen volgens een radioprogramma van de EO op regelmatige basis om het onderhoud te verzorgen. Dit onderhoud wordt in het Hebreeuws gedaan, en het is de Nederlandse werknemers niet toegestaan aan de apparatuur te zitten. Wat zij daar uitvoeren is dan ook alleszins schimmig, en bovendien kan het bedrijf naar de aftapservers inbellen wanneer het daar behoefte aan heeft. Ondanks deze, wellicht zelfs criminele, reputatie in binnen- en buitenland, blijft de overheid apparatuur van het bedrijf aanschaffen. SP, GroenLinks en D66 hebben dit al meerdere malen aangekaart in de Tweede Kamer, maar de overheid bagatelliseert het probleem ondanks de duidelijke zwakheden in het systeem:

So, assuming that there is no (illegal) high-speed internet connection between the tapping room and the Israeli embassy, what the Comverse staff can do at the most on these visits is to copy a list of who talks to whom, and the cryptographic keys that are used to secure the tapping communications. Therefore, the Israelis don't need to copy entire phone conversations or all internet traffic of a user from within the tapping room, but can simply monitor the encrypted traffic that is sent to the tapping room. Having the cryptographic key to the data, they then decrypt it at their leisure. If any nation has the technical skills and knowledge to pull this off, it is Israel.

Reacties (45)

[Clueless]

Hmm als ik dit zo hoor en de relaties tussen de landen zo eens goed beschouw dan zou dit inderdaad wel eens een gigantisch veiligheidsrisico zijn. Mensen lopen wel te schreeuwen dat Microsoft wel eens op een dag een backdoor in zou kunnen bouwen al erg vinden....

Ik voel me wat dit betrefd anders niet veilig, als ik het het zo lees kunnen die Israeli's vrij makkelijk bij een hoop informatie, terwijl bekend is dat als er een land
is dat dit zou kunnen Israel het wel zou zijn...

Ik hoop wel dat de AIVD z'n screening wat betrefd dit soort systemen wel goed heeft zitten...

<font color=#786562>* [KoF] Phoenix voelt zich in eens een heel stuk inveiliger...</font>

[kodak]

De relatie tussen Nederland en Israel is heel erg goed, politiek gezien dan. Misschien zelfs wel te goed. We blijken de Isrealisch blindelings te willen vertrouwen om de politieke band maar geen knauw te hoeven geven.
Dat het kabinet en de betrokken ministeries het probleem bagetaliseerd omdat het in de politiek niet de gewoonte is om je fouten toe te geven. Alles wat gedaan wordt is goed, ook als het eigenlijk fout is. Anders breng je jezelf nl naar de afgrond en moeten er koppen rollen. Dat mag niet.
Aan de andere kant zou het me niks verbazen dat de AIVD dit mogelijke spionage werk juist toestaat om er zelf wat van op te steken. Er zal vast wel iemand bij hun zijn die hebreeuws kan, zeker met die goede betrekkingen met israel. En in NL zijn we nu ook niet bepaald bang om een machientje te ontleden om te weten wat er precies in de cadeauverpakking zit.

[RetepV]

Als derde punt: het zou me ook niets verbazen als Nederland allerlei afspraken heeft met de V.S. met betrekking tot Israel. Nederland is de V.S. nog steeds aan het 'terugbetalen' voor onze redding van de Duitsers in WOII. En Israel is een *heel belangrijk* land voor de V.S., het is de V.S.'s bruggehoofd in het Midden Oosten, zeg maar. Ik denk dat er in Nederland een heleboel dingen aan de hand zijn die dubieus zijn, maar waar we ja-en-amen tegen moeten zeggen omdat we de V.S. van alles en nog wat schuldig zijn.

De V.S. pompt niet voor niets elk jaar weer 5 miljard dollar in de bodemloze put die 'Israel' heet. Dat geld is om Israel te laten voortleven zodat de V.S. zijn bruggehoofd niet verliest. Een economische eenheid waar elk jaar 5 miljard dollar in moet is niet uit zichzelf levensvatbaar. Als Israel niet die 5 miljard dollar per jaar kreeg, zou het one-way-or-the-other gauw afgelopen zijn met de oorlog daar. En Nederland zit volgens mij net zo diep in de zak van de V.S. als Israel, alleen op een iets andere manier.

