França aprova projeto que permite à polícia ativar remotamente câmera e microfone de celulares

 (gazettengr.com)
1 pontos por GN⁺ 2023-07-07 | 1 comentários | Compartilhar no WhatsApp
  • Um projeto de reforma judicial na França inclui uma cláusula que permite à polícia ativar remotamente a câmera, o microfone e o GPS de celulares de suspeitos de crimes
  • O poder de vigilância pode ir além dos celulares e se aplicar também a laptops, carros e dispositivos conectados, podendo ser usado em investigações de terrorismo, delitos e crime organizado
  • A esquerda e grupos de direitos humanos criticaram a cláusula, dizendo que ela pode levar a uma vigilância autoritária, e a La Quadrature du Net manifestou preocupação com a violação de liberdades fundamentais
  • Parlamentares da base do presidente Emmanuel Macron incluíram como condições a aprovação de um juiz, a natureza e a gravidade do crime, e o limite máximo de 6 meses
  • Profissões sensíveis como médicos, jornalistas, advogados, juízes e parlamentares não são alvos legítimos de vigilância, e o ministro da Justiça Eric Dupond-Moretti afirmou que o alcance do impacto seria de apenas algumas dezenas de casos por ano

Projeto de reforma judicial com poder de vigilância remota

  • Na França, foi aprovado um projeto que permite à polícia ativar remotamente funções de dispositivos para vigiar suspeitos de crimes
  • As funções permitidas se dividem em três grandes categorias
    • rastreamento de localização por GPS no celular
    • gravação de áudio e vídeo por meio da câmera e do microfone do celular
    • rastreamento de localização de outros dispositivos, como laptops, carros e dispositivos conectados

Crimes e dispositivos abrangidos

  • A cláusula de ativação remota pode ser aplicada a suspeitos de crimes de terrorismo, delitos e crime organizado
  • Os dispositivos sujeitos à vigilância não se limitam aos celulares, incluindo também laptops, carros e dispositivos conectados

Reação de grupos de direitos civis

  • A esquerda e defensores de direitos criticaram a cláusula como um poder de vigilância autoritário
  • O grupo francês de direitos digitais La Quadrature du Net avalia que liberdades fundamentais podem ser violadas
  • Os direitos que o grupo teme ver afetados incluem
    • direito à segurança
    • direito à privacidade e às comunicações privadas
    • direito de circular livremente
  • A La Quadrature du Net vê a proposta como parte de uma tendência de inclinação para uma segurança coercitiva

Restrições incluídas pelo Parlamento

  • Parlamentares da base do presidente Emmanuel Macron incluíram, durante o debate de quarta-feira, uma emenda para limitar o uso da vigilância remota
  • A vigilância remota só é possível quando for justificada pela natureza e gravidade do crime
  • O período de vigilância deve ser proporcional, e a duração total não pode ultrapassar 6 meses
  • É necessária aprovação judicial para usar a cláusula
  • Médicos, jornalistas, advogados, juízes e parlamentares, entre outras profissões sensíveis, não são alvos legítimos

Contexto da expansão dos poderes de vigilância na França

  • O ministro da Justiça Eric Dupond-Moretti afirmou que a lei afetaria apenas algumas dezenas de casos por ano
  • O Senado deu sinal verde no mês passado para a cláusula do projeto de reforma judicial
  • A França vem ampliando seus poderes de vigilância desde os atentados terroristas de 2015
  • O projeto é comparado ao Patriot Act dos Estados Unidos

Leituras relacionadas

1 comentários

 
GN⁺ 2023-07-07
Comentários do Hacker News

  • Nos EUA, alguns anos atrás, um amigo na faixa dos 30 e poucos ficou deprimido depois que a mãe dele morreu e veio descansar na minha casa, sem atender as ligações das irmãs
    A irmã pediu uma checagem de bem-estar e, de repente, três policiais bateram na porta da nossa casa. Os policiais disseram o nome do meu amigo e falaram que não havia problema; quando ele perguntou “como vocês sabiam que eu estava aqui?”, responderam “rastreamos seu celular”. Depois, ao ver as imagens da câmera, percebi que eles nem tinham ido primeiro à casa do vizinho e vieram direto à nossa, o que foi bem assustador

