Opsporingsmethoden en -technologieen die de politie hanteert

[desmond]

Vandaag stond er in het NRC, op https://www.nrc.nl/nieuws...#/handelsblad/2020/01/16/ , een artikel over de opsporing van een verdachte van de aanslag op advocaat Wiersum.

Er wordt in het artikel een aantal details genoemd over de electronische opsporingsmiddelen waarover de politie nu kan beschikken. Ik was - als tweaker - verrast over de methodes en vooral de ongelooflijke snelheid waarmee zij hierover kan beschikken. Indrukwekkend.

Weten tweakers meer van de technologie en/of de platformen waar de politie over kan beschikken? Hoe kan het dat ze er zo snel bij kunnen? Hoe organiseren ze dat?

Ik ben alleen geinteresseerd in zaken die publiekelijk mogen worden gedeeld, uit nieuwsgierigheid.

Het gaat mij om drie stukjes:

Stukje een:
" Minuten na de moordaanslag (...) rijdt een witte Opel Combo weg uit het hofje in Amsterdam-Buitenveldert (...). Er rijden duizenden van dit soort bestelautootjes door het land, en toch blijven rechercheurs aan deze bestelauto haken, na analyse van camerabeelden uit de omgeving van de plaats delict.

Op die beelden is bijvoorbeeld te zien dat de witte Combo die woensdagochtend 18 september om 6.20 uur in de buurt van de plaats delict is geparkeerd, en dat de schutter vanaf die parkeerplaats in de richting van Derk Wiersum loopt. Bovendien is de auto de dag ervoor ook al in de buurt van de woning geweest.

Op 23 september 2019, vijf dagen na de moordaanslag op Wiersum, wordt de [auto] gesignaleerd door de politie in Almere en ‘onder observatie genomen’. De auto blijkt te zijn gestolen in Rotterdam en is daarna, zoals gebruikelijk, voorzien van valse kentekenplaten. Maar kennelijk heeft de gebruiker geen rekening gehouden met het digitale spoor dat elektronica in moderne auto’s achterlaat. De politie is in Almere naar de [auto] gaan zoeken omdat het zogeheten Mac-adres, een unieke code van 12 cijfers die bij de bluetoothfunctie hoort van carkit, voor het laatst in Almere contact heeft gemaakt met een scanner die bijvoorbeeld files detecteert."

Te deduceren:
- er hangen 'overal' camera's en de politie beschikt snel over de relevante beelden. De beelden zijn, tot dagen terug, geheel geanalyseerd.
- de bluetoothfunctie van de carkit zendt een MAC-adres uit, wat voor file-informatie wordt gebruikt. De politie beschikt over al deze gegevens, in realtime. Hoe konden ze anders het MAC-adres weten waarnaar ze zochten?

Via welke organisatie/platform/WOB-aanvraag kan de politie bij MAC-adressen die overal worden geharvest?
Hoe kunnen ze zo snel die Bluetooth-data analyseren?


Stukje twee:
"Een dag later ziet de politie een Surinaamse man de auto wegrijden. Het blijkt de 36-jarige G.B. te zijn. Hij heeft een strafblad en is dus bekend bij de politie. Vrijwel meteen wordt zijn telefoon afgetapt."

Te deduceren:
- lastig te bepalen of eerst visueel identiteit is achterhaald, of dat eerst de telefoontap is geplaatst.
- telefoontap wel heel snel gerealiseerd. Hoe organiseren ze dat? Hebben zij 24/7 een contact bij elke provider? Hoe gaat zoiets in zijn werk?


Stukje drie:
"Uit gewiste – maar door de politie teruggevonden – WhatsApp-berichten op de telefoon van B., blijkt dat hij op 13 augustus, ruim een maand voor de moord, met iemand contact heeft gehad over „ijzers” "

Te deduceren:
- hoe komt de politie bij gewiste Whatsapp-berichten? Op de telefoon: hoe dan? Via het bedrijf Whatsapp?

Ik ben benieuwd of iemand hier iets meer over kan zeggen.

