Jelmer Meerdink

[jmeerdink]

Dit is zó gaaf!

https://www.lily.camera/

[jmeerdink]

Wat vind je ervan als je gefilmd wordt zonder dat je het weet?

Google Glass HvA

https://www.youtube.com/watch?v=tXZNgRpCvY8

[jmeerdink]

De ondergang van Silk Road 2.0

Hoe de grootste criminele internetmarktplaats werd neergehaald na een van de grootste internationale operaties.

 In oktober vorig jaar werd Silkroad 2.0 neergehaald. Dit gebeurde na een wereldwijde operatie geleid door de FBI. Ook Europese inlichtingendiensten, zoals Interpol, hebben aan operatie ‘Onymous’ meegewerkt. Maar hoe is Silk Road 2.0 eigenlijk neergehaald?

 Om te begrijpen hoe Silk Road 2.0 is neergehaald, is het belangrijk om te weten wat Silk Road 2.0 eigenlijk was. Silk Road 2.0, de opvolger van Silk Road 1.0 dat al eerder werd neergehaald, was een website die te vergelijken valt met Ebay, maar dan voor illegale zaken, zoals drugs. Het is een online marktplaats, waarop dealers hun waren konden aanbieden. Op Silk Road 2.0 was van alles te verkrijgen. Van kinderporno, tot xtc, tot medicijnen die normaal alleen op recept te verkrijgen zijn. Je kon er zelfs wapens kopen of nog erger, je kon een huurmoordenaar inhuren. De waren die je bestelde, werden gewoon bij je thuisbezorgd.

 TOR Netwerk

Nu vraag je je misschien af, of de politie deze bestellingen niet heel eenvoudig kon onderscheppen. Dit was echter niet zo. Silk Road 2.0 was een website, die je alleen via het TOR netwerk (The Onion Router) kon bereiken. Dataverkeer bestaat uit twee delen, namelijk de inhoud en de verpakking. De verpakking wil zeggen: waar de data vandaan komt en waar het naar toe moet. Onion routing is een technologie, ontwikkeld door de Amerikaanse marine, waarbij van de data van verzender naar ontvanger via allerlei Onion servers gaat. Bij deze servers, wordt er telkens een laag van de verpakking van de data afgehaald waar de data vandaan komt. De server stopt zijn eigen laag van verpakking weer bij de data. Hierdoor ziet de volgende server, van welke server de data kwam, maar dus niet wie de oorspronkelijke verstuurder van de data was. De naam Onion routing is dus niet zomaar gekozen, maar slaat op de ui met zijn verschillende schillen. De schillen van de ui staan symbool voor de verschillende lagen van beveiliging van het dataverkeer. Naast de verpakking van de data, wordt de inhoud van de data versleuteld. Hierdoor is dus zowel de inhoud als de verpakking van de data beveiligd en is het dataverkeer bijna niet te kraken.

 Betalingsmethode

Wellicht vraag je je ook af, hoe je dan betaalde op Silk Road 2.0. Als je gewoon via normale betalingsmanieren als iDeal, of met je creditcard zou betalen, zou de transactie heel simpel te traceren zijn. Daarom werd er op Silk Road 2.0 met de bitcoin betaald.

 De bitcoin

De bitcoin is een digitale betalingseenheid. Voor transacties heb je een wallet nodig. Dit is je adres, waar de bitcoins heen worden gestuurd. Als je een wallet aanmaakt, krijg je een private en een persoonlijke sleutel. De publieke sleutel is voor iedereen zichtbaar. De persoonlijke sleutel niet. Dit is een soort van handtekening, waarmee je transacties ondertekent. Als je een transactie wilt doen, maak je dus bitcoins over naar een adres, bestaande uit een lange code, de publieke sleutel van de ontvanger. Dit onderteken je met jouw persoonlijke sleutel. Doordat de transactie van deze betalingswijze dus niet langs een bank gaat en omdat je een pseudoniem, je publieke sleutel, gebruikt, is dus de bitcoin als anoniem betaalmiddel te gebruiken.