    • “Rastreamos seu celular” provavelmente quer dizer que a infraestrutura de telefonia móvel sabe onde o aparelho está
      Para o celular funcionar, a rede precisa saber onde ele está, e é comum a polícia pedir a localização do aparelho às operadoras. Muitas operadoras parecem atender mesmo sem mandado, ou até oferecer portais oficiais para consulta direta pela polícia
    • Com toda a tecnologia do mundo, a maior parte do trabalho policial ainda é feita de forma antiga, como bater na porta e telefonar
      As pessoas querem parecer bons cidadãos, então tendem a entregar informações voluntariamente; neste caso, provavelmente perguntaram à irmã os nomes de amigos próximos e conhecidos, e você deve ter batido com isso
    • Isso é claramente permitido pela lei federal
      Segundo a 5 U.S.C § 2703(c), um provedor pode fornecer a uma entidade governamental registros ou informações sobre um assinante ou cliente, excluindo o conteúdo das comunicações, se acreditar de boa-fé que uma emergência envolvendo morte ou risco de lesão física grave exige divulgação sem demora
    • A polícia pode acessar os registros de chamadas, então, se encontraram seu número na lista de ligações recentes, verificar sua casa primeiro pode ter sido um passo inicial normal da investigação
    • Também é bem assustador o fato de a câmera pegar até a porta da casa vizinha

  • Pelo menos poderiam ter tido a cortesia de fazer como o nosso governo, que faz isso em segredo e finge que não faz
    Então, daqui para frente, a única saída são interruptores físicos e baterias removíveis

    • Baterias removíveis quase não ajudam em nada. Você vai passar quantas horas por dia com a bateria fora?
      Além disso, se acontecer um crime, a polícia vai suspeitar primeiro de quem tirou a bateria do celular naquele horário, e isso é fácil de detectar
    • Não está claro a que país “nosso” governo se refere. Este site é acessado do mundo todo
    • É bem provável que isso já venha sendo feito, e agora parece que estão normalizando a prática explorando o medo de massas doutrinadas que acreditam estar às vésperas da revolução islâmica
    • Acho muito melhor saber que alguém está vigiando
      Por que esconder o fato de que podem vigiar à vontade? Se não ficar claro o que realmente está acontecendo, todo mundo fica na incerteza, e historicamente isso sempre criou situações muito mais difíceis. Não há nenhuma cortesia nisso
    • Talvez seja por isso que as baterias dos celulares deixaram de ser removíveis

  • Me arrependo de ter comprado um Pixel e queria ter comprado um Fairphone com bateria removível
    Vendo o nível atual de vigilância policial e o nível de cibersegurança do governo, parece que em poucos meses todos os celulares serão ativados. Algum agente do governo deve estar se divertindo vendo o que as pessoas acessam na internet no tempo livre e, ao revisar conteúdo, até ligando a câmera para ver o que estão fazendo. A guerra contra o crime está ficando cada vez mais intensa
    Não entendo por que não recontratam detetives e equipes de investigação contábil para apurar evidências reais, em vez de passar horas ouvindo o que criminosos em potencial dizem. Nos últimos 15 anos, reduziram especialmente as equipes que investigam crimes financeiros e no ambiente de trabalho, e isso seria mais eficaz

    • Se a Framework sobreviver por tempo suficiente, talvez possa fazer um telefone com opções como o GrapheneOS
      O laptop de 16 polegadas lembra o Project Ara
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • Entre os aparelhos, talvez o Pixel seja justamente o mais resistente a esse tipo de ataque
      Os mais vulneráveis são celulares antigos, baratos e com versões velhas do Android. O Pixel normalmente recebe atualizações de segurança primeiro, então, quando empresas de spyware começam a usar uma nova vulnerabilidade, ele também tende a receber o patch mais rápido
    • Mesmo na época em que celulares tinham bateria removível, a recomendação em termos de segurança operacional era colocá-los em uma bolsa de Faraday ou simplesmente não levá-los ao local da reunião ou atividade
    • No fim, parece que isso vai virar algo como uma equipe SWAT fortemente armada indo à casa apontada por uma IA para prender todo mundo
    • Sob o pretexto da guerra ao terror, já se permite matar se a pessoa não parar o carro, então não surpreende que também escutem por câmera e microfone
      Acho que isso está ligado aos protestos recentes. De “Je suis Charlie” a “je suis la gendarmerie” e depois “l'etat, c'est moi”, são só três passos para voltar a 1655

  • Estou confuso. Não sei se isso é uma obrigação de backdoor, se já existe um backdoor, ou se estão permitindo que a polícia explore zero-days
    Se for a última opção, é triste que as autoridades tratem a segurança fraca como pressuposto natural

    • Talvez possam acessar um backdoor no firmware do baseband
      O baseband é um bloco opaco de binários que roda fora do sistema operacional principal do celular e cuida do rádio e das interações com hardware de baixo nível, então os fabricantes muitas vezes o tratam como segredo comercial. Pessoalmente, eu até me surpreenderia se um sistema desses ainda não estivesse comprometido por acordo. Já é comum criminosos ou dissidentes serem pegos depois de achar que, ao desligar o celular, ele pararia de reportar sua localização
    • Isso provavelmente já era feito por exploit ou por injeção da operadora, mas pode ter sido ilegal por causa de várias leis contra hacking
      Então o Legislativo está autorizando explicitamente a polícia a fazer isso
    • Governos normalmente mantêm um estoque constante de zero-days utilizáveis, mas, uma vez usados, eles ficam “queimados”, então não são empregados à toa
      Imagino que vão pressionar os fabricantes a cooperar, e os fabricantes também parecem propensos a isso
    • Não é que exista um backdoor nem que estejam obrigando um. Parece ser uma lei para usar zero-days legalmente

