Belgische douane ontgrendelde zeventien telefoons via Graykey-apparaat
De Belgische douane heeft sinds 2024 zeventien telefoons door middel van een Graykey-apparaat ontgrendeld. Dat laat de Belgische minister van Financiën Jan Jambon op vragen van Kamerlid Vincent Van Quickenborne weten. De Graykey is een door het bedrijf Grayshift ontwikkeld apparaat, dat tegenwoordig onder de bedrijfsnaam Magnet Forensics opereert. De Graykey maakt gebruik van kwetsbaarheden in iOS en Android om vergrendelde telefoons te ontgrendelen.
"Graykey werd ontvangen in januari 2024. Sindsdien werden 17 telefoons ontgrendeld", aldus Jambon. Van Quickenborne wilde ook weten hoe vaak wachtwoorden werden omzeild. "Sindsdien zijn de wachtwoorden van drie telefoons omzeild. Het gaat om twee Apple en één Android. De AFU/BFU-status is niet beschikbaar", reageert de Belgische minister. De bewindsman voegt toe dat het systeem alleen wordt gebruikt door de Algemene Administratie van de Douane en Accijnzen, na toestemming van een rechter.
Voor het systeem, dat via een Nederlands bedrijf werd aangeschaft, betaalt de Belgische douane 64.000 euro voor een vierjarige licentie. Volgens de Belgische autoriteiten wordt het systeem alleen ingezet bij zware dossiers van fraude en ontduiking van accijnzen en belastingen. Een 'gewone' belastingplichtige krijgt er niet mee te maken, zo claimen de autoriteiten tegenover VRT NWS. Van Quickenborne heeft om aanvullende informatie gevraagd, zoals wanneer het systeem precies wordt ingezet en wat de autoriteiten doen met persoonlijke informatie die op telefoons wordt aangetroffen.
Waarom is 'vertrouwen' in de overheid nou toch een dingetje? Zou het er iets mee te maken hebben dat de overheid keer op keer op keer laat zien dat ze niet... te vertrouwen zijn? Zou het?
Waarom is 'vertrouwen' in de overheid nou toch een dingetje? Zou het er iets mee te maken hebben dat de overheid keer op keer op keer laat zien dat ze niet... te vertrouwen zijn? Zou het?
Wat boeit dat nu of ze te vertrouwen zijn in deze context of niet.
Het gaat erom dat er *echt* wél een gedegen aanleiding is om de phone toegankelijk te maken. Ze doen het niet omdat het leuk is!
Waarom is 'vertrouwen' in de overheid nou toch een dingetje? Zou het er iets mee te maken hebben dat de overheid keer op keer op keer laat zien dat ze niet... te vertrouwen zijn? Zou het?
Wat boeit dat nu of ze te vertrouwen zijn in deze context of niet.
Het gaat erom dat er *echt* wél een gedegen aanleiding is om de phone toegankelijk te maken. Ze doen het niet omdat het leuk is!
Ook niet in een "zwaar" dossier.
Volgens mij kunnen deze issues ook (voldoende) bewezen worden zonder het (hele) privéleven van verdachten bloot te leggen.
Het is een duidelijk voorbeeld van: de techniek (Graykey-apparaat) hebben we dus die gebruiken we.
Creep is voorgeprogrammeerd.
Want ja, de staat is heilig en die werkt toch "in ons algemene belang"?
De bevoegdheid van de staat (hier: douane) moet ingeperkt worden. Belasting betalen is geen doel waaraan het beschermen van het private leven van burgers volledig opgeofferd mag worden.
Waar is het einde?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Product Owner / Senior Security Officer
TU Eindhoven (TU/e) is een inter-nationaal vooraanstaande technische universiteit, gelegen in het hart van de Brainport-regio. Als Product Owner / Senior Security Officer geef jij richting én werk je aan de technische basis die dit ecosysteem draaiende houdt: een veilige, robuuste IT-omgeving die klaar is voor de toekomst.
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
