Waarschuwen botnetslachtoffers geen taak van KLPD
De 1100 Nederlandse internetgebruikers die onderdeel uitmaakten van het Sneker botnet zullen ongetwijfeld blij zijn met de waarschuwing van het Korps landelijke politiediensten (KLPD) dat hun Windows machine besmet is. Je kunt echter je vraagtekens bij het optreden van de KLPD stellen, want in hoeverre moet een overheidsinstantie zich bemoeien met de veiligheid van internetgebruikers? De actie mag dan goed bedoeld zijn, voor je het weet is er sprake van een internetpolitie die te pas en te onpas mensen gaat vertellen wat ze moeten doen.
Het inlichten van geïnfecteerde computerbezitters is eigenlijk de taak van de internetproviders, die dit in sommige gevallen ook al doen. Word er bijvoorbeeld misbruik gedetecteerd, dan kan de ISP ervoor kiezen die abonnee af te sluiten of een pagina met tips te tonen. Daarnaast kun je je ook afvragen in hoeverre het zin heeft deze mensen te informeren. Wie ondanks alle campagnes en aandacht voor veilig internetten nog steeds via MSN besmet raakt, zoals hier het geval was, zal ongetwijfeld binnen no-time een nieuwe infectie oplopen.
Dat punt terzijde staat één ding boven water, en dat is hoe minder bemoeienis van de overheid des te beter dit is voor het internet. Onze stelling luidt derhalve: Waarschuwen botnetslachtoffers geen taak van KLPD
Waarschuwen botnetslachtoffers is taak van KLPD bij het vinden dan wel in beslag nemen van de C&C en/of de arrestatie van een botnetbeheerder.
Zie ook:
http://www.security.nl/article/19270/1/Besmet_ActiveX_control_stiekem_geinstalleerd_via_IE.html
klaar!
mensen het slachtoffer zijn van criminelen vind ik het niet
meer dan normaal en vooral menselijk dat zij deze mensen
inlichten opdat zij niet weer slachtoffer worden. Het zou
mij eerder bevreemden wanneer de KLPD dat niet zou doen.
niet iemand of een instantie zijn die hierop toezicht houdt? In de maatschappij
hebben opsporingsinstanties hierin een duidelijk taak. Men kan zich afvragen
of de KLPD hierin een taak heeft of dat men in de toekomst toe moet naar een
soort internetpolitie. In de maatschappij wordt opgetreden tegen dingen die
strafbaar zijn gesteld, waarom dan niet op het internet. Trouwens die gebeurt
nu ook al bijv. de opsporing van kinderpornosites e.d.
Iedereen moet iedereen in lichten!
Als ik iemand zie met een virus op zijn/haar pc dan ga ik ook niet eerst naar
hun provider.
Buiten dat, wie zegt dat de provider er uberhaubt mee te maken heeft??
Misschien komt het wel van een gefikte cd af.
Nee, Oneens! Het waarschuwen is WEL taak van de KLPD omdat het fraude
en andere illegale zaken kan veroorzaken en/of verspreiden!
Wanneer andere partijen hun verantwoording zouden nemen, zou de KLPD
niet de taak op zich hoeven te nemen om de botnetslachtoffers te
waarschuwen.
De KLPD verricht werk wat anderen laten liggen, voornamelijk doordat
providers en andere partijen geen commercieel belang bij hebben om
hiermee bezig te zijn en er daardoor te weinig aandacht aan besteden.
"voor je het weet is er sprake van een internetpolitie die te pas en te onpas
mensen gaat vertellen wat ze moeten doen. "
Dat risico is er zeker, maar in dit geval gaat het enkel om een advies waar je
al dan niet wat mee kunt doen.
beveiliging van de websites ernstig te kort schiet en die persoonlijke
gegevens lekken die hun zijn toevertrouwd?
Laat ze dan even contact op nemen met mij.
Want de laatste reactie die ik van Govcert kreeg was:
"Beste Jacco,
Bedankt voor de melding. Aangezien alleen overheidsinstellingen tot onze
constituency behoren, zullen we alleen de kwetsbaarheden in de websites van
C2000 en TNO onder de aandacht brengen bij de betrokken partijen.
Met vriendelijke groet,
GOVCERT.NL
"
10tallen andere bedrijven op de lijst zijn dus niet geinformeerd door GovCert.
Zelf heb ik niet de tijd en zin om maandelijks 10tallen security gerelateerde
bedrijven security les te geven met als dank een dreigenment dat ze me gaan
vervolgen als ik de gevonden lekken aan de media meld.
Ik ben blij dat de KLPD cybercrime eindelijk eens serieus neemt.
Greetingz,
Jacco
Mee eens. Als wij niet met botnets mogen spelen, mogen hun
dat ook niet,
klaar!
Volgens mij gaat het hier om de intentie. En die is goed. Ik
ben het dan ook niet eens met deze stelling. Het zorgt juist
voor een betere awareness onder juist DIE gebruikers die het
het hardst nodig hebben. Ik vind het een goede actie van de
KLPD!
internetpolitie die te pas en te onpas mensen gaat vertellen
wat ze moeten doen.
Daar zijn 'we' toch al hard mee bezig?
Dit lijkt me een uitstekende taak voor de politie, die er
m.i. niet alleen is om iedereen te bekeuren, maar ook om de
veiligheid van de burgers te waarborgen.
KLPD doet er juist aan om deze mensen te waarschuwen.
