{"id":5471,"date":"2023-04-19T12:42:54","date_gmt":"2023-04-19T12:42:54","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5471"},"modified":"2024-07-23T14:05:03","modified_gmt":"2024-07-23T14:05:03","slug":"pegasus","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/fi\/pegasus\/","title":{"rendered":"Pegasus \u2013 vakoiluohjelma, joka haastaa lain."},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Pegasus\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Pegasus - vakoiluohjelma, joka haastaa lain.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Oikeudellinen valvonta nro 37 \u2013 Hein\u00e4kuu 2021<\/strong><\/p>\n\n\n\n

Pegasus \u2013 lain haastava vakoiluohjelma<\/strong>Hein\u00e4kuussa Pegasus-projekti paljasti israelilaisen vakoiluohjelman ennenn\u00e4kem\u00e4tt\u00f6m\u00e4n vaikutuksen valvontaan. Vakoiluohjelma pystyy kuuntelemaan ja poimimaan tietoja iOS- tai Android-\u00e4lypuhelimista.<\/p>\n\n\n\n

T\u00e4m\u00e4 on johtop\u00e4\u00e4t\u00f6s kansainv\u00e4lisest\u00e4 tutkimuksesta, jonka suoritti kansalaisj\u00e4rjest\u00f6 Forbidden Stories Amnesty Internationalin ja Toronton yliopiston Citizen Labin sek\u00e4 17 merkitt\u00e4v\u00e4n kansainv\u00e4lisen median, kuten Le Monden ja The Guardianin, avustuksella.<\/p>\n\n\n\n

Vaikka ohjelmistosta on jo puhuttu aiemmin, viimeaikaiset tiedot antavat paremman ymm\u00e4rryksen siit\u00e4, kuinka laaja valvonta on mahdollista ilman \u00e4lypuhelinten k\u00e4ytt\u00e4jien tiet\u00e4myst\u00e4.<\/strong><\/p>\n\n\n\n

Kohteeksi valittiin noin 50 000 puhelinnumeroa, joista tuhat Ranskassa. Numerot koskivat kansalaisyhteiskunnan toimijoita, toimittajia ja poliitikkoja.<\/p>\n\n\n\n

NSO:n asiakkaiksi on listattu 55 maata, joihin kuuluvat Saudi-Arabia, Yhdistyneet arabiemiirikunnat, Intia, Unkari, Ruanda, Meksiko ja Kazakstan. NSO markkinoi ohjelmistoa.<\/p>\n\n\n\n

NSO v\u00e4itt\u00e4\u00e4 noudattavansa tiukkaa eettist\u00e4 politiikkaa ja tekev\u00e4ns\u00e4 yhteisty\u00f6t\u00e4 tiedustelu- ja lainvalvontaviranomaisten kanssa vain rikollisuuden, terrorismin, huumekaupan ja pedofilian torjumiseksi.<\/strong><\/p>\n\n\n\n

N\u00e4m\u00e4 v\u00e4itteet sek\u00e4 ohjelmiston omistajan antamat vakuuttelut her\u00e4tt\u00e4v\u00e4t k\u00e4yt\u00e4nn\u00f6n ja oikeudellisia kysymyksi\u00e4.<\/p>\n\n\n\n

Vaikka takuita otettaisiinkin ennen markkinointia, mill\u00e4 tavoin voidaan todellisuudessa varmistaa NSO:n ja sen virallisten asiakkaiden v\u00e4lisen sopimuskehyksen noudattaminen ja sen k\u00e4ytt\u00f6 esimerkiksi luvattomien tahojen toimesta ja poliittisia tai kansalaisyhteiskunnan "kohteita" vastaan?<\/p>\n\n\n\n

T\u00e4m\u00e4n teknologian erityisen tunkeileva ja havaitsematon luonne her\u00e4tt\u00e4\u00e4 kysymyksi\u00e4 valvontatekniikoiden s\u00e4\u00e4ntelyst\u00e4 kansainv\u00e4lisess\u00e4 ja eurooppalaisessa kontekstissa.<\/strong><\/p>\n\n\n\n

Euroopassa lainvalvontaviranomaisilla on erityisi\u00e4 tutkintavaltuuksia, mutta niit\u00e4 s\u00e4\u00e4nnell\u00e4\u00e4n tiukasti GDPR:ss\u00e4 ja kansallisissa laeissa, joilla on saatettu osaksi kansallista lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4 27. huhtikuuta 2016 annettu eurooppalainen "poliisi-oikeus"-direktiivi.<\/p>\n\n\n\n

Ranskassa t\u00e4m\u00e4 on tietosuojalain XIII luku.<\/p>\n\n\n\n

Valtion turvallisuuden tai maanpuolustuksen erityisesti suorittama tietojenk\u00e4sittely on j\u00e4tetty eurooppalaisen direktiivin soveltamisalan ulkopuolelle, mutta Ranskassa siihen sovelletaan edelleen tietosuojalakia.<\/strong><\/p>\n\n\n\n

Vakoiluohjelmien salainen k\u00e4ytt\u00f6\u00f6notto tietokonej\u00e4rjestelmiss\u00e4 on sallittua vain erityisten lakis\u00e4\u00e4teisten s\u00e4\u00e4nn\u00f6sten nojalla.<\/p>\n\n\n\n

Asiaa s\u00e4\u00e4nnell\u00e4\u00e4n 24. hein\u00e4kuuta 2015 annetulla tiedustelua koskevalla lailla nro 2015-912 ja 30. lokakuuta 2017 annetulla SILT-lailla nro 2017-1510.<\/p>\n\n\n\n