[Verwijderd]

De vs heeft de Duitsers verslagen NIET om de Europeanen te redden van de hakenkruizen, maar wel om de Europese schulden terug te kunnen krijgen. Stel je voor als Europa verloren is en arm wordt, dan krijgt de vs vele miljarden euro's niet meer terug, dus vs doet dat voor het geld. Het is leuk meegenomen dat EU pro-amerikaans wordt en er wordt massaal amerika-propaganda ingevoerd. vs komt altijd in de laatste jaren van een wereldoorlog bemoeien. In WOI kwamen de amerikanen pas toen de Duitsers bijna dood zijn, hetzelfde voor WOII. De Duitsers zijn bijna dood, als ze weinig grondstoffen bezitten, teveel verliezen door het verzet. Zonder vs zou WOII iets langer geduurd hebben, want het verzet is redelijk machtig geworden voordat de landing in Normandië begon. Het verzet overvalt en plundert Duitse legertransporten, bomaanslagen op Duitse strategische doelwitten,... De amerikanen hebben verzonnen dat wij (Europeanen) van alles en nog wat aan vs schuldig zijn, Europeanen kunnen de Duitsers verslaan, alleen is het verzet iets trager dan een invasieleger...

[cire]

Dat het niet alleen charismatische redenen van de Amerikanen waren om mee te doen geloof ik wel. Bovendien werden hunnen eigen schepen ook door Du getorpedeerd.

Ik heb er echter niet zoveel vertrouwen in dat anders de oorlog alleen maar een paar jaar langer geduurd zou hebben. Het verzet heeft best goed werk gedaan, vooral rondom het verbergen van Joden, maar dat was uiteindelijk een erg beperkte groep Nederlanders.

En het is echt onzin dat de Amerikanen in WOII pas kwamen toen Du al bijna dood was. Voordat ze echt mee deden hebben ze Engeland bijvoorbeeld hard gesteund met oorlogstuig.

[Kjev]

* [KoF] Phoenix voelt zich in eens een heel stuk inveiliger...

Ik voelde me eigenlijk al onveilig vanaf het moment dat de aftapregeling in werking trad en enorm veel internet- en telefoonverkeer standaard gelogd begon te worden. Of dat nou naar Israël lekt of niet, ik ben niet blij met een dergelijke Big Brother-maatschappij.

[raptorix]

Dit verhaal blijft telkens terugkomen, ik heb laatst uitgebreid artikel gelezen, weet helaas niet meer waar.

Dit artikel bevat een weergave van de vragen aan de minister: http://www.security.nl/misc/vragenuurtje-comverse-verint-telefoontaps- israel.htm

[egeltje]

Goeie link!

Volgens minister Remkes is Comverse gekozen na een zorgvuldige offerte procedure. Na de bouwfraude zaak weten we allemaal hoe zorgvuldig die is.

Als je deze kamervragen en de antwoorden erop leest, bekruipt je je een ongemakkelijk gevoel dat de minister (en dus de ambtenaren die hem influisteren) er zich volstrekt niet druk om maakt.

Ze willen alles aan een geheime commissie uitleggen, maar dan weet je nog niet wat er speelt. Er wordt gemompeld dat de diensten (AIVD en KLPD) zelf verantwoordelijk zijn voor detapkamers, maar het lijkt me niet verkeerd om dit voor zulke gevoelige informatie driedubbel te controleren.

[witchdoc]

Mja, zoiets had ik ook al gelezen maar dan dat de Israeliërs hetzelfde hebben in de VS. Blijkbaar zijn ze eigenaar van een aantal grote telco's (telecom) waaronder diegene die al het verkeer voor officiele diensten van de VS verzorgen.
Blijkbaar is er daar ook onderzoek naar geweest met hetzelfde resultaat (Israel spioneert) maar is ook daar het ganse zaakje gebagataliseert door hen die er iets aan konden doen.

[Verwijderd]

Dit klopt, Comverse is verantwoordelijk voor het grootste spionageschandaal in de VS van de vorige eeuw. Zij leverden afluisterapparatuur voor de Amerikaanse veiligheidsdiensten, die zelf ook 'bugged' was. Comverse valt onder het Israelische ministerie van Defensie (!). Er is weinig ruchtbaarheid aan gegeven omdat Israel de VS op een bepaalde manier behoorlijk in de tang heeft. Onbegrijpelijk dat onze overheid zaken doet met lui die niet te vertrouwen zijn

Bron: http://www.whatreallyhappened.com

[vervoto1]

ik zie israel meer als een bron van terroristische activiteiten, als je kijkt hoeveel aanslagen de mossad de afgelopen 30 jaar in europa heeft gepleegd op palestijnen die, zo bleek later, vaak bewezen alleen politiek bezig waren en niet met terrorisme..

als ze de zaak afluisteren mogen ze de hele bende uitzetten en die klojo's uitsluiten van verdere aanbestedingen, dat geldt tevens voor andere israelische bedrijven die 'speciale eisen' stellen..

zie el-al en de bijlmerramp.. wat zat er ook al weer in dat vliegtuig.. kwijt ?