Deze onwetende gebruikers kunnen veel schade veroorzaken en wellicht in de
problemen komen.
zijn die dit mogelijk nog niet wisten, moet de politie hen
toch ook informeren ? Het geeft dan deze mensen de
mogelijkheid om aangifte te doen. Daarbij, het informeren
van deze mensen helpt ook in het serieus nemen van computer
beveiliging. sommigen zullen toch zomaar weer besmet zijn,
anderen hebben bijgeleerd.
voor de volgende waarnemer die het als zodanig opvat.
Als het eenmaal gebeurd is wordt de discussie irrelevant.
Ik ben blij dat er een eerste verslaggever is gevonden,
zelfs als dat de kennelijk gehate KLPD is.
Wachten tot er een patch uitkomt.
Verwijderen met virus-/mawarescanner.
Waarom een nieuw(onbekend) kanaal gebruiken als er al een goede weg is!?
windows lek is.
boekje gegaan. Ik ben het er mee eens dat de politie de taak
heeft mogelijke slachtoffers te informeren, maar dat hoort
wel binnen de wetgeving correct te verlopen. Dat is hier
niet gebeurd, de KLPD en het OM hebben in diverse punten de
wetgeving naast zich neergelegd om hun eigen bedachte goede
wil door te drukken op duizenden personen.
Indien de KLPD en het OM menen dat het tot hun verplichting
behoort de mogelijke slachtoffers in te lichten over hun
situatie en wat de personen daaraan zouden kunnen doen, dan
hoort men niet zelf te bepalen of ze wetten mogen negeren.
Men had een objectief orgaan die daartoe bevoegd is in te
oordelen, in dit geval een rechter, moeten verzoeken hun
acties te legaliseren. De politie en het OM verschillen
namenlijk niet van welk ander persoon in Nederland wat
betreft het zelf mogen bepalen welke wetten men aan de laars
wenst te lappen. Nood breekt soms wet, maar dan moet de nood
hoog genoeg zijn en daar zijn duidelijke regels voor zodat
men op de politie en het OM kan blijven vertrouwen.
gestolen is, zonder dat ik hier wellicht weet van heb, ben
ik ook blij als de politie belt dat een verdachte gepakt is
en ik mijn fiets kan ophalen.....
gebrukt het de indirecte macht over duizenden systemen in
binnen en buitenland om die systemen instructies uit te
laten voeren waar de eigenaar nooit toestemming voor heeft
gegeven.
Ja, we wisten hoe we in uw huis konden komen om u iets op te
dringen dus komen we maar even in uw woonkamer zodat u niet
om ons heen kan....
Misbruik van macht hangt of staat niet bij de zelfbedachte
goedbedoeldheid die men anderen kan opdringen maar bij de
regels die we met elkaar afgesproken hebben. Als de politie
slachtoffers moet informeren moet dat volgens de wet
gebeuren en niet volgens hun eigen regels. Anders zijn ze
niets meer of minder dan welk ander die het botnet en de
macht over de systemen voor eigen doeleinden gebruikt.
wel hoe ze dat doen. Ze kunnen het beste dat via de providers doen.
Gegevens opvragen bij de provider en dan direct mensen waarschuwen lijkt
me geen goed idee.
Waarschuwen van slachtoffers van strafbare feiten is iets anders dan vertellen
wat mensen moeten doen.
Het kan ook anders (en veel minder elegant): men kan het botnet overnemen
en alle bots een uninstall opdracht sturen. Zo'n functie is standaard bij de
meeste bots ingebouwd. De vraag is wel of je daarmee niet nog meer schade
aanricht. Slachtoffers zijn niet op de hoogte en hebben dus ook geen
toestemming gegeven. Zelfs als alles goed gaat, zijn de slachtoffers nog
steeds onwetend en kunnen ze hun onveilig gedrag niet aanpassen.
alweer? Duizenden verschillende. En dan gaat de KLPD nu wel
even over tot wetovertredende acties om in dit geval wel
even mensen op zeer onbetrouwbare wijze te waarschuwen?!?!
Ja, de KLPD heeft de plicht om te waarschuwen, maar ze
hebben tot op heden nog steeds verzuimd dat op correcte
wijze te doen. Het grootste deel van de tijd hoor je ze niet
en zodra ze een pr-kans zien pakken ze het zodanig aan dat
het onwettig en onbetrouwbaar is en negeren ze de rest nog
steeds.
gewoon een computernetwerk en niet het leger wat verplicht is om een
afspiegeling te zijn, het internet is niks verplicht en is gewoon wat het is...een
netwerk....
Terwijl de oplossing simpel is. Gewoon een veilig systeem
gebruiken en up to date houden.
Scheelt een hoop gemeenschapsgeld.
De politie zorgt voor de veiligheid van de maatschappij. Daaronder valt ook het
digitale gedeelte. Derhalve is mijn opinie dat de juiste stelling is:
Waarschuwen botnetslachtoffers is taak van KLPD bij het vinden dan wel in
beslag nemen van de C&C en/of de arrestatie van een botnetbeheerder.
Zie ook:
http://www.security.nl/article/19270/1/Besmet_ActiveX_control_stiekem_geinstalleerd_via_IE.html
omdat het hun taak niet is je te waarschuwen? Hoewel, ik herinner me nog
een moord waarbij ze buiten op instructies bleven wachten.
ze willen zo graag allles controleren, dan moeten ze ook
verantwoordelijkheid tonen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.