[mikhaly4]

Не про Россию, но тоже ничо так.

http://www.dw.com/en/surveillance-ge...witter-sharing

ГЕРМАНИЯ

Наблюдение: немецкая полиция готова взломать сообщения WhatsApp

У силовых структур Германии будет технология для установки программного обеспечения для наблюдения на мобильные телефоны до конца года, сообщает просочившийся документ. Полиция планирует использовать частные фирмы для обхода правовых дилемм.

Согласно внутреннему отчету о ходе работы МВД, опубликованному на этой неделе независимым отделом новостей Netzpolitik, новая версия программного обеспечения для переадресации удаленных коммуникаций Германии (RCIS) будет готова к использованию до конца года.

В отличие от первой версии, RCIS 2.0 не ограничивается наблюдением за настольными компьютерами, но может использоваться на мобильных устройствах с операционными системами Android, iOS и Blackberry. Он обходит шифрование, встроенное в такие сервисы, как WhatsApp и Telegram, взламывая сами телефоны и читая сообщения «на источнике» на экранах пользователей.

В прошлом месяце правительство Германии приняло закон о передаче полиции возможности взломать устройства, принадлежащие всем людям, подозреваемым в преступной деятельности, а не только те, которые ожидаются от террористических преступлений. Однако новый документ показывает, что RCIS 2.0 находится в разработке с начала 2016 года. Другими словами, силы безопасности оказывают определенное давление на легитимность технологии, которую они уже разрабатывают.

«Представлять государственное хакерство, как и еще одну меру наблюдения, как и любой другой, перед лицом недавно опубликованных статей - наглое искажение правды», - сказал «Netzpolitik» пресс-секретарь Chaos Computer Club Фальк Гарбш. «Арсенал троянцев строится так, как будто уже было нормальным для государства, чтобы взломать цифровые мозги своих граждан».

Полный контроль

Просочившийся документ показывает, что службы безопасности Германии купили программное обеспечение для наблюдения FinSpy в качестве резервной копии, если система RCIS государства будет просочиться или скомпрометирована.
Это откровение является политически спорным, потому что программа способна выйти за рамки того, что в настоящее время разрешено законодательством Германии.

Часть FinFisher, разработанная Gamma International в Мюнхене, FinSpy позволяет удаленно записывать все звонки и сообщения на телефоне - как в обычных SMS-сообщениях, так и в других текстовых службах - а также включать микрофон и камеру, а также находить и отслеживать Устройство в режиме реального времени.

Фрэнк Херрманн из немецкой пиратской партии считает, что законность такого программного обеспечения по-прежнему представляет собой чреватый вопрос . «Нелегко привести юридические формулировки в соответствие с технологиями», - сказал он DW. «Если в законе говорится, что никакие изменения не могут быть внесены на устройство пользователя, это технически невозможно с помощью троянца».

Эдин Оманович (Edin Omanovic) из британской неправительственной организации Privacy International заявил, что все это является частью общей тенденции в ЕС. «Мы видим усилия по принятию законов о взломах в Великобритании, Австрии, Италии и Германии», - сказал он DW. «В Германии больше чувствительности к культуре, чем в других странах, но то, что мы видим в этом законодательстве, заключается в том, что Германия является одной из самых передовых стран для наблюдения».

«Некоторые из этих возможностей уже практикуются в Европе», - сказал Оманович. «Великобритания, например, занимается хакерством, но просто не узаконила ее. Существует полное отсутствие гарантий и надзора за использованием этого типа технологий».

«Мы видели рост отрасли, продающей эти приватизированные инструменты взлома за последние несколько лет», - сказал Оманович. «И были некоторые примеры злоупотреблений со стороны правительств во всем мире. Например, есть доказательства того, что FinSpy использовалась для нападения на правозащитников и адвокатов в Бахрейне».

«Законно или нет»

Шпионская программа, разработанная частной фирмой, доступной для коммерции, предлагает полиции дополнительную выгоду: потенциально меньше юридической ответственности. «Вот почему власти любят использовать внешнее программное обеспечение, потому что вы не можете все знать», - сказал Херрманн. «Вы всегда можете переложить ответственность».

Использование частного программного обеспечения означает, что государство не обязано составлять отчет о действительности практики. «В какой-то момент в будущем должен быть обвинение и судебный процесс, чтобы решить, является ли что-то законным или нет», - сказал Херрманн. «Вы действительно можете скрыть много с частными провайдерами».

Это было одной из причин, по которым немецкие парламентарии вынудили правительство разработать свое собственное программное обеспечение в первую очередь: конфиденциальность и национальная безопасность считались слишком чувствительными, поскольку вопросы уступали контроль и экспертизу фирмам. «Но на практике они делают это по-другому», - сказал Херрманн. «Это не всегда работает правильно - это очень долгий процесс, и им нужно много специалистов, поэтому им нужны« альтернативы ».

Аргумент правительства в отношении правовых изменений заключается в том, что силам безопасности нужны те же полномочия для проверки цифровых сообщений, поскольку они должны контролировать телефонные звонки. «Это логично для среднего гражданина, но следствием этой эквивалентности является то, что люди не понимают, что это вредоносное ПО ставит под угрозу безопасность всего устройства», - сказал Херрманн. «Технологическое вмешательство гораздо более серьезное, чем просто прослушивание телефонного звонка».