Veiligheid Privacy Anonimiteit

Transcriptie

1 Presentatie door Gradus Vos, een van de woordvoerders van Ziggo. Als woordvoerder ben ik gespecialiseerd in alles wat binnen ons bedrijf met techniek te maken heeft. Niet dat ik alles snap maar ik kom een heel eind. U ziet waar ik het vanavond over ga hebben. Ik heb een speciale interesse in alles wat te maken heeft met elektronische veiligheid, privacy en anonimiteit. En dat wordt vooral veroorzaakt door de enorme impact die het internet heeft op het leven van mensen. En dan bedoel ik in dit geval niet tav de werkgelegenheid etc maar meer fundamenteel tav het bestaan. Dat klinkt hoogdravend maar dankzij het internet hebben mensen tegenwoordig een soort elektronische onsterfelijkheid. Er blijft na uw overlijden van alles van u op het internet rondzwerven. Foto s, s, interviews, Twitter berichten en Joost mag weten wat verder nog. Dit kan zelfs leiden tot postume scheidingen. Het leidt in elk geval meer dan eens tot vreemde situaties voor de providers. Stel u overlijdt. En uw partner wil uit nostalgie uw correspondentie die op onze servers is opgeslagen bewaren. (Normaal verwijderen wij de bestanden van iemand die overleden is na een paar maanden.) Meestal zijn mails beveiligd met een wachtwoord. Wat nu als uw partner het wachtwoord niet weet? Geven wij die mails dan wel of niet? Misschien wilde u wel helemaal niet dat uw partner die mails zou zien. 0

2 Big brother is watching you overdreven? Helaas niet. En dan is big brother niet alleen de overheid maar ook allerlei criminele organisaties. Ik wil eerst ingaan op de vraag hoe veilig wij zijn voor onze overheid. Daarna vertel ik wat over hoe criminelen via het internet geld verdienen en tenslotte wat praktijkvoorbeelden. Eerst even het volgende. Op het moment dat wij een apparaat aanzetten dat aan het internet gekoppeld is worden er allerlei verbindingen opgezet zonder dat je dat in de gaten hebt. Sinds ik deze computer heb aangezet heeft hij informatie gestuurd naar... Sites. Veel daarvan is alleen maar handig maar deze sites hebben nu wel informatie over mij en de toestand van de computer. Van dit soort verbindingen maken overheden gebruik en criminelen ook als het hen lukt. Wie van u heeft een smartphone? Wie van u heeft Wifi aanstaan? Ik had een apparaatje willen meebrengen waarmee ik binnen binnen een paar minuten in uw telefoon had kunnen inbreken. Jammer genoeg zijn de twee die wij op ons werk voor demo s gebruiken bezet. Maar mocht u willen gaan hacken ze zijn op internet te koop en kosten rond de 100 euro. Je bent vooral kwetsbaar voor dit soort hacks in plaatsen als McDonalds, Starbucks etc. Ga daar dus bijvoorbeeld geen bankzaken via Wifi regelen. 1

3 Wij vinden allemaal dat de overheid ons tegen een aantal dingen moet beschermen. Sommigen willen meer bescherming, anderen minder maar er zijn een aantal zaken die die de meeste mensen willen. Een van de dingen waartegen wij beschermd willen worden is dat mensen ongevraagd je privé sfeer binnendringen. Hoe is je privé sfeer opgebouwd en welke aspecten moeten er nu beschermd worden? Wij onderscheiden de volgende: veiligheid, privacy en anonimiteit. Veiligheid is min of meer duidelijk. Je wilt zonder zorgen over straat kunnen lopen en thuis kunnen zijn. Privacy is al wat lastiger maar nog steeds goed te begrijpen. Het moet niet zo zijn dat de overheid of een persoon een paar keer per dag komt kijken wat je in je huis doet of je achtervolgt om te kijken wat je buiten je huis doet. Anonimiteit is typisch zoiets waarvan mensen zeggen, och waarom moet dat ook beschermd worden. Ik heb toch niets te verbergen. De grens tussen anonimiteit en privacy is vaag. Privacy is het feit dat je huisarts tegen anderen niets mag zeggen over wat er medisch met jou aan de hand is. Anonimiteit is dat jij niemand vertelt dat je naar je huisarts bent geweest. Ik vind dat ik daar recht op heb. Onze overheid is het daar helaas niet mee eens Gelukkig zijn er wetten die je bescherming moeten geven. Wetten die stellen dat bijvoorbeeld niemand mag inbreken in je huis. Een andere wet/verdrag staat hierachter. Nederland heeft dit verdrag ondertekend en is daarmee wettelijk verplicht er voor te zorgen dat het ook in ons land nageleefd wordt. Maar worden die wetten wel nageleefd? Het antwoord is nee, zowel de overheid als criminelen overtreden deze wetten met grote regelmaat. 2

