Christopher Soghoian: Government surveillance — this is just the beginning

Vertaald door: Heleen van Maanen Nagekeken door: Axel Saffran

The 2011 Arab Spring

De Arabische Lente van 2011

captured the attention of the world.

trok wereldwijd de aandacht.

It also captured the attention

Het trok ook de aandacht

of authoritarian governments in other countries,

van autoritaire overheden in andere landen,

who were worried that revolution would spread.

die vreesden dat de revolutie zou overslaan.

To respond, they ramped up surveillance

Als antwoord verhoogden ze hun toezicht

of activists, journalists and dissidents

op activisten, journalisten en dissidenten

who they feared would inspire revolution

uit angst dat die de revolutie

in their own countries.

in eigen land zouden aanzwengelen.

One prominent Bahraini activist,

Een prominente activist uit Bahrein,

who was arrested and tortured by his government,

gearresteerd en gemarteld door zijn regering,

has said that the interrogators showed him

zei dat de ondervragers hem

transcripts of his telephone calls

zijn telefoongesprekken en sms'jes lieten zien.

and text messages.

Of course, it's no secret

Het is natuurlijk geen geheim

that governments are able to intercept telephone calls and text messages.

dat overheden telefoon- en dataverkeer kunnen onderscheppen.

It's for that reason that many activists

Daarom mijden veel activisten de telefoon.

specifically avoid using the telephone.

Instead, they use tools like Skype,

In plaats daarvan gebruiken ze bijvoorbeeld Skype

which they think are immune to interception.

en denken dat dat niet afgeluisterd kan worden.

They're wrong.

En dat is niet waar.

There have now been over the last few years

In de laatste paar jaar

an industry of companies

is een hele bedrijfstak ontstaan

who provide surveillance technology to governments,

die afluistertechnologie levert aan overheden,

specifically technology that allows those governments

specifiek technologie waarmee overheden

to hack into the computers

de computers kunnen hacken

of surveillance targets.

van mensen onder surveillance.

Rather than intercepting the communications as they go over the wire,

In plaats van het onderscheppen van informatie,

instead they now hack into your computer,

hacken ze nu je computer

enable your webcam, enable your microphone,

zetten je webcam of microfoon aan

and steal documents from your computer.

en stelen documenten van je computer.

When the government of Egypt fell in 2011,

Toen in 2011 de regering in Egypte viel,

activists raided the office of the secret police,

bestormden activisten het kantoor van de geheime politie.

and among the many documents they found

Tussen de documenten die ze vonden

was this document by the Gamma Corporation,

was dit document van het bedrijf

by Gamma International.

Gamma International.

Gamma is een Duits bedrijf

Gamma is a German company

that manufactures surveillance software

dat afluister-software maakt

en die uitsluitend verkoopt aan overheden.

and sells it only to governments.

It's important to note that most governments

Let op: de meeste overheden

don't really have the in-house capabilities

kunnen deze software

zelf niet ontwikkelen.

to develop this software.

Smaller ones don't have the resources

Kleine overheden hebben onvoldoende middelen en expertise,

or the expertise,

and so there's this market of Western companies

dus is er een markt voor westerse bedrijven

who are happy to supply them with the tools

die de techniek graag leveren,

and techniques for a price.

tegen een prijs.

Gamma is just one of these companies.

Gamma is een van die bedrijven.

I should note also that Gamma never actually sold

Gamma heeft de software nooit verkocht

their software to the Egyptian government.

aan de Egyptische overheid.

They'd sent them an invoice for a sale,

Ze stuurden een factuur

maar de Egyptenaren kochten niet.

but the Egyptians never bought it.

Instead, apparently, the Egyptian government

Het lijkt dat de Egyptische overheid

used a free demo version of Gamma's software.

de gratis demoversie heeft gebruikt.

(Laughter)

(Gelach)

So this screenshot is from a sales video

Deze afbeelding komt uit een video

die Gamma maakte ter promotie.

that Gamma produced.

Really, they're just emphasizing

Ze benadrukken slechts

in een best gladde presentatie

in a relatively slick presentation

the fact that the police can sort of sit

dat de politie rustig vanuit een kantoor

in an air-conditioned office

iemand op afstand kan bespieden

and remotely monitor someone

without them having any idea that it's going on.

zonder dat die enig besef heeft.

You know, your webcam light won't turn on.

Het lampje van je webcam brandt niet.

There's nothing to indicate that the microphone is enabled.

Uit niets blijkt dat de microfoon aan is.

This is the managing director of Gamma International.

Dit is de directeur van Gamma International.

His name is Martin Muench.

Hij heet Martin Muench.

There are many photos of Mr. Muench that exist.

Er zijn veel foto's van hem.

This is perhaps my favorite.

Dit is mijn favoriete foto.

I'm just going to zoom in a little bit onto his webcam.

Ik zoom nog verder in op zijn webcam.