[Virtuozzo]

Er moet onderscheid gemaakt worden tussen reguliere zaken, procedures, bevoegdheden en allocatie van middelen - en bijzondere zoals deze. Sleutelwoord: aanval op de rechtsstaat.

[Verwijderd]

Mac-adres van Bluetooth wordt gebruikt voor file-informatie? Zijn daar andere bronnen over te vinden?

[GlowMouse]

De politie is in Almere naar de [auto] gaan zoeken omdat het zogeheten Mac-adres, een unieke code van 12 cijfers die bij de bluetoothfunctie hoort van carkit, voor het laatst in Almere contact heeft gemaakt met een scanner die bijvoorbeeld files detecteert.

Dit is al sinds 2013:

Auto’s verspreiden een signaalwolk met unieke, zogeheten ‘mac adressen’ die op eigenaar of auto teruggezocht kunnen worden. De VID pikt die signalen dagelijks op, bewaart ze en staat ze desgevraagd af aan de politie.

De mac-adressen worden schijnbaar drie maanden bewaard.

Gewiste Whatsappberichten kun je soms uit een backup (iCloud/Google Drive) terughalen. Elke stap die je noemt, klinkt tijdrovend, maar ga er maar vanuit dat elke stap inmiddels is geautomatiseerd en via een eenvoudige tool toegankelijk is.

[ Voor 12% gewijzigd door GlowMouse op 16-01-2020 23:11 ]

[j-phone]

En de telefoontap is ook niet zo moeilijk als er al een sleepnet in gebruik is.

[Verwijderd]

Virtuozzo schreef op donderdag 16 januari 2020 @ 22:44:
Er moet onderscheid gemaakt worden tussen reguliere zaken, procedures, bevoegdheden en allocatie van middelen - en bijzondere zoals deze. Sleutelwoord: aanval op de rechtsstaat.

Een aanslag op de rechtstaat zet wat andere instanties ook in gang.

[NLKornolio]

https://www.forensischins...ensisch-onderzoek/hansken het nfi heeft best mooie software gemaakt. Daarnaast kijk is naar de serie hunted zie je dat hun al over veel mogelijkheden beschikken.

[Amphiebietje]

Alleen jammer dat de opleiding tot staatshacker blijkbaar alleen opleidt voor het hacken van Windows- en Linuxsystemen, en gemakshalve aanneemt dat andere OS'en volgens dezelfde methodes en met dezelfde tools als voor Linux hackbaar zijn...

Dan krijg je van die leuke gesprekken waar men je aankijkt alsof je een alien bent als je er op wijst dat sommige Unix-varianten behoorlijk verschillen van Linux (en dan heb je niet-Windows, niet-Unixlikes...).

Plus dat diverse speciale systemen die in echte hackerskringen welbekend zijn daar nooit ter sprake komen en dat men zelfs wordt afgeraden daar zelf naar op zoek te gaan

Dus de echte ICT-crimineel kan de politie een poepie laten ruiken.

Op zich is het me toen door het hoofd gegaan al mijn kennis te gebruiken om een dichtgebouwde witte doos te maken met daarop een goed beveiligde Unix-variant en aan de desbetreffende mensen te vragen "Hack deze maar..." Aan de andere kant, iets over geen aandacht trekken (ik ben overigens geen hacker)

[desmond]

NLKornolio schreef op donderdag 16 januari 2020 @ 23:42:
https://www.forensischins...ensisch-onderzoek/hansken het nfi heeft best mooie software gemaakt. Daarnaast kijk is naar de serie hunted zie je dat hun al over veel mogelijkheden beschikken.

Super! Even hierop doorgezocht kom ik twee wetenschappelijke publicaties tegen over Hansken, een over de achterliggende principes en een over de technische implementatie.

Digital Forensics as a Service: A game changer
https://www.sciencedirect...cle/pii/S1742287614000127

Digital forensics as a service: Game on
https://www.sciencedirect...cle/pii/S1742287615000857

[IJzerlijm]

Voor het zetten van een telefoontap hebben de providers wel iemand 24/7 beschikbaar, via Wikipedia: CIOT weet Justitie, als er een telefoon op naam staat, waar ze moeten zijn.

