{"id":5471,"date":"2023-04-19T12:42:54","date_gmt":"2023-04-19T12:42:54","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5471"},"modified":"2024-07-23T14:05:03","modified_gmt":"2024-07-23T14:05:03","slug":"pegasus","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/et\/pegasus\/","title":{"rendered":"Pegasus \u2013 nuhkvara, mis vaidlustab seaduse."},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Pegasus\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Pegasus - nuhkvara, mis vaidlustab seaduse.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

\u00d5iguslik valve nr 37 \u2013 Juuli 2021<\/strong><\/p>\n\n\n\n

Pegasus \u2013 nuhkvara, mis vaidlustab seaduse<\/strong>Juulis paljastas Pegasuse projekt Iisraeli nuhkvara enneolematu j\u00e4litusm\u00f5ju, mis suudab kuulata ja ammutada andmeid iOS-i v\u00f5i Androidi k\u00e4itavatest nutitelefonidest.<\/p>\n\n\n\n

See on rahvusvahelise uurimise j\u00e4reldus, mille viis l\u00e4bi vaba\u00fchendus Forbidden Stories koos Amnesty Internationali ja Toronto \u00dclikooli Citizen Labi ning 17 suure rahvusvahelise meediav\u00e4ljaande, sealhulgas Le Monde'i ja The Guardiani abiga.<\/p>\n\n\n\n

Kuigi tarkvarast on juba varem r\u00e4\u00e4gitud, annab hiljutine teave parema \u00fclevaate sellest, kui ulatuslik j\u00e4lgimine on nutitelefonikasutajate teadmata v\u00f5imalik.<\/strong><\/p>\n\n\n\n

V\u00e4idetavalt valiti v\u00e4lja umbes 50 000 sihttelefoninumbrit, sealhulgas tuhat Prantsusmaal, mis puudutasid kodaniku\u00fchiskonna tegelasi, ajakirjanikke ja poliitikuid.<\/p>\n\n\n\n

Tarkvara turustava NSO klientidena loetletud 55 riigi hulgas on Saudi Araabia, Araabia \u00dchendemiraadid, India, Ungari, Rwanda, Mehhiko ja Kasahstan.<\/p>\n\n\n\n

NSO v\u00e4idab, et j\u00e4rgib ranget eetikapoliitikat ning suhtleb luure- ja \u00f5iguskaitseasutustega ainult kuritegevuse, terrorismi, narkokaubanduse ja pedofiilia vastu v\u00f5itlemise eesm\u00e4rgil.<\/strong><\/p>\n\n\n\n

Need v\u00e4ited ja tarkvaraomaniku antud kinnitused tekitavad praktilisi ja juriidilisi k\u00fcsimusi.<\/p>\n\n\n\n

Isegi kui turustamise eelselt v\u00f5etakse garantiisid, millised on tegelikud vahendid NSO ja selle ametlike klientide vahelise lepingulise raamistiku j\u00e4rgimise ning selle kasutamise tagamiseks volitamata isikute poolt ja n\u00e4iteks poliitiliste v\u00f5i kodaniku\u00fchiskonna "sihtm\u00e4rkide" vastu?<\/p>\n\n\n\n

Selle tehnoloogia eriti pealet\u00fckkiv ja tuvastamatu olemus tekitab k\u00fcsimusi j\u00e4lgimistehnikate reguleerimise kohta rahvusvahelises ja Euroopa kontekstis.<\/strong><\/p>\n\n\n\n

Euroopas on \u00f5iguskaitseorganitel k\u00fcll spetsiifilised uurimisvolitused, kuid need on rangelt reguleeritud isikuandmete kaitse \u00fcldm\u00e4\u00e4rusega ja siseriiklike seadustega, millega on \u00fcle v\u00f5etud 27. aprilli 2016. aasta Euroopa politsei-\u00f5iguss\u00fcsteemi direktiiv.<\/p>\n\n\n\n

Prantsusmaal on see andmekaitseseaduse XIII peat\u00fckk.<\/p>\n\n\n\n

T\u00e4psemalt riigi julgeoleku v\u00f5i riigikaitse poolt teostatav andmet\u00f6\u00f6tlus on Euroopa direktiivi reguleerimisalast v\u00e4lja j\u00e4etud, kuid Prantsusmaal kohaldatakse sellele endiselt andmekaitseseadust.<\/strong><\/p>\n\n\n\n

Nuhkvara salajast arvutis\u00fcsteemidesse installimist saab lubada ainult konkreetsete \u00f5igusaktide alusel.<\/p>\n\n\n\n

K\u00fcsimust reguleerivad 24. juuli 2015. aasta luurealane seadus nr 2015-912 ja 30. oktoobri 2017. aasta luurealane seadus nr 2017-1510, mida tuntakse SILT-seadusena.<\/p>\n\n\n\n

