Nemine contradicente
Moderator
Leeftijd: 45
Geslacht: 
Sterrenbeeld: 
Studieomgeving (BA): UvT
Studieomgeving (MA): UvT
Berichten: 2250
|
 Geplaatst: di 14 jun 2005 22:35 Onderwerp: Cybercrime |
   |
|
| www.netkwesties.nl schreef: | Kat-en-muisspel met online criminelen
Criminelen en pedofielen verbergen zich effectief voor opsporingsdiensten. Als laatste redmiddel roepen het OM en de politie om infiltratie in internetgroepen en het filmen van beeldschermen. En er komt een heus cybercrime-meldpunt.
"Waar denken jullie dat de verborgen link naar de log-in-pagina staat?", zo vraagt Pepijn Vissers van het computerrecherchebureau Fox IT in de Oude Zaal in het Tweede Kamergebouw. Het betrof een 'publieksbijeenkomst' over 'het onrechtmatig gebruik van internet voor illegale doeleinden' voor de Themacommissie Technologiebeleid van de Tweede Kamer, op 25 mei jl.
Geen van de aanwezigen, onder wie Kamerleden, ambtenaren, vertegenwoordigers van internetproviders en hoogleraren, raadde het antwoord op de vraag van Vissers. "Hier zit 'ie: op het copyrightteken helemaal onderaan de pagina. Je ziet niet eens dat je erop kan klikken."
Vervolgens laat Vissers zien hoeveel stappen een slimme internetpedofiel moet doorlopen om toegang te krijgen tot kinderporno: namaaksites met verborgen links, geheime wachtwoorden, cryptische boodschappen en uiteindelijk een PGP-versleuteling, waarna een bericht verschijnt met links naar opnieuw versleutelde bestanden - allemaal met namen van bekende films en spelletjes. Zijn die bestanden allemaal binnen en aan elkaar gekoppeld, dan vormen ze één film met kinderporno.
"Op deze manier werken de slimste pedofielen", aldus Vissers. "Het is heel erg lastig hier grip op te krijgen. Een journalist van de Nieuwe Revu die vorig jaar over internetpedo's heeft geschreven was zeven maanden bezig om de beslissende log-in te krijgen. Gelukkig zijn er ook domme pedofielen."
Open proxies en versleuteling
Die 'dommen' gebruiken hun eigen e-mailadres of hun eigen creditcard en ze downloaden op openbare sites of populaire bestanduitwisselprogramma's als KaZaA, vertelt Vissers. Technisch begaafder pedofielen gebruiken gestolen of nep-creditcardnummers. Ze surfen middels open proxies over IP-adressen die niet direct zijn te herleiden naar plaats of persoon. Ze gebruiken massaal de privacysoftware TOR, die internetpakketjes versleutelt over een gedistribueerd netwerk van willekeurige servers, laag voor laag.
Ze wisselen ook versleutelde bestanden uit met de peer-to-peersoftware Freenet. "Op sommige geheime kinderpornosites krijg je niet eens toegang als je een IP-adres hebt uit een westers land: dat is te riskant." Routineus laat Vissers zien hoe hij een anoniem IP-nummer in Korea verkrijgt.
Achterhalen steeds moeilijker
Dankzij dit soort technieken lijkt internet een ideaal toevluchtsoord geworden voor pedofielen, criminelen en terroristen. "Je zet een co-locatie van een server op in een land als Oezbekistan en zorgt ervoor dat al je internetverkeer door een tunnel daar langsgaat. Nou, de groeten, dan wordt het erg moeilijk die persoon te achterhalen", zegt Erwin van Eijk, computerforensist bij het Nederlands Forensisch Instituut (NFI). Hij treedt regelmatig op als deskundige in rechtszaken.
"Anoniem blijven op internet is tegenwoordig mogelijk", is zijn verontrustende conclusie. "Je ziet steeds meer gebruik van virtuele harde schijven in landen waar opsporingsdiensten op internet nauwelijks actief zijn, vooral in Oost-Europa of Azië."
De bewijsvoering wordt steeds moeilijker door de voortschrijdende techniek. Erwin van Eijk: "Het is niet waar dat cryptografie onkraakbaar is, maar het probleem is dat het wel heel erg veel tijd kost. Een versleuteld bestand is bijvoorbeeld in een dag tijd te kraken, maar wat als je duizenden van zulke bestanden hebt en je weet niet welke je moet hebben?"