[anandus]

GlowMouse schreef op donderdag 16 januari 2020 @ 23:09:
[...]
Gewiste Whatsappberichten kun je soms uit een backup (iCloud/Google Drive) terughalen.

Met extrabonus dat ze dan niet meer versleuteld zijn.

[Verwijderd]

Amphiebietje schreef op vrijdag 17 januari 2020 @ 07:49:
Alleen jammer dat de opleiding tot staatshacker blijkbaar alleen opleidt voor het hacken van Windows- en Linuxsystemen, en gemakshalve aanneemt dat andere OS'en volgens dezelfde methodes en met dezelfde tools als voor Linux hackbaar zijn...

Dan krijg je van die leuke gesprekken waar men je aankijkt alsof je een alien bent als je er op wijst dat sommige Unix-varianten behoorlijk verschillen van Linux (en dan heb je niet-Windows, niet-Unixlikes...).

Plus dat diverse speciale systemen die in echte hackerskringen welbekend zijn daar nooit ter sprake komen en dat men zelfs wordt afgeraden daar zelf naar op zoek te gaan

Dus de echte ICT-crimineel kan de politie een poepie laten ruiken.

Op zich is het me toen door het hoofd gegaan al mijn kennis te gebruiken om een dichtgebouwde witte doos te maken met daarop een goed beveiligde Unix-variant en aan de desbetreffende mensen te vragen "Hack deze maar..." Aan de andere kant, iets over geen aandacht trekken (ik ben overigens geen hacker)

De politie werkt regelmatig samen met bedrijven die deze kennis wel in huis hebben. Dat kun je redelijk makkelijk zelf terug vinden op websites van de wat grotere security partijen in Nederland.

Ik gok dat het dus wel meevalt.

[desmond]

IJzerlijm schreef op vrijdag 17 januari 2020 @ 10:58:
Voor het zetten van een telefoontap hebben de providers wel iemand 24/7 beschikbaar, via Wikipedia: CIOT weet Justitie, als er een telefoon op naam staat, waar ze moeten zijn.

Dat zal dan een bron voor Hansken zijn, vermoed ik.

[copywizard]

Via welke organisatie/platform/WOB-aanvraag kan de politie bij MAC-adressen die overal worden geharvest?
Hoe kunnen ze zo snel die Bluetooth-data analyseren?

de auto is dacht ik gehuurd het verhuur bedrijf heeft alle gegevens van de auto (op kenteken) beschikbaar voor de politie die dit via een WOB verzoek kan opvragen afhankelijk van de snelheid van het verhuur bedrijf kan dit 1 uur tot enkele dagen duren hieronder zouden ook de mac adressen van de bluetooth devices kunnen zijn?

Cameras kunnen vaak in heel nederland word opgevraagd (via een WOB verzoek) door de polite zeker bij bedrijven in de buurt en tegenwordig zelfs prive cameras van bewoners welke hun gegevens vrijwillig delen met de politie

let wel dit alles gaat via een goedkeuring van de OvJ en het is niet zo dat de politie je belt en je direct moet meewerken zei moeten aan kunnen tonen dat zei een bevel hebben ondertekend door een OvJ

Stukje twee:
"Een dag later ziet de politie een Surinaamse man de auto wegrijden. Het blijkt de 36-jarige G.B. te zijn. Hij heeft een strafblad en is dus bekend bij de politie. Vrijwel meteen wordt zijn telefoon afgetapt."

Te deduceren:
- lastig te bepalen of eerst visueel identiteit is achterhaald, of dat eerst de telefoontap is geplaatst.
- telefoontap wel heel snel gerealiseerd. Hoe organiseren ze dat? Hebben zij 24/7 een contact bij elke provider? Hoe gaat zoiets in zijn werk?

Een telefoon tap ongeacht bij welke provider als "spoedje" binnen 15 a 30 min kan worden geregeld ook hier geld dat dit niet zonder goedkeuring van een OvJ kan
visuele identiteit bepalen zal vermoedelijk zijn gedaan door onopvallende surveillanten uit een regionaal korps die vermoedelijk de peroon kende uit eerdere aanhoudingen?


