AIVD hackt webforums (en dus Indymedia)

Nieuws, gepost door: eneR op 02/12/2013 12:10:30

Wanneer: 02/12/2013 - 11:21

Afgelopen zaterdag berichtte het NRC dat de AIVD spyware op webforums plaatst om de bezoekers te kunnen volgen. Is Indymedia lek? En zo ja, is Indymedia dan een ideale honeypot om AIVD malware te kunnen identificeren?

Waarschijnlijk weet niemand ooit echt of Indymedia 'lek' is. Dus als je echt 'nn' wil blijven zit er niks anders op dan uitsluitend via tor op indymedia te publiceren. Maar aangezien het uitdrukkelijk niet de bedoeling van Indymedia is om de ip-adressen van bezoekers te loggen, (en tegelijk wel aannemelijk is dat de AIVD daar belangstelling heeft) vraag ik me wel af of op welke manier / met welke regelmaat Indymedia de eigen servers monitort op ongewenste spyware. Met een beetje geluk vind iemand ooit de malware waarvan iedereen denkt dat die er is en kan die malware vervolgens worden geanalyseerd.

Wellicht kan het indymedia team hier in deze thread op reageren?



Wie: 
nn

over het TOR netwerk gesproken, wat misschien belangrijker is dan open internet wat privacy betreft. Tweakers heeft scan van een document bij hun artikel over de AIVD en het webforum gebeuren. Wat was er te melden over de Onion browser? Komt deze foto "Webfora and the Onion Router (TOR)" uit de NRC?
De documenten van Snowden worden eerst door Greenwald en in dit geval NRC gecensureerd. Mijn boodschap voor Greenwald en Snowden, kom voor de dag met complete info, hier heeft niemand iets aan.

Wat kan er nu in de zwart gemaakte tekst staan dat van zogenaamd "staatsbelang" is, gezien de teksten die niet zwart zijn. Dit is journalistiek zoals we kennen uit de jaren '70. Ik kan me voorstellen dat de AIVD belang heeft bij geluiden dat er iets mis is met de privacy op het TOR netwerk.

http://ic.tweakimg.net/ext/i/imagenormal/1385796913.jpeg



Wie: 
indymedia

Ons hele beleid staat in feite hier beschreven:
https://www.indymedia.nl/node/43

Ik denk dat het punt meer is dat je in veel webfora software hele
profielen kunt aanmaken, met private messages, geschiedenis, ip
adressen, email adressen, vrienden, likes, etc, etc. Bovendien wordt het
niet altijd up-to-date gehouden waardoor er vaak lekken in zitten.
Indymedia heeft al dit soort privacygevoelige features niet, waardoor er
ook veel minder informatie kan lekken. Wij draaien op de frontend gewoon
een simpele Debian met Apache en statische html. Op de backend draait
Drupal, maar die ziet alleen het ip adres van de front-end en de
informatie die gepost wordt.



Wie: 
nn

De https versleuteling van de communicatie tussen individuele computers en indymedia zou een update kunnen gebruiken

lange uitleg:
https://community.qualys.com/blogs/securitylabs/2013/06/25/ssl-labs-depl...

korte test:
https://www.ssllabs.com/ssltest/

Testrapport indymedia:
https://www.ssllabs.com/ssltest/analyze.html?d=indymedia.nl


Global IMC Network www.indymedia.org Afrika Ambazonia Canarias Estrecho / Madiaq Kenya South Africa Canada London, Ontario Maritimes Quebec Oost Azië Japan Manila QC Saint-Petersburg Europa Abruzzo Alacant Antwerpen Athens Austria Barcelona Belarus Belgium Bristol Brussels Bulgaria Calabrië Cyprus Emilia-Romagna Estrecho / Madiaq Euskal Herria Galiza Duitsland grenoble Hungary Ireland Istanbul Italy La Plana Liege liguria Lille Linksunten Lombardia London Madrid Malta Marseille Nantes Napoli Netherlands Northern England Norway Nottingham Oost-Vlaanderen Paris/Île-de-France Piemonte Poland Portugal Roma Roemenië Russia Scotland Sverige Switzerland Torun Toscana Ukraine UK-GB Latijns Amerika Argentina Bolivia Chiapas Chile Sur Braszilië Sucre Colombia Ecuador Mexico Peru Puerto Rico Qollasuyu Rosario santiago Uruguay Valparaiso Venezuela Oceanië Aotearoa Manila Melbourne Perth QC Sydney Zuid-Azië India Verenigde Staten Arizona Atlanta Austin Baltimore Big Muddy Binghamton Buffalo Charlottesville Chicago Cleveland Colorado Columbus DC Hawaii Houston Hudson Mohawk LA Madison Michigan Milwaukee Minneapolis/St. Paul New Mexico New Orleans NYC Philadelphia Pittsburgh Portland Richmond Rochester Rogue Valley San Diego San Francisco Bay Area Santa Cruz, CA Sarasota Seattle Urbana-Champaign Worcester West Azië Beirut Israel Palestine Process FBI/Legal Updates Mailing Lists Process & IMC Docs Projecten Print Radio Video Regio's United States Topics Biotech