Ook de opkomst van draadloos internet zal volgens hem voor juridische problemen zorgen. "Het is wachten op het argument: maar dat was ik niet die dat op internet deed, dat was iemand die vanuit zijn auto op mijn netwerk zat." Een ander gevaar vormt volgens hem beveiliging van bestanden door middel van digital rights management (DRM).
"Ze zouden kinderporno met DRM op pay-per-view-basis kunnen aanbieden. Na één keer kijken wordt het onbruikbaar. Dan hebben wij geen bewijzen meer."
Een ander voorbeeld vormen populaire online spelomgevingen: "Je kan als crimineel afspraken in de virtuele omgeving van de role playing games. Er zijn in sommige spellen huisjes waarvan de deur op slot kan. Wat moet je dan als opsporingsdienst? Moet je investeren in het infiltreren in online spellen?"
Infiltreren en filmen
Officier van Justitie Taco Stein vindt inderdaad dat de politie op internet moet kunnen infiltreren. "Door allerlei technieken is de bewijslast bijna niet meer rond te krijgen. Behalve als je de kinderpornograaf of cybercrimineel ontmaskert door zijn computer nog draaiend aan te treffen. Moet de politie daarvoor mogen infiltreren of inbreken? In uitzonderlijke gevallen zou dat kunnen gebeuren. Er wordt in Nederland weinig gebruikgemaakt van infiltratie, want het is een grote inbreuk op de privacy."
Bovendien levert infiltratie onder internetpedo's problemen op voor justitie. "Als je toegang wilt krijgen tot een internetgroep met kinderporno, dan zul je eerst ook zelf kinderporno aan de andere leden van de groep moeten aanbieden, anders vertrouwen ze je niet. Dat stuit op ethische bezwaren", aldus Stein.
"Maar we moeten andere technische mogelijkheden zoeken als ze via internet echt niet zijn te achterhalen. Als aftappen en opnemen niet helpen, dan moeten we naar andere mogelijkheden kijken. Bijvoorbeeld het filmen van wat iemand achter zijn computer doet. Als we merken dat iemand Freenet of TOR gebruikt, kan je overgaan tot filmen in iemands huis. Dat kan door geheime cameraatjes te plaatsen of afluisterapparatuur."
Verbieden Freenet
Wettelijk is dit door Stein geschetste James Bond-scenario mogelijk, als de wet op een paar punten aangepast kan worden. "We moeten dan iets meer bevoegdheden krijgen om zeg maar voor het moment van encryptie te gaan zitten. Maar dit soort opsporingsmethoden zijn nu nog alleen toegestaan als het gaat om misdrijven waar meer dan acht jaar gevangenisstraf op staat." Wat betreft Stein kunnen hiervoor uitzonderingen gemaakt worden.
In het verbieden van het gebruik van programma's als Freenet zelf ziet hij geen heil. "Ik zou geen software strafbaar willen stellen." Ook Pascal Hetzscholdt van de landelijke politie (KLPD) ziet dat niet zitten en Vissers van Fox IT evenmin: "Er gebeuren ook goede dingen met Freenet. Het kan bijvoorbeeld gebruikt worden door dissidenten onder regimes zonder vrijheid van meningsuiting." Op de vraag of iemand voorbeelden van positief gebruik van Freenet wist, bleef het echter opvallend stil.
Vissers: "Als test hebben we in Nederland een tijdje een open proxyserver gedraaid. Na een week kwam er al porno voorbij, na anderhalve week was het voornamelijk kinderporno geworden. We hebben de logbestanden aan de KLPD gegeven. Je kunt je afvragen of Justitie zoiets zelf kan doen om kinderporno op te sporen. Het kan te veel uitlokking zijn."
Verkeersgegevens handig
Het politieke verzet tegen het plan van de Europese Commissie voor de opslag van verkeersgegevens van telefonie en internet voor een periode van maximaal drie jaar, vindt onbegrip bij de deskundigen. Een van de vragen van de Kamerleden: hebben jullie wat aan dat soort gegevens bij de opsporing van 'slimme' internetcriminelen? "Ja," klonk het in koor.
Taco Stein merkte op dat het voor de privacy-discussie van belang is dat opgeslagen gegevens alleen worden opgevraagd als er een verdachte van een zwaar misdrijf is. "Providers moeten dan de logs van alleen de computers die in het onderzoek betrokken zijn overleggen." Het te pas en onpas gebruik van de connectiegegevens is dus niet aan de orde. Ook de anderen waren voor de bewaarplicht, omdat het nuttig is in de opsporing. Pepijn Visser: "Opslag van verkeersgegevens is een van de weinige manieren waarop je nog iets kan doen tegen de echte slimmeriken." Pascal Hetzscholdt: "Aan die verkeersgegevens hebben we wat."