Stukje drie:
"Uit gewiste – maar door de politie teruggevonden – WhatsApp-berichten op de telefoon van B., blijkt dat hij op 13 augustus, ruim een maand voor de moord, met iemand contact heeft gehad over „ijzers” "

Te deduceren:
- hoe komt de politie bij gewiste Whatsapp-berichten? Op de telefoon: hoe dan? Via het bedrijf Whatsapp?

whatsapp backup? lokaal opgeslagen? lokale whatsapp database is vaak nog in te zien geen idee of die NOG gedelete berichten behoud dat was vroeger wel zo en forensische tools als FTK, Encase of Paraben en zelfs de XRY of cellebrite devices kunnen deze recoveren van het device zelf

[TheBrut3]

Verwijderd schreef op donderdag 16 januari 2020 @ 23:09:
Mac-adres van Bluetooth wordt gebruikt voor file-informatie?

Zo verwonderlijk is dat toch niet? De makkelijkste manier om te meten hoelang een auto realtime doet over een traject van punt A naar punt B.

[GlowMouse]

copywizard schreef op vrijdag 17 januari 2020 @ 11:28:
de auto is dacht ik gehuurd het verhuur bedrijf heeft alle gegevens van de auto (op kenteken) beschikbaar voor de politie die dit via een WOB verzoek

Wob? Wet openbaarheid van bestuur?

let wel dit alles gaat via een goedkeuring van de OvJ en het is niet zo dat de politie je belt en je direct moet meewerken zei moeten aan kunnen tonen dat zei een bevel hebben ondertekend door een OvJ

Je hebt zeker de wet van 6 december 2017, Stb. 2017, 489 gemist. In dit geval hoeft de OvJ er niet aan te pas te komen om camerabeelden te vorderen.

Een telefoon tap ongeacht bij welke provider als "spoedje" binnen 15 a 30 min kan worden geregeld ook hier geld dat dit niet zonder goedkeuring van een OvJ kan

De rechter-commissaris wordt tegenwoordig gepasseerd? Waar komen die 15-30 minuten vandaan?

[copywizard]

GlowMouse schreef op vrijdag 17 januari 2020 @ 14:20:
[...]

Wob? Wet openbaarheid van bestuur?

Sorry bedoel de WIV Wet op de inlichtingen- en veiligheidsdiensten

[...]

Je hebt zeker de wet van 6 december 2017, Stb. 2017, 489 gemist. In dit geval hoeft de OvJ er niet aan te pas te komen om camerabeelden te vorderen.

die kende ik nog niet

[...]

De rechter-commissaris wordt tegenwoordig gepasseerd? Waar komen die 15-30 minuten vandaan?

Sorry bedoel de WIV Wet op de inlichtingen- en veiligheidsdiensten

[ Voor 26% gewijzigd door copywizard op 17-01-2020 14:49 ]

[NLKornolio]

anandus schreef op vrijdag 17 januari 2020 @ 11:03:
[...]
Met extrabonus dat ze dan niet meer versleuteld zijn.

Encryptie maakt het lastiger maar niet onmogelijk. Daarnaast is het gewoon zoeken naar zero days. Voor de meeste doorgaande modellen is er ook een apparaat beschikbaar al is dat wanneer je de telefoon in handen hebt en bewijs nodig hebt. https://www.forensischins...1/brochure-memory-toolkit

[anandus]

NLKornolio schreef op vrijdag 17 januari 2020 @ 17:12:
[...]

Encryptie maakt het lastiger maar niet onmogelijk. Daarnaast is het gewoon zoeken naar zero days. Voor de meeste doorgaande modellen is er ook een apparaat beschikbaar al is dat wanneer je de telefoon in handen hebt en bewijs nodig hebt. https://www.forensischins...1/brochure-memory-toolkit

Punt is meer dat ze niet versleuteld opgeslagen worden.
End-to-end-encryptie op Whatsapp heeft weinig zin als je je berichten (of degene met wie je dat gesprek voert!) backupt:

quote: https://faq.whatsapp.com/...8000019/?category=5245251

Media and messages you back up aren't protected by WhatsApp end-to-end encryption while in Google Drive.