4 Je zou dus denken dat dan de overheid zich aan de door haar gemaakte wetten zou houden. Maar de overheid zou de overheid niet zijn als zij op die wetten niet wat uitzonderingen hebben en een daarvan is bovenstaande. Sterker nog er is nu een wetsvoorstel waarin de bevoegdheden van de AIVD en de MIVD op het gebied van elektronische surveillance enorm uitgebreid worden: Zo krijgen de inlichtingendienst meer armslag om computers binnen te dringen en de bevoegdheid om al het communicatieverkeer - via kabels, satelliet en de ether - grootschalig te onderscheppen. Bedenk daarbij de er in Nederland per hoofd van de bevolking meer taps geplaats worden dan in de de VS, UK of Duitsland. Het aantal komt overeen met landen als Saoedi Arabië en Rusland. Het lijkt mij dat wij daar toch echt niet mee vergeleken willen worden. Maar daar houd het jammer genoeg nog niet mee op. Want (volgende sheet) 3

5 Wat blijkt, onze overheid vind het helemaal niet vreemd dat wij elektronisch ook in de gaten worden gehouden door buitenlandse geheime diensten. En iets van wat die doen weten wij inmiddels door en Edward Snowden. Ik weet niet wie de site van WikiLeaks kent maar kijk er af en toe eens op. Ga naar wikileaks.org. Dit is de site en één van de onderwerpen die ik volg is de The Transatlantic Trade and Investment Partnership (TTIP). Wij burgers over wie deze overeenkomst gaat mogen er niets maar dan ook helemaal niets over weten. In tegenstelling tot een paar grote bedrijven die mee hebben mogen onderhandelen. Ik ben benieuwd of het Wikileaks gaat lukken de inhoud van deze overeenkomst boven water te krijgen. 4

6 Dit is een van de documenten die Snowden openbaar heeft gemaakt en waardoor hij nu letterlijk voor zijn leven moet vrezen. Maar, denk nu niet dat de Amerikanen de enige zijn die dit doen. Van de westerse democratische landen weten wij dat Canada, de UK en Australië hetzelfde doen. En natuurlijk blijven de Chinezen en Russen niet achter. Misschien denkt u: dat gaat over servers die in America staan. En ook al zou dat kloppen dan nog gaat heel veel van de informatie die u bijvoorbeeld in gmail s typt via deze servers. Elke toetsaanslag die u in gmail maar ook in icloud of hotmail typt wordt opgeslagen. Niet alleen door die bedrijven maar ook door de Amerikaanse overheid. In dat kader is het vreemd dat de site van RTL Nieuws op een server in San Francisco staat. Ik heb geen idee waarom RTL dat doet maar ik zou nooit een reactie op hun site plaatsen waaruit ook iets blijkt van kritiek op het Amerikaanse buitenlandse beleid Het gaat trouwens zo ver dat de NSA rechtstreeks inkoppelt op de datacenters van Google, Microsoft, Apple etc. Nog voor dat de data bij deze partijen op de harde schijven staat! Stel u wilt meer weten over wat nu die mensen van Islamitische Staat bezielt. Wat zijn hun drijfveren? Wat is hun achtergrond? U gaat vervolgens googelen op aan de IS verwante zoektermen en u kijkt op fora die hieraan aandacht besteden. Dan is de kans groot dat ergens in America een alarmbel gaat rinkelen en vervolgens de AIVD een seintje krijgt van de Amerikaanse geheime dienst. Vanaf dat moment bent u een risicofactor die in de gaten gehouden moet worden. Tenslotte werken wij hierin met hen samen 5

7 En mocht u denken dat de NSA alleen in de USA hackt, dan blijkt hieruit wel dat het niet zo is 6

8 Het is bijzonder lastig om precies vast te stellen hoeveel apparaten besmet zijn met één of andere vorm van malware, spyware of andere besmettingen. Ik heb geen recente cijfers kunnen vinden maar het gaat om 10 tallen miljoenen. En van de besmette apparaten staat zo n 80 procent bij u thuis 7