 Hosts Silk Road 2.0 neergehaald

Ondanks dit anonieme betaalmiddel zijn er andere manieren geweest waarop de IP-adressen en de identiteiten van de Silk Roads 2.0 hosts zijn achterhaald. Als resultaat van alle criminaliteit die er plaats vond op deze site, kwamen er in Oktober 2014 wetshandhaving instanties uit zeventien verschillende landen samen in Den Haag. Daar waren veertig digitale onderzoekers die samenwerkten aan een van de grootste doorbraken in het neerhalen van het dark-web en de illegale diensten die daar werden aangeboden. Silk Road 2.0 was het voornaamste doelwit in deze actie, naast de 413 andere neergehaalde websites die via het TOR netwerk hun diensten verleenden.

 Arrestaties

In de week van 1 november hebben de arrestatieteams van de FBI en Interpol zeventien verdachten gearresteerd. Ook namen zij terzelfdertijd één miljoen dollar aan bitcoins in beslag. Veel mensen vragen zich af hoe de opsporingsdiensten het IP-adres van de hosting server hebben kunnen achterhalen. Het dark-web is juist zo geliefd bij vele hackers en journalisten omdat hun browsegewoontes niet traceerbaar zouden zijn. De FBI en Interpol hebben echter besloten hun werkwijze ditmaal geheim te houden. Troels Oerting, hoofd van de European Cyber Crime Centre (EC3), zegt dan ook “Dit is een gevoelige kwestie, maar we hebben het zo weten te doen, dat we nu alles wat we wilde weten, te weten zijn gekomen over de verleende diensten.” Aantijgingen dat de FBI doormiddel van illegale omwegen achter het IP-adres van de in IJsland gepositioneerde server was gekomen, werden van de tafel geveegd door de rechter tijdens het eerdere proces.

 Ontmaskerd

In de officiële aanklacht jegens Silk Road 2.0 en zijn oprichter Blake Benthall staat dat de site werd neergehaald, grotendeels door het werk van een undercoveragent. De agent zou toegang hebben verkregen tot een senior administratoraccount en werd zelfs uitbetaald in bitcoins. Zodoende wist de undercoveragent genoeg informatie te verzamelen om de grootgebruikers hun identiteit te achterhalen. Zelf maakte Benthall een operationele fout die Silk Road 2.0 uiteindelijk fataal zou blijken. Hij gebruikte zijn persoonlijke mailadres toen hij de servers registreerde om de site op te hosten. Hetzelfde gebeurde zijn voorganger al, namelijk Ross Ulbricht, de oprichter van Silk Road 1.0, wiens nalatigheid hem hetzelfde lot liet ondergaan.

 Werkwijze onbekend

Dit beantwoordt de vragen niet over hoe de andere honderden websites uit de lucht zijn gehaald. Het lijkt hoe dan ook een onmogelijke opgave te worden voor de aanklagers om te bewijzen dat de FBI illegale middelen heeft gebruikt, aangezien zij instanties verdedigen die zelf illegale diensten en producten aanboden. Er wordt over de hele operatie maar een schaarse hoeveelheid informatie vrijgegeven. Als het echter aan Oerting ligt, dan mag het wel zo blijven. “Dit was een van de weinige operaties die vlekkeloos verliep, alles ging volgens plan. Het leek wel een lopende band. We hebben nu een manier gevonden om samen te werken. Dit is goed voor de toekomst.”

 Herrijzenis

Kortom werd Silk Road 2.0 neergehaald na het begaan van een fout van de oprichter. Benthall registreerde de servers voor de website met zijn persoonlijke mailadres. De vraag is echter, of de acties van de inlichtingsdiensten zin gehad hebben. Inmiddels is Silk Road 3.0 alweer online.

