De smartphone is het beste spionagemiddel dat ooit is uitgevonden

16 februari 2013 was in de Volkskrant een interessant stuk te lezen “Gevaren op het web – vrees de little sisters” met daarin Raj Goel, ICT expert, waarin de gevaren van social media duidelijk worden, en waarbij je ook als Nederlander moet nadenken of je geen dingen doet die in andere landen ten strengste verboden zijn. Hieronder de meest interessante quotes en voorbeelden uit dat stuk:

Een Amerikaan die op Facebook een Thais boek in het Engels vertaalde, werd gearresteerd toen hij zijn familie in Bangkok bezocht. Het boek was kritisch over de Thaise koning en dat is volgens de Thaise wet verboden. Het aanbod van de politie: zeg dat je schuldig bent, dan hoef je maar een paar jaar te zitten; pleit je onschuldig dan geven we je 20 jaar. De man zit nu een straf van 2,5 jaar cel uit. Alle Facebookvrienden die de vertaling konden lezen, zijn volgens de Thaise wet medeschuldig aan majesteitsschennis. Voor hen zit een vakantie naar Thailand er niet meer in. ICT-expert Raj Goel zegt: ‘Maar wat men zich niet realiseert, is dat je blogs, mails, tweets en foto’s als bewijs tegen je kunnen worden gebruikt. En dat tekstjes die in een westerse democratie op internet worden geplaatst, in andere landen soms strafbaar zijn. Internet kent geen grenzen.’

Zo zette de echtgenote van John Sawer, hoofd van de Britse geheime inlichtingendienst MI 6, drie jaar geleden foto’s van haar gezin op Facebook tijdens een vakantie in Zuid-Frankrijk. Facebookvrienden konden niet alleen de Sawers in hun zwembroek bewonderen, maar via de metadata in de digitale foto’s ook hun – geheime – locatie achterhalen. Het gevolg: het verblijfadres en alle bodyguards op de foto’s moesten worden vervangen, gefotografeerde vrienden kregen beveiliging aangeboden. De operatie heeft de Britse overheid miljoenen aan belastinggeld gekost.

Een andere computermagnaat, John McAfee, oprichter van het gelijknamige antivirussoftwarebedrijf, werd begin januari in Guatemala gearresteerd. Hij was al enkele weken op de vlucht na de verdenking dat hij zijn buurman in Belize zou hebben vermoord. De journalist die McAfee heimelijk in Guatemala interviewde, had foto’s van hem op zijn website geplaatst. Binnen een dag klopte de politie op de deur van McAfees schuilplaats.

De New York Police Department ontdekte in de computer van een pedofiel het complete profiel van een 12-jarig meisje in Pennsylvania, honderden kilometers verderop. Via social media kende hij haar vrienden, klasgenoten, hobby’s, huisdier, cheerleadingteam en favoriete kledingmerk. Hij was onder een alias digitaal niet alleen met het meisje bevriend, maar ook met sommige van haar vrienden. ‘Hij wist meer van haar dan haar ouders en leraar’, zegt Goel. Volgens de recherche had de man een gijzeling en misbruik van de 12-jarige op het oog; in zijn computer was heel nauwkeurig de route in kaart gebracht die ze naar en van school reisde, met details over de plekken en tijdstippen waarop ze onderweg stopte. ‘Hij had dit kunnen vaststellen zonder ook maar één keer in haar nabijheid te zijn geweest.’

Afgelopen jaar werd de FBI door een rechtbank teruggefloten wegens het plaatsen van gps-trackers onder voertuigen van verdachten; een ongeoorloofde inbreuk op de privacy, oordeelde de rechter. Toen de FBI vervolgens de gps-gegevens van de mobiele telefoons aan het dossier toevoegde, werd dit wél als legitiem bewijs geaccepteerd. Waarom? ‘Omdat je zelf niet de beheerder bent van de locatiedata van je telefoon’, zegt Goel. ‘Omdat je provider daarvan de rechtmatige eigenaar is, hoeft de recherche niet eens een rechterlijk bevel te laten zien bij het opvragen ervan. Het wapperen met een insigne is voldoende.’

Hetzelfde gold voor de ontdekking van liefdesbrieven die CIA-voorman David Petraeus in zijn Gmail-account had opgeslagen. Als hij de brieven van zijn minnares via de post had ontvangen, hadden FBI-agenten een doorzoekingsbevel van een rechter-commissaris nodig gehad om ze te vinden, stelt Goel. Nu kostte de toevallige ontdekking van die brieven Petraeus zijn functie.

Paula Broadwell en Generaal David Petraeus die via gmail hun relatie onderhielden.

Goel vindt juist dat de soevereiniteit van de individuele burger al te zeer is aangetast. De Amerikaanse Patriot Act, die na de aanslagen op het World Trade Centre in 2001 van kracht werd, schrijft voor dat elke provider en webwinkel alle data van een computergebruiker aan de politie moet verstrekken als die daarom vraagt. De verstrekker mag de klant daarover vervolgens niet informeren. Google heeft bekendgemaakt dat de zoekmachine annex Gmail-beheerder in 2012 van ruim 54 duizend gebruikers (uit verschillende landen, ook Nederland) gegevens of de personalia achter een IP-adres aan opsporingsdiensten heeft moeten afstaan. Andere social media, als Twitter, Facebook en LinkedIn, en webwinkels als Amazon publiceren die gegevens niet, maar het totale aantal verstrekte gegevens aan de politie zal daarvan een veelvoud zijn.

‘Niet Big Brother, maar een samenleving vol Little Sisters moeten we vrezen’, stelt Goel. ‘Als ergens iets gebeurt, staat het via smartphonecamera’s en social media onmiddellijk voor de eeuwigheid online. We leven niet in een maatschappij waarin één oog iedereen in de gaten houdt, maar waarin miljarden ogen elkaar in toenemende mate bespioneren. Dat is een controlesysteem dat zelfs George Orwell niet had kunnen bedenken.’

2012 09 Isc2 Info Security Professional Magazine Raj Goel Interview from rajjgoelny

2010 10 27 Isc2 Protecting Consumer Privacy from rajjgoelny

Bron: De Volkskrant