You can see there's a little sticker

Er zit een stickertje

that's placed over his camera.

over de lens geplakt.

He knows what kind of surveillance is possible,

Hij weet hoe men kan afluisteren

and so clearly he doesn't want it to be used

en wil duidelijk niet

against him.

dat het tegen hém gebruikt wordt.

Muench has said that he intends

Muench heeft gezegd

for his software to be used

dat zijn software bedoeld is

to capture terrorists and locate pedophiles.

om terroristen en pedofielen te pakken.

Of course, he's also acknowledged that once

Ook heeft hij echter toegegeven

the software has been sold to governments,

dat wanneer overheden de software hebben,

he has no way of knowing how it can be used.

hij niet kan weten hoe het gebruikt wordt.

Gamma's software has been located on servers

Gamma's software staat op servers

in countries around the world,

van landen over de hele wereld,

many with really atrocious track records

vele met een echt vreselijke staat van dienst

and human rights violations.

en schending van mensenrechten.

They really are selling their software around the world.

Ze verkopen hun software wereldwijd.

Gamma is not the only company in the business.

Gamma is niet het enige bedrijf actief.

As I said, it's a $5 billion industry.

De bedrijfstak zet 5 miljard dollar om.

One of the other big guys in the industry

Een ander groot bedrijf is Italiaans,

is an Italian company called Hacking Team.

het heet Hacking Team.

Now, Hacking Team has what is probably

Hacking Team heeft waarschijnlijk

the slickest presentation.

de gladste presentatie.

The video they've produced is very sexy,

De video die ze maakten is erg sexy.

Ik laat jullie een fragment zien

and so I'm going to play you a clip

just so you can get a feel

zodat jullie een idee krijgen van

both for the capabilities of the software

wat de software kan

but also how it's marketed

en hoe het gepromoot wordt

to their government clients.

bij de overheden die kun klanten zijn.

(Video) Narrator: You want to look through your target's eyes.

(Video) verteller: Je wilt kijken door de bril van je doel.

(Music)

(Muziek)

You have to hack your target.

Je moet je doel hacken.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["Als je doel surft, documenten uitwisselt,

sms't, grenzen overschrijdt"]

You have to hit many different platforms.

Je moet vele platforms beslaan.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Je moet versleuteling doorgronden

and capture relevant data.

en relevante informatie vinden.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype & versleutelde telefoontjes, locatie, messaging, relaties.

web browsing, audio & video"]

surfen op Internet, audio en video"]

Being stealth and untraceable.

Onzichtbaar zijn en onvindbaar zijn.

["Immune to any protection system Hidden collection infrastructure"]

["Immuun voor elke beveiliging Verborgen infrastructuur "]

Deployed all over your country.

Ingezet door je hele land.

["Up to hundreds of thousands of targets Managed from a single spot"]

["Tot honderduizenden doelen Te overzien vanuit één plaats"]

Exactly what we do.

Dat is wat we doen.

Christopher Soghoian: So, it would be funny if it wasn't true,

Het zou grappig zijn, als het niet waar was,

but, in fact, Hacking Team's software

maar software van Hacking Team

is being sold to governments around the world.

wordt wereldwijd verkocht aan overheden.

Last year we learned, for example,

Vorig jaar bijvoorbeeld,

that it's been used to target Moroccan journalists by the Moroccan government.

bleek de Marokkaanse overheid er journalisten mee op de sporen.

Many, many countries it's been found in.

Het is in vele, vele landen gevonden.

So, Hacking Team has also been actively courting

Hacking Team probeert ook actief

te verkopen aan de Amerikaanse politie.

the U.S. law enforcement market.

In the last year or so, the company

Vorig jaar of zo, heeft het bedrijf

has opened a sales office in Maryland.

een verkoopkantoor in Maryland geopend.

The company has also hired a spokesperson.

Ze hebben ook een woordvoerder aangenomen.

They've been attending

Ze hebben conferenties bijgewoond

surveillance industry conferences

over de surveillance-wereld

where law enforcement officials show up.

waar politiefunctionarissen komen.

They've spoken at the conferences.

Zij spraken op die conferenties.

What I thought was most fascinating was

Het meest fascinerend

they've actually paid for the coffee break

vond ik dat ze betaalden voor de koffiepauze

at one of the law enforcement conferences

tijdens zo'n conferentie

earlier this year.

eerder dit jaar.

I can't tell you for sure that Hacking Team

Ik weet niet zeker of Hacking Team

has sold their technology in the United States,

hun technologie in Amerika verkocht heeft,

but what I can tell you that if they haven't sold it,

maar als het niet zo is, dan is het niet

it isn't because they haven't been trying hard.

omdat ze het niet geprobeerd hebben.