  • O ministro da Justiça disse que isso afetaria apenas “algumas dezenas de casos por ano”, o que tecnicamente não é mentira nem ingenuidade
    porque até um número grande como 66 milhões pode ser expresso em dezenas

    • “dozens” é engraçado. O original em francês, dizaines, significa “dezenas”, mas foi traduzido para o inglês como “dozens”
      Em francês, “dozens” seria douzaines, mas isso quase só se usa para ovos
    • Dizer que serão algumas dezenas de casos é absurdo. Se houver de novo grandes protestos antigoverno, ou as ruas de Paris estiverem em chamas, ou ocorrer um atentado terrorista, isso jamais será usado de forma seletiva sob a justificativa de “segurança”
      Nós sabemos como as pessoas que têm esse tipo de poder se corrompem. É igual em qualquer país, e para elas 1984 não é uma distopia ruim, mas apenas o primeiro passo nessa direção
    • É possível que na prática isso seja usado apenas em um pequeno número de casos
      Mas isso não importa. Mesmo que seja abusado só uma ou duas vezes, em contextos importantes como o cenário político ou envolvendo ativistas de direitos humanos, o dano já será enorme. Em leis como essa, o argumento de “são só alguns casos” sempre foi inútil, mesmo quando é verdadeiro
    • Para quem estiver curioso, fazendo as contas, 66 milhões são 5,5 milhões de dúzias. Ou 5.076.923,08 baker's dozen
    • Não acho que ele esteja mentindo. Exploits de zero-day desse tipo são muito caros, então eles não vão querer desperdiçá-los investigando pequenos furtos

  • Fico me perguntando que tecnologia exatamente usariam para isso
    Não sei se estão falando de um malware tipo Pegasus, que o governo teria primeiro de instalar no aparelho do suspeito, ou se isso quer dizer que Google, Apple e os fabricantes dos dispositivos conseguiriam “ligar o microfone remotamente e às escondidas”

  • Também não dá para esquecer que o presidente da França pediu o bloqueio das redes sociais durante os distúrbios
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

    • É justamente aquele sujeito que se compara ao deus romano Jupiter. Macron é alguém que sonha em ser ditador
    • Eu já tinha postado esta matéria antes, mas não teve repercussão
      [1]: https://news.ycombinator.com/item?id=36615378

  • Já que a UE está pressionando por baterias substituíveis pelo usuário, será que não dá para também obrigar chaves físicas e tampas para microfone e câmera?

    • Está falando da mesma UE que quer desmontar permanentemente a criptografia de ponta a ponta para ter acesso total a todas as mensagens trocadas entre várias partes?
    • Vai ser difícil, a menos que os próprios deputados do Parlamento Europeu tenham essas tampas em seus celulares
    • Pela postura em relação à criptografia de ponta a ponta, eu ficaria menos surpreso se eles acabassem proibindo esse tipo de dispositivo

  • Na verdade, isso nem é uma notícia tão grande assim
    Hoje, quando é tecnicamente possível, as autoridades judiciais já precisam de uma decisão judicial para fazer isso usando zero-days ou fazendo a operadora instalar um app malicioso por baixo do app de serviço. Depois da lei, poderão fazer a mesma coisa sem juiz em certas condições, como segurança nacional
    No fim, isso só reduz o tempo necessário para hackear cidadãos suspeitos e elimina a necessidade de um juiz. É vergonhoso para uma democracia? Claro. Isso muda a forma como o Estado vigia seu povo? Infelizmente, não. Haverá algum debate sobre quais liberdades individuais dos cidadãos podem ser retiradas em nome da segurança nacional e pública? Claro que não, e isso é triste

    • Hoje eles não têm esse direito, e depois da lei passar terão, com aprovação judicial renovada a cada 15 dias
      Não estou falando da capacidade dos serviços de inteligência, e sim do que um oficial de polícia judiciária (officier de police judiciaire) pode fazer legalmente
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • Da Revolução Francesa até chegar a isso, um país que já foi forte caiu longe demais

    • Logo depois da Revolução Francesa houve o Terror, então é difícil dizer que estava numa era de ouro e simplesmente entrou em declínio aos poucos
    • Não é só a França; toda a Europa Ocidental continental está caminhando cada vez mais numa direção autoritária e corrupta