AIVD hackt internetfora

quote:

Op zaterdag 30 november 2013 14:38 schreef Oud_student het volgende:

[..]

Ben het eigenlijk helemaal met je eens, maar ik reageer ook vooral met cynisme omdat ik niet weet hou we dit kunnen stoppen. Mensen als Snowdon of Assange zijn er helaas maar zelden.
Misschien moeten "wij" deze mensen en hun mogelijke navolgers meer ondersteunen ?

SPOILER

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

quote:

Op zaterdag 30 november 2013 15:00 schreef Fir3fly het volgende:
Lijkt wel of mensen vergeten zijn wat de definitie van een forum is.

quote:

Op zaterdag 30 november 2013 12:45 schreef Kowloon het volgende:
Er wordt nu enigszins grappend gereageerd in dit topic, maar het gaat hier wel om een zeer ernstige situatie. Internet heeft wereldwijd een enorme welvaart en menselijke ontwikkeling gebracht. Communicatie heeft een enorme vlucht genomen waardoor afstanden minder van belang zijn geworden. Producten kunnen van over de hele wereld eenvoudig besteld worden. Er zijn initiatieven zoals Wikipedia tot stand gekomen. Misleidende informatie verspreidt door politici, maatschappelijke organisaties en demagogen kan eenvoudig worden gecheckt. En zo kan ik nog wel een tijdje door gaan.

De eigenschappen van internet die voor al die welvaart en menselijke ontwikkeling gezorgd hebben staan nu meer en meer onder druk. Rechters besluiten op basis van wetgeving dat internetproviders niet alle informatie meer mogen doorgeven. Google wordt verplicht bepaalde zoekresultaten te verwijderen. Netneutraliteit staat dus onder druk. Dan zijn er nog de afluisterpraktijken van de geheime diensten en het openbaar ministerie. Vanwege deze vergaande monitoring zal bijvoorbeeld een klokkenluider zich steeds meer afvragen of hij zijn misstanden wel zo anoniem op internet kan zetten als hij denkt. Het is immers onmogelijk om vast te stellen wanneer de overheid over je schouder mee kijkt.

quote:

Op zaterdag 30 november 2013 15:02 schreef Nucky het volgende:

[..]

Enlighten us.

quote:

Op zaterdag 30 november 2013 15:06 schreef Fir3fly het volgende:

[..]

Openbaarheid.

quote:

Hoe hack je een forum?

Door NOS internet-expert Rachid Finge

De AIVD verzamelt databases van internetfora, blijkt uit een gelekt NSA-document dat NRC Handelsblad publiceerde. Maar wat betekent dat eigenlijk? En wat kun je met zo'n database?

Een open boek
Alle gegevens die je op een internetforum ziet, worden opgeslagen in een database. Denk bijvoorbeeld aan alle onderwerpen (topics) die worden besproken en de bijbehorende berichten en reacties van gebruikers.

Wanneer je een forum bezoekt, worden gegevens uit de database gehaald en op je scherm weergegeven. De software achter het forum moet ervoor zorgen dat alleen de opgevraagde gegevens uit de database komen, dus bijvoorbeeld alleen de berichten die bij een bepaald topic horen.

Hackers die bij de database van een forum willen komen, richten zich eigenlijk nauwelijks op de database zelf, maar juist op de forumsoftware. Als de beveiliging niet op orde is, kunnen ze de software manipuleren. Je krijgt dan niet alleen de benodigde gegevens, maar veel meer dan dat, mogelijk ook privé-gegevens. De database is dan een open boek.

De mogelijkheden
In de database zit meer dan alleen de net genoemde onderwerpen en berichten. Denk ook aan de e-mailadressen van de gebruikers, een versleutelde versie van hun wachtwoord en hun ip-adres. Internetfora bieden gebruikers bovendien de mogelijkheid om privéberichten naar elkaar te sturen, zonder dat anderen dat zien. Ook zulke berichten zitten in databases die de AIVD verzamelt.

