EFF slaat alarm over ComputerCOP-software voor ouders
De Amerikaanse digitale burgerrechtenbeweging EFF heeft alarm geslagen over een programma genaamd ComputerCOP dat overheidsinstanties aan gezinnen uitdelen zodat ze hun kinderen op internet kunnen beschermen, maar eigenlijk gewoon spyware zou zijn.
ComputerCOP maakt het mogelijk om de computer op gedownloade afbeeldingen en video's te doorzoeken. Daarnaast zoekt het ook naar documenten met bepaalde sleutelwoorden gerelateerd aan drugs, seks, bendes en haatgroepen. De software beschikt verder over een keylogger die, als de gebruiker niet oplet, van alle gebruikers op de computer de toetsaanslagen opslaat.
Op Windows worden alle verzamelde toetsaanslagen onversleuteld in bestanden opgeslagen. Op de Mac gebeurt dit wel versleuteld, maar zijn de bestanden met het standaard wachtwoord van de software te ontsleutelen. ComputerCOP kan ook worden ingesteld om ouders een e-mail te sturen als er bepaalde sleutelwoorden worden getypt. De software verstuurt de verzamelde toetsaanslagen onversleuteld naar een server, waarvandaan vervolgens de e-mail wordt verstuurd.
Risico
Volgens de EFF kan de software geen onderscheid tussen gebruikers maken, en kan ComputerCOP dus ook worden gebruikt om andere gebruikers te bespioneren. Ook het gebrek aan encryptie zit de burgerrechtenbeweging niet lekker. Een ander punt dat de EFF ontdekte is dat de makers van de software claimen dat ComputerCOP door het Amerikaanse Ministerie van Financiën is goedgekeurd, wat niet zo blijkt te zijn. Hetzelfde geldt voor een zogenaamde goedkeuring van de American Civil Liberties Union die nooit is afgegeven.
Toch blijven opsporings- en politiediensten de software aanschaffen en uitdelen. De makers van de software ontkennen dat ComputerCOP gebruikers aan risico's blootstelt. Daarnaast zal de gebruikersovereenkomst worden aangepast om aan te geven dat ComputerCOP geen persoonlijke informatie verzamelt en opslaat.
"Dit zijn onacceptabele en vrij onlogische antwoorden van een bedrijf dat beweert de leider in kindveiligheidssoftware te zijn. Zelfs als het bedrijf geen gegevens opslaat, zoals het beweert, gaat de informatie die door de keylogger is opgeslagen nog steeds langs een commerciële server als het doelwit een sleutelwoord intypt", zegt Dave Maass van de EFF. De organisatie heeft nu een uitleg online gezet hoe ComputerCOP verwijderd kan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.