OM gebruikte keylogger in zaak internetstalker
In een zaak waarbij een Canadees meisje zelfmoord pleegde nadat een onbekende haar had gechanteerd met seksfoto's heeft het Openbaar Ministerie (OM) een keylogger gebruikt. Dat meldt Nieuwsuur vanavond aan de hand van het strafdossier dat het actualiteitenprogramma kon inzien.
Volgens Justitie heeft de 36-jarige Aydin C. onder anderen het 15-jarige Canadese Amanda Todd via internet gechanteerd. Een maand voor haar dood in oktober 2012 plaatste Todd een filmpje op YouTube waarin ze liet weten door een onbekend iemand te zijn afgeperst. Deze onbekende persoon had seksfoto's van haar gemaakt.
In januari van dit jaar werd Aydin C. op een bungalowpark in Oisterwijk aangehouden. Hij wordt verdacht van het chanteren van ongeveer 40 jonge meisjes in Nederland, en enkele tientallen in het buitenland. Ook zou hij volwassen mannen op homo-sites hebben afgeperst.
Keylogger
Na te zijn getipt door Facebook in december 2013 brak justitie in in het vakantiehuisje van Aydin C en plaatste een keylogger op zijn computer. Naast de toetsaanslagen die werden opgeslagen maakte de malware ook screenshots van wat erop de computer verscheen, waardoor politie chatgesprekken en webcambeelden kon vastleggen.
Hoogleraar Computerbeveiliging Bart Jacobs noemt het bijzonder dat justitie een dergelijk zwaar middel inzet. "Bij mijn weten is het de eerste keer dat het gebruik van een keylogger expliciet wordt genoemd. En ik vraag me af in hoeverre dit past binnen de huidige wetgeving, ik vind het op het randje", aldus Jacobs. Aydin C. moet morgen voor de rechter in Amsterdam verschijnen.
Nu is het zo dat justitie graag en met voorbedachte rade precies het randje opzoekt en er eens fijn op gaat staan om te kijken of het inzakt, en dat is in meerdere opzichten een jammere ontwikkeling. Een wat practischer gedachte is wellicht om te verzinnen welke middelen wel zowel geschikt voor deze zaak als algemeen ruim binnen de grenzen van het toelaatbare geacht worden te zijn. Dunkt me dat deze heer Jacobs hier mooi een bijdrage kan leveren.
Dat een opsporingsinstantie veel mag is prima, als er maar een controle op zit in de vorm van een audit trail met de benodigde authorisatie. Met andere woorden: we (iemand - niet de burger, maar wel een bevoegde commissie) moet kunnen achterhalen welke besluiten er vooraf zijn genomen - wat gaat de politie doen, waar laten ze de gegevens en hoe lang worden die bewaard. Die besluiten moeten dan natuurlijk niet zijn genomen door de lokale chef, maar door een bevoegde rechtsprekende macht.
En als dat in orde is, dan ben ik voor! Boeven vangen inderdaad!
Wie herinnert zich niet de discussie toen de maximale snelheid op snelwegen naar 130 ging. Toen ging het er over of men moest gaan bekeuren bij 136, 137 of pas bij 139. Deze discussie, in de Tweede Kamer, is moedwillig en bewust naar de burger toe communiceren dat "over de grens gaan" geen probleem is. Hoever over de grens blijkt dan alleen nog een punt van discussie.
Vind je het dan gek dat ook politiemensen (en gewone burgers) constant over de grens gaan?
Peter
Wat mij wel tegenvalt is dat justitie met alle cyber security capaciteit, groepen en centra het plaatsen van een keylogger niet op afstand kan doen. Dat zou meer het digitale equivalent van een tap zijn.
Dat een opsporingsinstantie veel mag is prima, als er maar een controle op zit in de vorm van een audit trail met de benodigde authorisatie. Met andere woorden: we (iemand - niet de burger, maar wel een bevoegde commissie) moet kunnen achterhalen welke besluiten er vooraf zijn genomen - wat gaat de politie doen, waar laten ze de gegevens en hoe lang worden die bewaard. Die besluiten moeten dan natuurlijk niet zijn genomen door de lokale chef, maar door een bevoegde rechtsprekende macht.
En als dat in orde is, dan ben ik voor! Boeven vangen inderdaad!
+1!
Wat mij wel tegenvalt is dat justitie met alle cyber security capaciteit, groepen en centra het plaatsen van een keylogger niet op afstand kan doen. Dat zou meer het digitale equivalent van een tap zijn.
Het doel heiligt de middelen? Nee, zeker niet. Dit middel moet met uiterste zorgvuldigheid en voorzichtigheid worden ingezet en daar hoort een gedegen procedure bij. Ik hoop dat het papierwerkt klopt, anders weet een handige advocaat hier wel raad mee.
Doel is ditmaal OK, maar de jurisprenditie wordt eng: we hebben al genoeg gerechtelijke dwaling gezien in moordzaken, waarvan de oorzaak geen dwaling maar regelrecht bedrog van het OM was.
Dat doen we met een reden, en je kan dat goed zien in een land als de VS waar het DoJ onder enorme druk staat om "veroordelingen te produceren" en zij en de vele verschillende opsporingsinstanties (concurrentie! vrije markt!) daar graag "whatever it takes" voor doen. Daar gaan aan alle kanten dingen spectaculair mis en dat kost nogal wat ook onschuldige mensen enorm veel moeite om er weer uit te komen als ze toevallig perongeluk "in beeld komen".
Dus nee, zo werkt dat niet.
Zie ook: "Bundestrojaner".
Even... Even je toetsenbord controleren. Elke keer weer. En controleren of je DNS instellingen goed zijn (want je router deelt die uit - en daar zit geen truecrypt system drive encryption op). En of je mobiele telefoon niet besmet is. Of er geen camera's hangen. Of je vrouw, kinderen en je vrienden wel te vertrouwen zijn.
Kortom - als je een bezoekje verwacht van deze overheidsdiensten dan kan je beter zorgen dat je elders zit. Of dat je ze niet hoeft te verwachten. Want bij elke hoek op straat kijk je weer om. Bij elke mail die je leest vraag je je weer af. Mij lijkt het niks...
Alweer een reden waarom "maar ik heb toch niets te verbergen?!?" gevaarlijke zelfdelusie is. Alsook schadelijk voor je omgeving.
was dit alles niet nodig geweest. De rechterlijke macht had dan gewoon met haar mee kunnen kijken op haar computer en zijn slinkse spelletjes onnodig.
[.............]
Zie ook: "Bundestrojaner".
[...............]
Wat mij wel tegenvalt is dat justitie met alle cyber security capaciteit, groepen en centra het plaatsen van een keylogger niet op afstand kan doen. Dat zou meer het digitale equivalent van een tap zijn.
[.......]
'Toch wordt onder juristen aangenomen dat ook softwarematige keyloggers zijn toegestaan. Voorwaarde is dan wel dat het programma niet op afstand via een hack op de computer is geïnstalleerd en dat het programma alleen toetsaanslagen registreert. Dan komen de methodes namelijk op hetzelfde neer", aldus de jurist.'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.