[NLKornolio]

anandus schreef op vrijdag 17 januari 2020 @ 17:27:
[...]

Punt is meer dat ze niet versleuteld opgeslagen worden.
End-to-end-encryptie op Whatsapp heeft weinig zin als je je berichten (of degene met wie je dat gesprek voert!) backupt:

[...]

Het is een tool om de telefoon open te breken. Na toegang tot de telefoon heb je de encryptie key.

[jadjong]

Virtuozzo schreef op donderdag 16 januari 2020 @ 22:44:
Er moet onderscheid gemaakt worden tussen reguliere zaken, procedures, bevoegdheden en allocatie van middelen - en bijzondere zoals deze. Sleutelwoord: aanval op de rechtsstaat.

Plus dat je bij deze zaak, soms uit onverwachte hoek, het bewijs in grote getalen aangereikt krijgt.

[Thijsmans]

Wat ik mis in het rijtje is dat de Politie Amsterdam tot zeer recent intapte op de ANPR-camera's (kentekenherkenning) van de gemeente

‘Politie keek onterecht in data van milieucamera’s’

De politie kreeg jarenlang onterecht toegang tot beelden van camera’s die de gemeente Amsterdam gebruikt voor handhaving van de milieuzone. [...]

Het gaat om 53 zogeheten ANPR-camera’s die de gemeente in 2009 ophing. De camera’s lezen kentekens van alle voertuigen die binnenrijden in de milieuzone van de hoofdstad. [...]

Tegelijk vergelijkt de politie de gescande kentekens met de eigen database van bijvoorbeeld voortvluchtige criminelen of gestolen auto’s. Dat gebeurt sinds 2013.

https://www.parool.nl/ams...-milieucamera-s~b9d870c1/

Lijkt me ook een goed startpunt, want aan het kenteken is in het kentekenregister natuurlijk ook merk, model en kleur gehangen. Als je weet dat je een witte Opel Combo zoekt, weet je dus zo welk kenteken die had en hoe die de stad uit is gereden. Natuurlijk was het kenteken gestolen, maar dat doe je doorgaans van een identieke auto (althans, voor zover je dit soort dingen "doorgaans" doet).

[TheBrut3]

Overigens met betrekking tot camerabeelden.
https://www.politie.nl/themas/camera-in-beeld.html

[jadjong]

Thijsmans schreef op vrijdag 17 januari 2020 @ 18:55:
Natuurlijk was het kenteken gestolen, maar dat doe je doorgaans van een identieke auto (althans, voor zover je dit soort dingen "doorgaans" doet).

Als het door professionals gedaan zou zijn was dit topic er niet geweest. Random kentekens, auto's dumpen zonder ze tot de grond toe af te branden en... jawel, een auto gebruiken die met twee keer klikken op Facebook terug te leiden is tot de hoofdverdachte/opdrachtgever. Een 1500.- kostende Joegoslaaf had dit 'beter' gedaan.

Elke keer dat zo'n verdachte tegen de lamp loopt is het door domme fouten en ouderwets recherchewerk, niet door baanbrekende onderzoekstechnieken. De pannenkoek die ooit de Jumbo bedreigde met tig zelfgemaakte bommen was ook zo slim om alles anoniem en zonder vingerafdrukken te doen. Behalve de benodigde kookwekkers, die kocht hij altijd bij de Blokker met een frikking pinpas. En laat Blokker nou net de enige zijn die deze kookwekker verkoopt… Even aan de Blokker vragen of iemand in de afgelopen maand tien kookwekkers heeft gekocht en je weet waar je aan moet bellen.