Erwin van Eijk van NFI: "Dit soort informatie is juist heel erg efficiënt bij de bewijsvoering." Hij vindt internetsporen 'geweldig'. "We kunnen er allerlei dingen mee bevestigen. Wanneer was iemand waar, wat zijn de relaties tussen personen. Niet alleen door te kijken naar e-mail, maar ook naar de browsergeschiedenis en administratieve programma voor bijvoorbeeld de boekhouding."
Internet cruciaal in bewijslast
In het forensische werk speelt internet tegenwoordig een zeer grote rol, aldus Van Eijk. "Sporen op computers en internet worden in 14 van de 15 zaken gebruikt. In 12 van de 15 zaken is die digitale informatie zelfs cruciaal."
Het gaat dan allemaal over 'oude misdrijven', want 'echte' cybercrimes, zoals DDOS-attacks, virussen, hacking of phishing, ziet Van Eijk bij het Forensisch Instituut nauwelijks voorbijkomen. "Slechts 1 van de 100 zaken waar wij naar kijken, gaat daarover. Dat geeft toch wel te denken. Het kan ook zijn dat er iets mis gaat met de aangifte of dat mensen helemaal geen aangifte doen, maar zelfs dan nog valt dit soort criminaliteit mee."
Een uitzondering vormt kinderporno. "In 2000 waren het jaarlijks maar enkele gevallen, vorig jaar waren het al honderden zaken. Allemaal door internet", zegt Stein.
Hoe groot de cybercriminaliteit in Nederland precies is, weet hij niet. "Dat soort cijfers is niet boven water te krijgen. Soms wordt hacken geregistreerd als inbreken en Nigeriaanse scam-mails als oplichting of fraude. Maar een goed overzicht ontbreekt. Je zou echt in alle dossiers moeten kijken wat de rol is van internet. Dat lijkt me een mooie taak voor een universiteit."
Te weinig internetrechercheurs
Stein pleit niet direct voor meer blauw op internet. "Dat betekent niet direct meer resultaat. De internetgebruiker is als eerste zelf verantwoordelijk voor de preventie van misdaad."
Volgens Stein zit de Nederlandse politie in haar aanpak van computercriminaliteit 'in een overgangsfase'. "De Units Digitale Expertise bij de korpsen hebben onvoldoende capaciteit. In Maastricht zit maar één internetrechercheur. Toen er laatst een groot internationaal onderzoek naar kinderporno was met meerdere verdachten in Zuid-Limburg, volstond de capaciteit bij lange na niet. De werkdruk is enorm. Dus moeten ook gewone rechercheurs zelf op de hoogte zijn."
Om dat te bereiken komt er een speciale afstudeerrichting voor digitale recherche op de politieacademie. "Er moet een inhaalslag komen. Ik hoop dat over vijf jaar twintig procent van alle rechercheurs digitaal geschoold zal zijn, zodat ze in ieder geval onbedoeld geen digitale sporen meer verwijderen."
Doorschuiven
De DDOS-aanvallen op overheidssites afgelopen najaar door een groepje jongeren toonde volgens Stein aan wat er nog mis is in de vervolging. "Eerst lag de zaak bij de Nationale Recherche. Die zei: Overheid.nl is geen vitale infrastructuur, dus dit is niks voor ons. De Politie Haaglanden reageerde in eerste instantie met: dit zit niet in ons prestatiecontract, dus heeft het geen prioriteit. Daardoor waren we alweer een aantal dagen verder voordat het team digitale recherche van de KLPD betrokken raakte."
Het voorbeeld legt drie gebreken bloot. "Er is te weinig politiecapaciteit, een centraal aanspreekpunt ontbreekt en er is ook te weinig zittingscapaciteit bij rechtbanken voor computercriminaliteit."
Toch wil Stein niet al te somber zijn: "We zijn op weg. Samen met het National Hightech Crime Center wordt gewerkt aan een centraal meldpunt. Het overleg daarover wordt nu gevoerd met allerlei instanties. Bij dat meldpunt kan iedereen straks alle vormen van wangedrag op internet melden..." |
BRON
_________________
Legere Iudicare Reparare |
|
