Hacking Team
Hacking Teamwas een inMilaangevestigd computerbedrijf dat aan politie- enveiligheidsdienstensoftwareverkocht waarmeeversleutelddigitaal dataverkeer kon worden ontcijferd en afgeluisterd. Met de op afstand bestuurde systemen kan de overheid de communicatie van internetgebruikers onderscheppen, hun gecodeerde bestanden ene-mailsontcijferen,Skype- en andereVoIP-gesprekken volgen en op afstand de microfoon of camera van een computer activeren.[1][2]
Het bedrijf
[bewerken|brontekst bewerken]Hacking Team telde ongeveer veertig medewerkers in Italië en had vestigingen inAnnapolis (Maryland)enSingapore.Het leverde aan klanten in tientallen landen over de hele wereld.[3]Het bedrijf was een initiatief van twee Italiaanse programmeurs, Alberto Ornaghi en Marco Valleri, die nog voor de oprichting van het bedrijf een reeks hulpmiddelen ontwierpen om computers op afstand te kunnen manipuleren en in de gaten te houden. Het programma heetteEttercapen kreeg een enthousiast onthaal, zowel bijhackersdie spionagepraktijken beoefenen als bij bedrijven die hiermee de veiligheid van hun netwerken wilden testen.
De Milanese politie kreeg lucht van het softwareprogramma van Ornaghi en Valleri en vroeg hun het programma zodanig aan te passen dat het ook geschikt zou zijn voor het afluisteren vanSkype-gesprekken. Zo ontstond Hacking Team, en werd het de "de eerste verkoper van commerciële hackingssoftware aan de politie".[3]
De software
[bewerken|brontekst bewerken]De software van Hacking Team (Remote Control System, met namen als DaVinci en Galileo) gaf overheden de volgende functionaliteiten in handen voor het afluisteren van burgers:
- ongemerkt verzamelen van e-mails,sms-berichten, belverleden en adresboek van mobiele telefoons
- hetloggenvan toetsaanslagen
- recupereren van zoekopdrachten en het maken vanschermafbeeldingen
- het geluid vanVoIP-telefoonconversaties opnemen
- de telefoon gebruiken voor het opnemen van omgevingsgeluiden en conversaties
- de camerafunctie van telefoon of computer activeren
- telefoon-gps-systemen kapen om de locatie van de geviseerde persoon te achterhalen
Het infecteren van een computer kan op vele manieren gebeuren:
- door direct fysiek contact (bijvoorbeeld: even eenUSB-stickinvoeren bij een politie- of luchthavencontrole)
- via misleiding doorphishing,of vermomd alse-mailbijlage
- als onderdeel van te downloaden software, waarbij Hacking Team de klant (overheid) adviseert zich eenVerisign- of ander certificaat van betrouwbaarheid aan te schaffen[4]
- door toedoen van eennetwork injector,een apparaat, geïnstalleerd bijserviceprovidersof populaire webdiensten: in de praktijk kan alle niet-gecodeerde informatie over het internet drager zijn van dergelijkemalware
- door zich voor te doen als lokaalwifi-netwerken de geviseerde burger uit te nodigen in te loggen.[5][6]
Details van de handleiding, inclusief schermbeelden, zijn inmiddels gepubliceerd doorThe Intercept.Op de schermbeelden zijn de besturingssystemenOS X,iOS,Windows,Windows Mobile,Android,BlackberryenSymbiante zien.[5]Hacking Team gebruikt geavanceerde technieken om te vermijden dat de batterijen van mobiele telefoons worden belast (aangezien dat verdenking zou uitlokken) en gebruikt nog ook diverse andere methodes om niet te worden ontmaskerd.[7]
De kosten voor een installatiepakket van Hacking Team bedroegen tussen de twee ton en één miljoen euro, zo vertelde de bestuursvoorzitter van het bedrijf aan het tijdschriftl'Espressoin 2011.[5]
Controverse
[bewerken|brontekst bewerken]Het bedrijf kwam onder vuur te liggen vanwege de vermeende levering van deze verregaande systemen aan regeringen met een bedenkelijke staat van dienst inzake mensenrechten.[8]