Met iemands e-mailadres kun je al gauw meer te weten komen over de eigenaar, bijvoorbeeld door het e-mailadres op te zoeken in Google, Facebook of Twitter. Een ip-adres verraadt onder meer bij welke internetprovider je klant bent en vaak ook in welke gemeente je woont. En ook al zijn de wachtwoorden versleuteld; iemand met genoeg tijd en geld kan ze uiteindelijk achterhalen, zeker wanneer je een zwak wachtwoord gebruikt ('password'? '123456'?). Als je bedenkt dat veel mensen één wachtwoord op meerdere plekken gebruiken, dan is de kans groot dat het wachtwoord op een internetforum ook toegang geeft tot iemands e-mailaccount.

En wie weet wat voor pikants er te vinden is in privéberichten die forumgebruikers naar elkaar sturen...

De gegevens in de database van een forum zijn voor inlichtingendiensten dus op zichzelf al waardevol, maar zijn dus ook een vertrekpunt om nog meer over iemand te weten te komen.

Succes?
De vraag is hoe succesvol de inlichtingendiensten zijn in hun hackpogingen. Dat blijkt niet uit het NSA-document. Hackers zijn afhankelijk van beveiligingsproblemen en programmeerfouten. Fabrikanten van forumsoftware brengen regelmatig updates uit om zulke problemen op te lossen, maar dan moeten forumeigenaren de software wel regelmatig updaten.

Waarschijnlijk hebben inlichtingendiensten als de AIVD dus vooral succes wanneer forumeigenaren laks zijn met het updaten van de software.

quote:

Op zaterdag 30 november 2013 16:50 schreef Specularium het volgende:

quote:

Hackers die bij de database van een forum willen komen, richten zich eigenlijk nauwelijks op de database zelf, maar juist op de forumsoftware. Als de beveiliging niet op orde is, kunnen ze de software manipuleren. Je krijgt dan niet alleen de benodigde gegevens, maar veel meer dan dat, mogelijk ook privé-gegevens. De database is dan een open boek.

quote:

Op zaterdag 30 november 2013 14:45 schreef Papierversnipperaar het volgende:

[..]

Onze leiders ten val brengen en onze regimes afbreken.

SPOILER

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

quote:

‘DIT LEIDT TOT EEN SURVEILLANCESTAAT’
Hoogleraar informatierecht Nico van Eijk stelt echter dat de AIVD een grens overgaat. „Ze trekken een sleepnet door internetfora en nemen de data van willekeurige personen mee. Dit leidt tot een surveillancestaat.”

quote:

Op zaterdag 30 november 2013 17:16 schreef Synthercell het volgende:

[..]

Wat tot een surveillancestaat leidt is de propaganda (de waarschuwing) die volgt na het hacken van internetfora.
Deze hoogleraar heeft niet in de gaten dat het zijn eigen waarschuwing is die leidt tot verzet tegen het afluisteren en hacken door de staat, en die organisatie daardoor (verloopt altijd via de politiek) uiteindelijk kan leiden tot een herhaling van de geschiedenis.
Tappen, afluisteren, informatievergaren door zoekmachines, cookies loggen, hacken door de staat, doen allemaal hetzelfde, zorgen voor verzet tegen die 'big brother' praktijken. En dit verzet leidt tot organisatie via de grootste massa-organisaties in het land, de politieke partijen.

quote:

Op zaterdag 30 november 2013 16:51 schreef Specularium het volgende:
Je zou maar de hele dag die gare DM's van iedereen hier moeten lezen, .

quote:

Op zaterdag 30 november 2013 17:56 schreef eight het volgende:

[..]

Kun je dat als mod dan?

quote:

Op zaterdag 30 november 2013 17:07 schreef Kowloon het volgende:

[..]

[..]