CNIL juhib t\u00e4helepanu ka sellele, et peavad esinema elemendid, mis kujutavad endast konkreetset ohtu inimeste kehalisele puutumatusele, elule ja vabadusele v\u00f5i r\u00fcnnakut rahva p\u00f5hihuvide vastu.<\/p>\n\n\n\n

Kui aga seaduse p\u00f5him\u00f5tted kehtivad, siis puudub CNIL-il volitus kontrollida luureteenistuse failide rakendamist.<\/p>\n\n\n\n

Oma hiljutistes arvamustes terroriaktide ennetamise ja luuretegevuse seaduseeln\u00f5u kohta (mis on n\u00fc\u00fcd h\u00e4\u00e4letusel) kordas ta oma taotlust, et tal oleks v\u00f5imalik teostada oma kontrollivolitusi viisil, mis on kohandatud uutele uurimistehnikatele.<\/p>\n\n\n\n

Samuti kutsus ta \u00fcles tugevdama luuretehnikate kontrollikomisjoni (CNCTR) volitusi.<\/p>\n\n\n\n

Nii CNIL kui ka Euroopa Andmekaitsekomitee r\u00f5hutavad t\u00f5husa j\u00e4relevalve olulisust luure ja riigi julgeoleku valdkonnas, eriti \u00fcha pealet\u00fckkivama t\u00f6\u00f6tlemise kontekstis koos tipptehnoloogiate arendamisega, mis eiravad piire.<\/strong><\/p>\n\n\n\n

Need n\u00f5uded on kriteeriumide hulgas, millele komitee viitas oma hiljutistes soovitustes oluliste tagatiste kohta, mida kolmandad riigid peavad ELile j\u00e4relevalve valdkonnas pakkuma.<\/p>\n\n\n\n

Nende eesm\u00e4rk on kaitsta Euroopa andmeid ebaproportsionaalse sekkumise eest rahvusvahelise edastamise korral.<\/p>\n\n\n\n

Arvestades sideandmete pealtkuulamise \u00fcha lihtsamaks muutumist, tekivad p\u00f5him\u00f5ttelisemad k\u00fcsimused tehniliste meetmete kohta, mida tuleks nende riskide piiramiseks v\u00f5tta.<\/p>\n\n\n\n

Oma 9. m\u00e4rtsi 2021. aasta pressiteates e-privaatsuse m\u00e4\u00e4ruse kohta r\u00f5hutab Euroopa Komitee vajadust s\u00e4ilitada andmete konfidentsiaalsus kogu suhtlusprotsessi v\u00e4ltel ja andmete kr\u00fcpteerimist.<\/p>\n\n\n\n

Samast vaatenurgast kerkib k\u00fcsimus, kas on otstarbekas s\u00e4ilitada sideterminalides luure eesm\u00e4rgil "tagauksi", riskides n\u00e4ha kuritarvitamise ja andmete omastamise suurenemist kontrollimatult.<\/p>\n\n\n\n

Ja ka<\/u><\/strong><\/p>\n\n\n\n

Prantsusmaa:<\/strong><\/p>\n\n\n\n

CNIL on avaldanud oma seisukoha \u201etervisepassi\u201d kohustusliku pikendamise kohta teatud kohtades.<\/strong><\/p>\n\n\n\n

Ilma selle p\u00f5him\u00f5tet kahtluse alla seadmata tuletab see meelde vajadust piirata selle kasutamist t\u00f5endatud terviseh\u00e4daolukorra kontekstis, n\u00f5uab parlamendilt s\u00fcsteemi hindamist s\u00fcgisel ja r\u00f5hutab probleemi eetilisi aspekte, mis ulatuvad andmekaitse k\u00fcsimustest kaugemale.<\/p>\n\n\n\n

Ta kutsub seadusandjat \u00fcles arvestama \u201e\u2026 selliste privaatsust rikkuvate seadmetega harjumise ja trivialiseerimise oht<\/strong> ja tulevikus ning potentsiaalselt muudel p\u00f5hjustel toimuvast nihkest \u00fchiskonna suunas, kus selline kontroll oleks norm, mitte erand."<\/p>\n\n\n\n

Samuti on CNIL seoses tervishoiukriisiga kordanud p\u00f5him\u00f5tteid, mida tuleb j\u00e4rgida arstidele vaktsineerimata patsientide nimekirja edastamisel.<\/p>\n\n\n\n

V\u00e4\u00e4rib m\u00e4rkimist kaks sanktsiooni.<\/strong>, mille CNIL kehtestas 22. ja 28. juulil<\/p>\n\n\n\n