Hacking Team weerlegde de kritiek echter. Volgens het bedrijf werden potentiële klanten gescreend en kon het bovendien de software onbruikbaar maken in geval van misbruik. Het bedrijf weigerde echter de landen te noemen waaraan het leverde of nadere informatie te verschaffen, wat volgens deElectronic Frontier Foundationneerkomt op een niet te verifiëren claim.[9][10]
In 2013 zou hetRemote Control System(RCS) van Hacking Team zijn ingezet tegen een groep journalisten die kritisch stonden tegenover de regering vanMarokko,tegen een democratieactivist in deVerenigde Arabische Emiraten,door de regering vanEthiopiëtegen journalisten in deVSen Europa[10]en mogelijk vanuit Turkije tegen een Amerikaanse onderzoekster.[11]In juni 2014 onthulde een rapport van deUniversiteit van Torontodetails over de functionaliteit en architectuur van deRemote Control System-software en spionagetechnieken van Hacking Team.[4]
Gehackt
[bewerken|brontekst bewerken]In juli 2015 werd bekend dat het bedrijf zelf aan hackers ten prooi was gevallen, als gevolg waarvan 400 GB aan bestanden, e-mails enbroncodeop straat kwam te liggen.[12]
Overname
[bewerken|brontekst bewerken]Op 2 april 2019 werd HackingTeam overgenomen door InTheCyber Group, bij de oprichting van Memento Labs.[13]
Zie ook
[bewerken|brontekst bewerken]Externe link
[bewerken|brontekst bewerken]Dit artikel of een eerdere versie ervan is een (gedeeltelijke) vertaling van het artikelHacking Teamop de Engelstalige Wikipedia, dat onder de licentieCreative Commons Naamsvermelding/Gelijk delenvalt. Zie debewerkingsgeschiedenisaldaar. Referenties
- ↑Enemies of the Internet – Hacking Team.Reporters without borders. Gearchiveerd op29 april 2014.Geraadpleegd op30 oktober 2014.
- ↑Remote Control System Galileo – Overview.hackingteam.it. Gearchiveerd op16 augustus 2014.Geraadpleegd op30 oktober 2014.
- ↑abAdrianne Jeffries,Meet Hacking Team, the company that helps the police hack you.The Verge (13 september 2013). Geraadpleegd op30 oktober 2014.
- ↑abMorgan Marquis-Boire, John Scott-Railton, Claudio Guarnieri, Katie Kleemola,Police Story: Hacking Team’s Government Surveillance Malware.Munk School of Global Affairs, University of Toronto (24 juni 2014).Gearchiveerdop31 oktober 2014.Geraadpleegd op30 oktober 2014.
- ↑abcCora Currier, Morgan Marquis-Boire,Secret Manuals Show the Spyware Sold to Despots and Cops Worldwide.The Intercept (30 oktober 2014).Gearchiveerdop31 oktober 2014.Geraadpleegd op31 oktober 2014.
- ↑Morgan Marquis-Boire,You Can Get Hacked Just By Watching This Cat Video on YouTube.The Intercept (15 augustus 2014).Gearchiveerdop31 oktober 2014.Geraadpleegd op30 oktober 2014.
- ↑Bruce Schneier,More on Hacking Team's Government Spying Software.Bruce Schneier (26 juni 2014).Gearchiveerdop31 oktober 2014.Geraadpleegd op30 oktober 2014.
- ↑Bill Marczak, Claudio Guarnieri, Morgan Marquis-Boire, and John Scott-Railton,Mapping Hacking Team’s “Untraceable” Spyware.Munk School of Global Affairs, University of Toronto (17 februari 2014).Gearchiveerdop31 oktober 2014.Geraadpleegd op30 oktober 2014.
- ↑Joshua Kopstein,Hackers Without Borders.The New-Yorker (10 maart 2014). Geraadpleegd op30 oktober 2014.
- ↑abLorenzo Franceschi-Bicchierai,Hacking Team Denies Selling Spyware to Sketchy Governments.mashable.com (24 februari 2014). Geraadpleegd op30 oktober 2014.
- ↑Kim Zetter,American Gets Targeted by Digital Spy Tool Sold to Foreign Governments.wired.com (4 juni 2013). Geraadpleegd op30 oktober 2014.
- ↑Andreas Udo de Haes,7 gênante details van de Hacking Team hack.Webwereld (7 juli 2015). Gearchiveerd op9 juli 2015.Geraadpleegd op8 juli 2015.
- ↑Memento Labs.Gearchiveerdop 30 mei 2023.