[Verwijderd]

Ik zou ook wel graag willen weten waar je nou vandaan haalt dat de Mossad aanslagen pleegt. Met bronvermelding graag.

Waarom wil je trouwens alle Israelische bedrijven uitzetten als slechts een enkel bedrijf verdacht wordt van spionage? Die andere bedrijven hebben er voor zover ik weet (als jij iets anders weet zou ik daarvan graag de bron bij hebben) geen relatie met Comverse/Verint.

[Verwijderd]

Jij wilt weten of de Mossad bom-aanslagen pleegt? Lees het nieuws man!!! En je moet niet alles geloven wat CNN of de NOS schrijft.

www.whatreallyhappened.com
(zoals reeds vaak gemeld hier)

[Verwijderd]

* 786562 nixan
Daar ging het boek natuurlijk niet over, maar eh... hoeveel waren dat er dan?

[Verwijderd]

Dit is dus de AIVD ( Algemene Inlichten en Veiligheidsdiens) kort omschreven:

Gegevens verzamelen

De AIVD verzamelt gegevens over personen en organisaties die een bedreiging kunnen vormen voor de samenleving. De bevolking speelt eveneens een belangrijke rol in het vergaren van informatie.
-------------------------------------------------------------------------------

Inlichtingen over het buitenland inwinnen

De AIVD heeft als nieuwe taak: 'het verrichten van onderzoek betreffende andere landen'.
-------------------------------------------------------------------------------

Beveiligingsmaatregelen bevorderen

De AIVD bevordert de beveiliging van gegevens waarvan geheimhouding door het belang van de staat wordt geboden. Tevens bevordert de AIVD de beveiliging van onderdelen van overheid en bedrijfsleven die van vitaal belang zijn voor de instandhouding van het maatschappelijk leven.
-------------------------------------------------------------------------------

Veiligheidsonderzoeken uitvoeren

De AIVD voert veiligheidsonderzoeken uit op basis van de Wet veiligheidsonderzoeken (Wvo). Deze veiligheidsonderzoeken worden uitgevoerd naar kandidaten voor vertrouwensfuncties. De personen naar wie een veiligheidsonderzoek wordt ingesteld, zijn daarover altijd van tevoren ingelicht.
-------------------------------------------------------------------------------

In te zetten middelen

De AIVD beschikt over een aantal middelen, ook wel bijzondere bevoegdheden genoemd, die kunnen worden gebruikt om onderzoek te doen naar personen en organisaties.
-------------------------------------------------------------------------------

Samenwerking

De AIVD werkt zowel in Nederland als in Koninkrijksverband en op internationaal vlak nauw samen met inlichtingen- en veiligheidsdiensten en met andere instanties.

Voor meer diepgaande info:
http://www.aivd.nl/asp/get.asp?xdl=../views/aivd/xdl/Page&VarIdt=00000 047&SitIdt=00000062&ItmIdt=00011512

[OgWok]

De Israëliers zullen maar één doel hebben en dat is hun staat te beveiligen, door zoveel mogelijk informatie te verzamelen, van waar of hoe dan ook.

Ik denk dat ze vinden dat alle middelen zijn toegestaan. Of ik het daar mee eens ben is een andere zaak (dat ben ik niet).

Topambtenaren en ministers hebben waarschijnlijk de ballen verstand van dit soort technologie, dus de verkeerde keus is dan snel gemaakt, wat volgens mij blijkt.

Beheer door alleen eigen mensen van de leverancier en in het Hebreeuws, dat is toch te gek voor woorden.
Zie dan maar eens te kijken wat er echt aan de hand is.