[President]

copywizard schreef op vrijdag 17 januari 2020 @ 11:28:
let wel dit alles gaat via een goedkeuring van de OvJ en het is niet zo dat de politie je belt en je direct moet meewerken zei moeten aan kunnen tonen dat zei een bevel hebben ondertekend door een OvJ

Op een school waar ik heb gewerkt was er een onderzoek naar kinderporno voor een collega. De ICT'er van de politie kwam de vaste computer van deze collega (in de klas) ophalen, maar kwamen naar mij toe (in de rol van de ICT'er) met de vraag hoe het zat qua netwerk en of ik ze toegang kon geven tot de account van deze collega.

Ik kon het wachtwoord inderdaad veranderen en gaf aan dat ik het wilde doen, maar dat ik daarmee technisch wel een inbreuk pleegde op de privacy. De rechercheur erkende dit en stuurde mij naar de ovj die ook in het pand aanwezig was en mondeling mij 'deze opdracht' gaf :-)

[Amphiebietje]

President schreef op vrijdag 17 januari 2020 @ 20:33:
[...]

Op een school waar ik heb gewerkt was er een onderzoek naar kinderporno voor een collega. De ICT'er van de politie kwam de vaste computer van deze collega (in de klas) ophalen, maar kwamen naar mij toe (in de rol van de ICT'er) met de vraag hoe het zat qua netwerk en of ik ze toegang kon geven tot de account van deze collega.

Ik kon het wachtwoord inderdaad veranderen en gaf aan dat ik het wilde doen, maar dat ik daarmee technisch wel een inbreuk pleegde op de privacy. De rechercheur erkende dit en stuurde mij naar de ovj die ook in het pand aanwezig was en mondeling mij 'deze opdracht' gaf :-)

En als de advocaat van de verdachte dat had geweten, had hij er een punt van kunnen maken dat het niet schriftelijk was en had jij ook in de penarie kunnen komen.

[President]

Amphiebietje schreef op zaterdag 18 januari 2020 @ 09:22:
[...]


En als de advocaat van de verdachte dat had geweten, had hij er een punt van kunnen maken dat het niet schriftelijk was en had jij ook in de penarie kunnen komen.

Die was (uiteraard) uiteindelijk onschuldig verklaard. En waarom had het schriftelijk gemoeten? Ik + rechercheur + ovj die mondeling de opdracht geeft is toch genoeg

T is al wel 15 jaar geleden btw

[ Voor 3% gewijzigd door President op 18-01-2020 09:38 ]

[desmond]

jadjong schreef op vrijdag 17 januari 2020 @ 19:38:
[...]

De pannenkoek die ooit de Jumbo bedreigde met tig zelfgemaakte bommen was ook zo slim om alles anoniem en zonder vingerafdrukken te doen. Behalve de benodigde kookwekkers, die kocht hij altijd bij de Blokker met een frikking pinpas. En laat Blokker nou net de enige zijn die deze kookwekker verkoopt… Even aan de Blokker vragen of iemand in de afgelopen maand tien kookwekkers heeft gekocht en je weet waar je aan moet bellen.

Dat kan wel, maar niet binnen 24 uur. Het gaat mij vooral om de snelheid waarmee de instanties de relevante gegevens kunnen gebruiken; ze moeten de data al hebben, lijkt mij.

[HaterFrame]

President schreef op zaterdag 18 januari 2020 @ 09:33:
[...]

Die was (uiteraard) uiteindelijk onschuldig verklaard. En waarom had het schriftelijk gemoeten? Ik + rechercheur + ovj die mondeling de opdracht geeft is toch genoeg

T is al wel 15 jaar geleden btw

Mondeling hoeft geen probleem te zijn, als het maar ten spoedigste op papier komt... Dat is een heel rekbaar begrip. Huiszoekingsbevelen komen ook wel eens achteraf, zeker als het in het belang van het onderzoek is.

[jadjong]

desmond schreef op zaterdag 18 januari 2020 @ 13:30:
[...]


Dat kan wel, maar niet binnen 24 uur. Het gaat mij vooral om de snelheid waarmee de instanties de relevante gegevens kunnen gebruiken; ze moeten de data al hebben, lijkt mij.

Ik denk dat je de maatschappelijke impact van deze zaak (Wiersum)behoorlijk onderschat en daardoor vergeet hoeveel tijd en moeite burgers willen steken in het aanleveren van bewijs.