CNIL huomauttaa my\u00f6s, ett\u00e4 on oltava elementtej\u00e4, jotka osoittavat konkreettisen uhan ihmisten ruumiilliselle koskemattomuudelle, hengelle ja vapaudelle tai hy\u00f6kk\u00e4yksen kansakunnan perustavanlaatuisia etuja vastaan.<\/p>\n\n\n\n

Jos lain periaatteet sit\u00e4 vastoin soveltuvat, CNIL:ll\u00e4 ei ole valtuuksia valvoa tiedustelupalvelun tiedostojen t\u00e4yt\u00e4nt\u00f6\u00f6npanoa.<\/p>\n\n\n\n

\u00c4skett\u00e4isiss\u00e4 terrorismin ja tiedustelun torjuntaa koskevasta lakiesityksest\u00e4 (josta on nyt \u00e4\u00e4nestys) antamissaan lausunnoissa se toisti pyynt\u00f6ns\u00e4 voida k\u00e4ytt\u00e4\u00e4 valvontavaltuuksiaan uusiin tutkintatekniikoihin mukautetulla tavalla.<\/p>\n\n\n\n

H\u00e4n vaati my\u00f6s tiedustelutekniikoiden valvontakomission (CNCTR) valtuuksien vahvistamista.<\/p>\n\n\n\n

Sek\u00e4 CNIL ett\u00e4 Euroopan tietosuojavaltuutettu korostavat tehokkaan valvonnan merkityst\u00e4 tiedustelun ja valtion turvallisuuden alalla, erityisesti yh\u00e4 tunkeilevamman tietojenk\u00e4sittelyn yhteydess\u00e4 yhdistettyn\u00e4 rajat ylitt\u00e4vien huipputeknologioiden kehitykseen.<\/strong><\/p>\n\n\n\n

N\u00e4m\u00e4 vaatimukset ovat niiden kriteerien joukossa, jotka komitea mainitsi viimeaikaisissa suosituksissaan kolmansien maiden EU:lle antamista keskeisist\u00e4 valvonnan takeista.<\/p>\n\n\n\n

Niiden tarkoituksena on suojata eurooppalaisia tietoja suhteettomalta puuttumiselta kansainv\u00e4listen siirtojen yhteydess\u00e4.<\/p>\n\n\n\n

Koska viestint\u00e4tietoja on yh\u00e4 helpompi siepata, her\u00e4\u00e4 perustavanlaatuisempia kysymyksi\u00e4 teknisist\u00e4 toimenpiteist\u00e4, joita olisi toteutettava n\u00e4iden riskien rajoittamiseksi.<\/p>\n\n\n\n

Euroopan komitea korostaa 9. maaliskuuta 2021 antamassaan lehdist\u00f6tiedotteessa s\u00e4hk\u00f6isen viestinn\u00e4n tietosuoja-asetuksesta tarvetta s\u00e4ilytt\u00e4\u00e4 tietojen luottamuksellisuus koko viestint\u00e4prosessin ajan sek\u00e4 tietojen salaamisen t\u00e4rkeytt\u00e4.<\/p>\n\n\n\n

Samasta n\u00e4k\u00f6kulmasta her\u00e4\u00e4 kysymys siit\u00e4, onko viisasta pit\u00e4\u00e4 yll\u00e4 "takaportteja" tietoliikennep\u00e4\u00e4tteiss\u00e4 tiedustelutarkoituksiin, sill\u00e4 se voi johtaa v\u00e4\u00e4rink\u00e4yt\u00f6sten ja tietojen kavaltamisen lis\u00e4\u00e4ntymiseen t\u00e4ysin hallitsemattomissa olosuhteissa.<\/p>\n\n\n\n

Ja my\u00f6s<\/u><\/strong><\/p>\n\n\n\n

Ranska:<\/strong><\/p>\n\n\n\n

CNIL on julkaissut kantansa "terveyspassin" pakolliseen jatkamiseen tietyiss\u00e4 paikoissa.<\/strong><\/p>\n\n\n\n

Kyseenalaistamatta sen periaatetta, se muistuttaa tarpeesta rajoittaa sen k\u00e4ytt\u00f6\u00e4 osoitetussa terveysh\u00e4t\u00e4tilanteessa, pyyt\u00e4\u00e4 parlamenttia arvioimaan j\u00e4rjestelm\u00e4\u00e4 syksyll\u00e4 ja korostaa ongelman eettisi\u00e4 n\u00e4k\u00f6kohtia, jotka ulottuvat tietosuojakysymyksi\u00e4 pidemm\u00e4lle.<\/p>\n\n\n\n

H\u00e4n kehottaa lains\u00e4\u00e4t\u00e4j\u00e4\u00e4 ottamaan huomioon "... t\u00e4llaisten yksityisyytt\u00e4 loukkaavien laitteiden tottumis- ja trivialisointiriski<\/strong> ja tulevasta muutoksesta, mahdollisesti muista syist\u00e4, kohti yhteiskuntaa, jossa t\u00e4llainen valvonta olisi normi eik\u00e4 poikkeus."<\/p>\n\n\n\n

My\u00f6s terveyskriisiin liittyen CNIL on toistanut periaatteet, joita on noudatettava, kun l\u00e4\u00e4k\u00e4reille toimitetaan rokottamattomien potilaiden luettelo.<\/p>\n\n\n\n

Kaksi sanktiota on syyt\u00e4 huomioida.<\/strong>, jonka CNIL m\u00e4\u00e4r\u00e4si 22. ja 28. hein\u00e4kuuta<\/p>\n\n\n\n