[jmeerdink]

Vet hoor. Die Microsoft HoloLens

https://www.youtube.com/watch?v=9v73H8MY4IQ

[jmeerdink]

Hoe op listige wijze fraudeurs je bank - en privégegevens binnenhalen Phishing, internetfraude van vandaag de dag 

Je denkt via marktplaats een nieuwe iPad te bestellen. Je vult je bankgegevens in via een e- mail en wacht geduldig op je aankoop. Na een week heb je nog niet je nieuwe tablet binnen. Na 4 weken nog steeds niet. Je contactpersoon reageert niet en er is geld van je rekening geïncasseerd.

Jelmer Meerdink

Regelmatig hoor je van vrienden dat hun social media account is gehackt of je hoort van iemand dat er geld van hun rekening is afgeschreven, zonder dat diegene hiervan wist. Dit is phishing. Het gebeurt vaak dat mensen hun bank- en privégegevens via de mail aan derden geven. Nu.nl meldde eerder dit jaar nog het volgende: ‘Zo'n 23 procent van werknemers in een bedrijf blijken op een phishingmail te klikken als deze goed geschreven is.’ Ergens is iets fout gegaan. Iemand heeft beschikking gekregen over een van je internet accounts. Hoe kan dit gebeuren en hoe werkt deze listige vorm van fraude?

Wat is phishing?

Bij phishing word je meestal benaderd door fraudeurs via de mail. ‘Ik ontving een mail van de bank waarin ik mijn gegevens moest invullen. Omdat dit op een mail van mijn bank leek, heb ik dit gedaan. Later bleek dat er geld van mijn rekening was afgeschreven’, aldus een slachtoffer. In de zogenaamde ‘hengelmail’ staat een link waarin je bank- of privégegevens moet invullen. Veel mensen vertrouwen dit omdat de opmaak sterk lijkt op een originele mail van de bank. De bank vraagt echter nooit gegevens via een mail en als je de mail beter bekijkt, zal je zien dat deze helemaal niet van je bank komt. Het sleutelwoord bij phishing is vaak onwetendheid. Mensen staan er vaak niet bij stil dat er zoiets kan gebeuren en daarom komt het steeds vaker voor.

Werkwijze fraudeurs

Doordat je bank- of privégegevens hebt doorgegeven per mail, krijgt de fraudeur beschikking over persoonlijke gegevens en zal deze gebruiken voor bijvoorbeeld geldzaken of spam op je account bezorgen. Hierdoor kunnen vervelende dingen gebeuren met verstrekkende gevolgen. In 2012 kwam via deze vormen van fraude met internetbankieren 35 miljoen euro in handen van criminelen. Vaak worden deze geroofde miljoenen weer gebruikt voor andere criminele activiteiten, alsdus de Nederlandse Vereniging van Banken (NVB). Ook kan je bij phishing denken aan bedreigingen en schending van privacy. Het AD schreef afgelopen jaar dat meerdere malen privéfoto’s van sterren waren bemachtigd via phishing en vervolgens over het internet waren verspreid.

Phishing voorkomen

Bij phishingmail is het onderwerp meestal iets algemeens zoals: ‘Hallo, Bank, Informatie’ en heeft vaak weinig te maken met de inhoud van de mail. Als de mail fouten bevat in taal, klopt er ook vaak iets niet. Bijvoorbeeld ‘rabobank’ in plaats van Rabobank. Phishingmails zijn vaak niet gepersonaliseerd. Je wordt in de mail aangesproken met ‘Meneer, Geachte klant, Beste klant’ of iets dergelijks. Door de afzender te zoeken in een zoekmachine kun je vaak achterhalen of de ontvangen mail van een betrouwbare bron afkomstig is. De NVB adviseert om alleen via je browser naar een bepaalde site te gaan en stellen dat een bank nooit in een mail om privé- en bankgegevens vraagt.

Ten slotte

De NVB vindt dat phishing een maatschappelijk zeer ongewenste situatie veroorzaakt en geeft aan dat er onvoldoende capaciteit bij de politie en het openbaar ministerie is om deze zaken ook daadwerkelijk op te pakken. Toch adviseren zij om bij een vermoeden van phishing, dit direct bij de politie aan te geven.