[Wim-Bart]

Verder is het niet zo ingewikkeld. Wanneer BT Mac address van de auto bekend is. En daarnaast wordt het BT of WiFi Mac address of IMEI van een telefoon op een paar plaatsen in NL samen gezien dan kan je al concluderen dat de eigenaar van de telefoon waarschijnlijk in de auto zit. En daarna is het vrij eenvoudig.

[Bor]

Wim-Bart schreef op zaterdag 18 januari 2020 @ 19:52:
En daarnaast wordt het BT of WiFi Mac address of IMEI van een telefoon op een paar plaatsen in NL samen gezien dan kan je al concluderen dat de eigenaar van de telefoon waarschijnlijk in de auto zit. En daarna is het vrij eenvoudig.

Zo eenvoudig is het niet altijd. Criminelen weten dit ook en geven telefoons gewoon mee aan een ander of gebruiken burners.

[Wim-Bart]

Bor schreef op zaterdag 18 januari 2020 @ 19:56:
[...]


Zo eenvoudig is het niet altijd. Criminelen weten dit ook en geven telefoons gewoon mee aan een ander of gebruiken burners.

De wat slimmere wel. Maar niet iedere crimineel is zo slim. Daarom worden ze ook gepakt.

[YakuzA]

Wim-Bart schreef op zondag 19 januari 2020 @ 02:11:
[...]

De wat slimmere wel. Maar niet iedere crimineel is zo slim. Daarom worden ze ook gepakt.

De slimme criminelen blijven idd niet zo laag in de criminele boom bezig.

[TheBrut3]

Het lijkt net het bedrijfsleven. Als je slim/goed bent klim je op en ga je meer verdienen

[MazeWing]

Om e.e.a. snel mogelijk te maken zijn er natuurlijk op voorhand al lijntjes uitgezet naar bijvoorbeeld providers. Zodra er toestemming is van de rechterlijke macht dan kan er binnen een minuut of 15 begonnen worden met het aftappen. Uiteraard moet je dan wel het telefoonnummer of IMSI-nummer (of zelfs een IMEI-nummer, die bij een provider weer gekoppeld is aan een sim-kaart -> tel. nummer).

Om achter dit IMSI-nummer te komen kan er gebruik gemaakt worden van een zogenoemde IMSI-catcher (oud artikel: https://www.security.nl/p...er+in+Nederland+ingevoerd). Dit apparaat kan dus ongezien verbinding maken met telefoons en op die manier een IMSI-nummer achterhalen.

Elke provider (telefonie en internet) zijn verplicht mee te werken aan onderzoek en ook verplicht tot een bepaalde mate van logging te doen. Er kan dus gigantisch veel informatie "achteraf" verkregen worden.

Maar de grootste reden waarom ze, indien echt nodig, heel snel achter een boel gegevens kunnen komen is het koppelen van zaken. Denk hierbij aan verdachten, woningen, auto's, etc.
In het geval van de moord op Wiersum is het zeer aannemelijk dat dit uit de kant van Ridouan Taghi komt. Alles om deze man heen is al uitvoerig in kaart gebracht en veelvuldig zijn allerlei zaken aan elkaar gekoppeld.

Uiteraard hangt de snelheid van alles af met de ernst van de zaak en zoals @Virtuozzo al aangeeft; is het een aanval op de rechtstaat? Een moord op jantje of pietje zal ongetwijfeld leiden tot een diepgaand onderzoek. Wordt Willem Alexander echter vermoord, dan gaan alle registers open en wordt er nationaal en internationaal van alles in gang gezet om het onderzoek te bevorderen...

[Ardana]

Ik lees net op Nu.nl dit:

Hackers van de politie hebben hun acties bij het binnendringen van laptops of computers van verdachten niet altijd goed geregistreerd. Ook heeft de politie software die daarbij gebruikt wordt zonder goedkeuring ingezet, blijkt uit een donderdag gepubliceerd rapport van de Inspectie Justitie en Veiligheid (IJenV).