Vreemd verhaal van die NOS-journalist, is naar mijn idee onjuist. Uit de documenten blijkt dat ze zich juist op de database richten ("acquire mySQL databases") (plaatje van Tweakers.net):

[ afbeelding ]

quote:

Op zaterdag 30 november 2013 18:18 schreef Ryan3 het volgende:
Ik neem aan dat ze na 12 jaar weten dat ik vooral grappige bedoelde posts plaats op dit forum, mods? Toch?

quote:

Op zaterdag 30 november 2013 11:18 schreef Eyjafjallajoekull het volgende:
Speelt Danny nog die prive berichten door naar de NSA eigenlijk?

^{Was maar een grapje! niet meteen bannen!}

Maar FOK! is het grootste forum van Nederland, dus lijkt me geen gekke gedachte als het gehacked is.

quote:

Op zaterdag 30 november 2013 18:22 schreef Specularium het volgende:
Aryan3, dat is hem dus.

quote:

Op zaterdag 30 november 2013 16:51 schreef Specularium het volgende:
Je zou maar de hele dag die gare DM's van iedereen hier moeten lezen, .

quote:

Op zaterdag 30 november 2013 18:18 schreef Ryan3 het volgende:
Ik neem aan dat ze na 12 jaar weten dat ik vooral grappige bedoelde posts plaats op dit forum, mods? Toch?

quote:

Op zaterdag 30 november 2013 18:18 schreef Ryan3 het volgende:
Ik neem aan dat ze na 12 jaar weten dat ik vooral grappige bedoelde posts plaats op dit forum, mods? Toch?

quote:

Op zaterdag 30 november 2013 18:18 schreef Ryan3 het volgende:
Ik neem aan dat ze na 12 jaar weten dat ik vooral grappige bedoelde posts plaats op dit forum, mods? Toch?

quote:

Op zaterdag 30 november 2013 18:52 schreef Eyjafjallajoekull het volgende:

[..]

De AIVD heeft zelfs speciaal een logaritme lol-lol-rofl-lol algoritme bedacht om jouw post te categoriseren door middel van verschillende maten van 'grappigheid' zodat het makkelijker doorzoekbaar is.

quote:

Op zaterdag 30 november 2013 18:50 schreef Drugshond het volgende:

[..]

Ik zou (als ik jouw was) geen kampeergas meer gaan kopen bij de boerenschuur.

quote:

Op zaterdag 30 november 2013 18:46 schreef Karina het volgende:

[..]

Ik hoop het voor je Ryan

quote:

Op zaterdag 30 november 2013 19:25 schreef Ryan3 het volgende:

[..]

Ach, een beetje slowchatten dan is hun aandacht gauw verslapt hoor.

quote:

Op zaterdag 30 november 2013 19:26 schreef Karina het volgende:

[..]

En dan kun je als de beste gelukkig zeg ik op FOK! nooit rare dingen. Al hoop ik niet dat ze mijn DM en PM box lezen

quote:

Op zaterdag 30 november 2013 19:26 schreef Ryan3 het volgende:

[..]

Ja, dat doen ze natuurlijk wel hè...

quote:

Op zaterdag 30 november 2013 19:27 schreef Karina het volgende:

[..]

Ja ik weet het, ik hield mezelf even voor de gek. Leegmaken heeft nu ook geen zin meer natuurlijk.

quote:

Op zaterdag 30 november 2013 19:29 schreef Ryan3 het volgende:

[..]

Nee, die hebben ze allemaal uitgedraaid en slingeren nu rond ten burele hè.

quote:

Op zaterdag 30 november 2013 19:30 schreef Karina het volgende:

[..]

Damn. Daar gaat mijn kans op een baan...

quote:

Op zaterdag 30 november 2013 19:33 schreef Ryan3 het volgende:

[..]

Jawel, je kunt wel een baan krijgen, maar niet de baan die jij wil wrs... .

quote:

Op zaterdag 30 november 2013 19:34 schreef Karina het volgende:

[..]

Nee niet die snuffelbaan bij de AIVD

quote:

Op zaterdag 30 november 2013 19:41 schreef Ryan3 het volgende:

[..]

Stage bij de directeur...

quote:

Op zaterdag 30 november 2013 19:42 schreef Karina het volgende:

[..]

Ga ik de AIVD hacken...