Door deze reactie kom ik misschien ook wel op een lijstje

[Verwijderd]

Haagsche Courant 27/11/2002:

Lekken van telefoontaps 'mogelijk'
door onze parlementaire redactie

DEN HAAG | Minister Remkes (binnenlandse zaken) sluit niet uit dat er lekken zijn bij de aftapkamers van politie en veiligheidsdiensten naar Israël. De Tweede Kamer wil daarom zo spoedig mogelijk hierover een rapportage. Verder wil de Kamer inzicht in de contracten die de overheid heeft afgesloten met het Israëlische bedrijf Comverse dat de aftapkamers heeft geleverd.
Remkes gaf toe dat er een mogelijkheid bestaat dat Comverse, dat is voortgekomen uit de Israëlische geheime dienst Mossad, informatie overneemt van de Nederlandse aftappers. De tapkamers worden onderhouden door Israëlische werknemers van Comverse, die daarvoor naar Nederland overvliegen. Deze onderhoudsmensen kunnen vervolgens bij onderdelen van het systeem komen waar Nederlanders niet bij mogen.
De Kamer vindt het onbegrijpelijk dat de overheid een afluistersysteem koopt waarvan zij niet weet hoe het ontwerp is en waarvan men ook niet weet hoe het precies werkt. Daardoor is het in theorie mogelijk dat de Nederlandse diensten afluisterwerk verrichten voor de Israëli's - zonder hiervan op de hoogte te zijn. Maar volgens de minister worden de Israëlische onderhoudsmensen onderworpen aan de strengste screening door de AIVD (Algemene Inlichtingen- en Veiligheidsdienst), de vroegere BVD. Dat laatste punt maakt de kwestie over mogelijke lekken voor de Kamer nog interessanter. Remkes gaf gisteren toe dat meerdere voormalige werknemers van de AIVD en de Militaire Inlichtingendienst nu werken voor Comverse. Een van hen is de voormalige systeembeheerder van de BVD.
Remkes kon geen antwoord geven op de herhaaldelijk gestelde vraag of deze oud-werknemers onder de geheimhoudingsplicht van hun vorige werkgever vallen. "Ik ken de contracten niet." Ook op dit punt wil de Kamer opheldering. De kwestie rond de mogelijke lekken naar Comverse speelt al langer. De Kamer is vooral benieuwd naar de wijze waarop het bedrijf het contract voor de levering van de tapkamers heeft gekregen. Comverse kwam in de Verenigde Staten in opspraak nadat veertien Israëli's gearresteerd werden door de FBI op verdenking van spionage.

[Verwijderd]

If any nation has the technical skills and knowledge to pull this off, it is Israel.

Hier verschiet ik toch even van !
Ze hebben idd wel nuclear capabilities maar dit wist ik niet, dat ze op telecomm. gebied reeds zo ver stonden.

[Verwijderd]

icq is toch ook gemaakt door 2 israelische mensen?
qua telecom zijn ze dus al een tijdje best ver, en qua inlichtingendienst al helemaal...

[Verwijderd]

Onder andere Israelische wetenschappers en onderzoekers hebben grote bijdrages geleverd aan de manier waarop wij nu kunnen internetten en bellen
En niet alleen dat, ik had laatst gehoord dat twee Israelische en Amerikaanse onderzoekers van biologische cellen of zo een 'computer' hadden gemaakt die kon optellen. Stond dacht ik in de Kijk.

[NitroX infinity]

BVD = Binnenlandse Veiligheids Dienst
AIVD = Almachtige Israelische Veiligheids Dienst ?

[Kjev]

Algemene Inlichtingen en Veiligheidsdienst.. ik kan er ook niks aan doen, zo heet het nou eenmaal tegenwoordig

mogge ajm

[CherandarGuard]

nee AIVD is de nieuwe naam van de BVD. Het is geloof ik iets als Algemene Inlichtingen en Veiligheids Dienst ofzo

edit:
typo's enzow

[memphis]

Met de volgende woorden Israel - bom - terrorist - plan is deze site ook weer verdacht

Wel erg krom, hebben ze Israelische personen rondlopen die niet Nederlands spreken en ze dus blijkbaar ook niet kunnen afluisteren

Een paar microfoontjes bij de bewuste apparatuur kan al wonderen doen.....

[Verwijderd]

ff vermommen als COUNTER-STRIKE-CLAN en je mag legaal zoveel spreken over C4, BOMB, TERRORIST, AK,... als je wilt.

[avon]

Tja voice babelvisje vertaald nog niet uit het hebreeuws naar nl ;-).

Zouden ze wat te maken hebben met die mannen
met witte pakken bij de boeing crash in adam?
De oppersysteem beheerders ofzo.

[AlterEgo]

Is er een reden om open-source tapsoftware als alternatief uit te sluiten Ik kan er geen verzinnen.

[Verwijderd]

Kun je daar evenveel mee als met "commerciele" software? Bestaat het uberhaupt?

Waarschijnlijk is 't te complex om zo maar ff te gaan coden (en controleren!)...