Ik moet zeggen dat dit het vertrouwen wel weer extra doet dalen...

[Flavius]

Ardana schreef op donderdag 20 augustus 2020 @ 19:03:
Ik lees net op Nu.nl dit:


[...]


Ik moet zeggen dat dit het vertrouwen wel weer extra doet dalen...

Als je lekker selectief leest wel, ja.

Dat gebeurde volgens de IJenV op "professionele wijze". De politie hield zich aan de wet, maar registreerde niet altijd goed hoe de hacks plaatsvonden. Zo moeten het beeldscherm en welke toetsaanslagen gebruikt zijn worden vastgelegd.

Zo werden in zeven van de acht zaken de toetsaanslagen niet vastgelegd. In drie zaken werden geen beeldopnames gemaakt. De Inspectie kon daardoor moeilijker controleren of de politie zich aan de wet heeft gehouden, maar stelt "geen aanwijzing" te hebben om de betrouwbaarheid en integriteit van de hack in twijfel te trekken.

Uiteindelijk is het ook aan de rechter of het vervolgens rechtmatig bewijs betreft en/of dat er vormfouten hebben plaatsgevonden. De Politie is er echt niet op uit om bewust onrechtmatig bewijs te vergaren of vormfouten te maken.

We kunnen ons rechtssysteem, waar de Politie een onderdeel van is, dus prima blijven vertrouwen.

[Opi]

Waarom zou dit het vertrouwen doen dalen? Checks & balances zitten nog altijd in het systeem.

Ik lees een verwijt dat ze dingen niet goed registeren. Zorgelijk in het kader van transparantie en reproduceerbaarheid. Tegelijkertijd zie ik hier ook een parallel met de administratieve taken waar het zorgpersoneel mee te maken krijgt. Relevant voor het dossier, maar niet iets waar je hart naar uit gaat. Voor de volledigheid wordt in hetzelfde artikel trouwens gesteld dat IJenV "stelt "geen aanwijzing" te hebben om de betrouwbaarheid en integriteit van de hack in twijfel te trekken."

Daarnaast lees ik een verwijt dat er software zonder goedkeuring wordt ingezet. Tegelijkertijd merkt het artikel op dat "De Inspectie wijst er ook op dat in de regels niet is opgenomen wanneer de politie de software ter goedkeuring moet aanbieden."

[ Voor 3% gewijzigd door Opi op 20-08-2020 19:50 ]

[Ardana]

Maar er staat ook dat in ieder geval in 1 keer dat achteraf toestemming werd gevraagd, de gebruikte software werd afgekeurd. Dát vind ik wel zorgelijk.

[TheBrut3]

Ardana schreef op donderdag 20 augustus 2020 @ 21:56:
Maar er staat ook dat in ieder geval in 1 keer dat achteraf toestemming werd gevraagd, de gebruikte software werd afgekeurd. Dát vind ik wel zorgelijk.

Ook dat is selectief imo.

De Inspectie wijst er ook op dat in de regels niet is opgenomen wanneer de politie de software ter goedkeuring moet aanbieden.

Hoe kan de politie software eerst ter goedkeuring aanbieden als er niet duidelijk is wanneer dat moet? Volgens mij valt de politie hier niets te verwijten.

Edit: Nevermind, ik zie dat Opi dat ook al had gequote.

[ Voor 4% gewijzigd door TheBrut3 op 21-08-2020 09:55 ]

[Bensimpel]

Over mensen die wat meer willen weten over hoe de politie te werk gaat met het vergaren van gegevens en ook daarbij de "klapdag". Vond ik deze Podcast wel erg interessant.

plan: De politie en de ‘klapdag’: onverwacht op bezoek bij de cybercrimineel

Podcast heeft 3 delen, gaat niet super diep maar er komen wel interessante dingen aan het bod.

[Brent]

Misschien ook de diverse instanties te onderscheiden. Je hebt politie, NFI en AIVD, allen met aparte en (met name AIVD) gesiloeerde teams. Uiteraard hebben die instanties ook verschillende mandaten. Als jij tijd hebt, solliciteer er eens