9 Hier ziet u de verschillende manieren waarop criminelen misbruik kunnen maken van uw computer of de gegevens op uw computer. Dat doen ze heel simpel om er geld mee te verdienen. Vaak zijn degenen die uw computer hacken of er gegevens vanaf halen niet degenen die ze vervolgens actief misbruiken. Zij verkopen die gegevens waarna gespecialiseerde criminele organisaties er mee aan de slag gaan. Trouwens, ik zeg nu wel computer maar natuurlijk gebeuren die soort dingen ook via andere apparaten zoals Smartphones en Tablets maar ook via smart TV s. En omdat er steeds meer intelligente apparaten komen zal het in de toekomst steeds vaker ook via die apparaten gebeuren. Ik ga ze niet allemaal behandelen maar haal er een paar uit Spam Zombie Hoewel de term "botnet" gebruikt kan worden voor elke groep bots, zoals IRC-bots, wordt de term vooral gebruikt voor een collectie van aan elkaar gekoppelde computers die software gebruiken die meestal is geïnstalleerd door een computerworm, Trojaans paard of achterdeurtje. De meeste computers die door deze software worden geïnfecteerd draaien onder Microsoft Windows, maar andere besturingssystemen kunnen ook worden aangetast. De geïnfecteerde computers heten ook wel zombies, het botnet heet ook wel zombienetwerk. Een botnet heeft altijd een beheerder genaamd een "bot herder". Deze beheerder kan de groep op afstand besturen, vaak via middelen als IRC, meestal met slechte bedoelingen. Een bot van een botnet draait op een computer meestal op de achtergrond zodat hij niet opvalt. Vaak heeft de beheerder van een botnet de beschikking over een aantal hulpmiddelen om firewalls en buffers op andere computers te omzeilen. Nieuwere bots kunnen vaak zelf zwakke punten in een computer opzoeken. Botnets zijn een significant onderdeel geworden van het internet. Veel internetservers blokkeren botnets. Er zijn al verschillende botnets opgespoord en verwijderd. Zo vond de Nederlandse politie in Sneek een botnet opgezet door een 19-jarige hacker. [1] Stranded Abroad Scams: geloof het of niet. Mensen trappen hier nog steeds massaal in. Maar nu krijg je de mail zgn van een kennis / vriend. Zijn geld en paspoort zijn gestolen, het is weekend en hij kan pas maandag naar de ambassade. Kun jij hem even wat geld overmaken op die en die rekening. Facebook of Google+ worden gebruikt om te kijken wie met wie bevriend is Phishing Site: het lijkt of je op een bekende vertrouwde site bent maar intussen zit je toch echt niet op de site van je bank, je internetprovider of de gemeente Reputation Hijacking: Zij nemen je account over en dreigen de reputatie van jou of je bedrijf te schaden. Dat kun je voorkomen door bijvoorbeeld te betalen. Maar wat ook kan is foto s van je Facebook / Linkedin gebruiken.

10 Voorbeeld van externe die ontslagen werd Misbruik foto van rijbewijs Solliciteren terwijl je ooit toen je jong was een foto van jezelf in je nakie naar je vrienden getwittert hebt 9

11 Als je wilt weten hoe veilig je buurt is kun je voor inbraken en pogingen tot inbraken onder meer terecht op de site van de politie. Dit is een overzicht van de inbraken en pogingen tot inbraken in Geldrop en omstreken. Dit kaartje heeft betrekking op de laatste 3 maanden. 10

12 Maar hoe kom je er nu achter hoe veilig je internetapparaten zijn? Deze websites kunnen daarbij helpen. Ik ga ze nu niet alle drie behandelen maar wil wel wel laten zien van Shodan. gradus/herfst#2014! Shodan is een zoekmachine zoals Google, Bing en Yahoo. Maar Shogan zoekt niet naar de informatie in documenten maar naar de informatie die internet apparaten uitsturen. Computers, tablets, maar ook verkeerslichten, camera s geven informatie over zich zelf en de diensten die zij uitvoeren als daarna gevraagd wordt. Zij vertellen wat voor een apparaat zij zijn, welk IP-adres ze hebben, welk besturingssysteem ze gebruiken, wat de resolutie van het scherm is, etc.. Dat doen ze omdat dat noodzakelijk is om goed op het internet te kunnen werken. Maar tegelijkertijd kunnen hackers juist door die informatie kijken wat ze moeten doen om een dergelijk apparaat te kunnen hacken. Laten wij eens kijken wat er op dit moment in Geldrop met het internet verbonden is: city: Geldrop Je ziet nu alle apparaten die online zijn in Geldrop en welke diensten zij draaien. Wat zijn de klanten van Ziggo aan het uitspoken? linux upnp avtech country:nl 11

13 Tja, net zoals bij het beveiligen van je huis is het ook hier een afweging tussen inbraak proof en gebruiksgemak. Je kunt van alles verzinnen waardoor het inbreken in je huis erg moeilijk wordt maar dat heeft ook gevolgen voor hoe jij en je gasten kunnen binnen komen en hoe je huis eruit ziet. Dus zoek je daarin een balans. Hetzelfde geld voor het beveiligen van je digitale omgeving. 12