So as I said before,

Zoals ik al eerder zei, zullen overheden

governments that don't really have the resources

die niet zelf de mogelijkheid hebben

to build their own tools will buy

om hun eigen tools te bouwen,

off-the-shelf surveillance software,

iets kant-en-klaars kopen.

and so for that reason,

Daarom zie je dat

you see that the government of, say, Tunisia,

bijvoorbeeld de Tunesische overheid

might use the same software as the government of Germany.

wellicht dezelfde software gebruikt als de Duitse.

They're all buying off-the-shelf stuff.

Ze gebruiken allemaal kant-en-klaar spul.

The Federal Bureau of Investigation in the United States

In de Verenigde Staten heeft de FBI het budget

does have the budget to build their own surveillance technology,

voor het bouwen van eigen surveillance-software.

and so for several years, I've been trying

Dus ik probeer al een aantal jaar

to figure out if and how the FBI

te achterhalen of en hoe de FBI

is hacking into the computers of surveillance targets.

computers hackt van hun doelen.

My friends at an organization called the Electronic Frontier Foundation --

Mijn vrienden van de 'Stichting Elektronisch Front' ---

they're a civil society group —

een maatschappelijke organisatie ---

obtained hundreds of documents from the FBI

verkregen honderden documenten van de FBI

met details van hun volgende generatie surveillance-technologie.

detailing their next generation of surveillance technologies.

Most of these documents were heavily redacted,

De meeste documenten waren grondig bewerkt

but what you can see from the slides,

maar wat je op deze dia's kunt zien

if I zoom in, is this term:

als ik inzoom, is dit begrip:

Remote Operations Unit.

Afdeling Operaties op Afstand.

Now, when I first looked into this,

Toen ik hier voor het eerst naar keek

I'd never heard of this unit before.

had ik nog nooit van deze afdeling gehoord.

I've been studying surveillance for more than six years.

Terwijl ik al ruim zes jaar onderzoek doe naar surveillance.

I'd never heard of it.

And so I went online and I did some research,

Dus ging ik online op zoek

and ultimately I hit the mother lode

en stuitte op een schatkist

when I went to LinkedIn,

toen ik op LinkedIn kwam,

the social networking site for job seekers.

de sociale media-website voor werkzoekenden.

There were lots of former U.S. government contractors

Veel voormalige overheidsaannemers

who had at one point worked

die ooit werkten voor de Afdeling Operaties op Afstand

for the Remote Operating Unit,

and were describing in surprising detail on their CVs

beschreven verbazingwekkend gedetailleerd

what they had done in their former job.

wat ze in hun voormalige baan gedaan hadden.

(Laughter)

(Gelach)

So I took this information

Dus ik gaf deze informatie

and I gave it to a journalist that I know and trust at the Wall Street Journal,

aan een Wall Street Journal-journalist die ik ken en vertrouw.

and she was able to contact several other

Zij legde contact met diverse

former law enforcement officials

voormalige politiemensen

who spoke on background and confirmed

die bevestigden dat de FBI inderdaad een team heeft

that yes, in fact, the FBI has a dedicated team

that does nothing but hack into the computers

dat alleen maar computers hackt

of surveillance targets.

van mensen onder surveillance.

Like Gamma and Hacking Team,

Net als Gamma en Hacking Team,

the FBI also has the capability

kan de FBI ook op afstand

to remotely activate webcams, microphones,

de webcam aanzetten of de microfoon,

steal documents, get web browsing information,

documenten stelen, surfgedrag ... alles.

the works.

There's sort of a big problem

Er is echter een groot probleem

with governments going into hacking,

met overheden die hacken

and that's that terrorists, pedophiles,

want terroristen en pedofielen,

drugsdealers, journalisten en mensenrechtenactivisten

drug dealers, journalists and human rights activists

all use the same kinds of computers.

gebruiken dezelfde soort computers.

There's no drug dealer phone

Drugsdealer-telefoons bestaan niet.

and there's no journalist laptop.

Journalisten-laptops ook niet.

We all use the same technology,

We gebruiken allemaal dezelfde technologie,

and what that means then is that for governments

en dat betekent dat overheden

to have the capability to hack into the computers

die de computers kunnen hacken

of the real bad guys,

van de echte slechteriken,

they also have to have the capability

dus ook onze computers kunnen hacken.

to hack into our devices too.

So governments around the world

Mondiaal hebben overheden dus deze technologie omarmd.

have been embracing this technology.

They've been embracing hacking

Ze hebben het hacken omarmd

as a law enforcement technique,

als middel voor rechtshandhaving,

but without any real debate.

maar zonder een echt debat.

In the United States, where I live,

In de VS, waar ik woon

there have been no congressional hearings.

is geen parlementaire hoorzitting geweest.

There's no law that's been passed

Er is geen wet

specifically authorizing this technique,

die deze technologie specifiek goedkeurt

and because of its power and potential for abuse,

en vanwege de kracht en kans op misbruik

it's vital that we have an informed public debate.

is het cruciaal dat we het debat voeren.

Thank you very much.

Dank je wel.

(Applaus)

(Applause)