{"id":5471,"date":"2023-04-19T12:42:54","date_gmt":"2023-04-19T12:42:54","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5471"},"modified":"2024-07-23T14:05:03","modified_gmt":"2024-07-23T14:05:03","slug":"pegasus","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/pegaso\/","title":{"rendered":"Pegasus: uno spyware che sfida la legge."},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Pegasus:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Pegasus: uno spyware che sfida la legge.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Osservatorio Legale n. 37 \u2013 Luglio 2021<\/strong><\/p>\n\n\n\n

Pegasus \u2013 lo spyware che sfida la legge<\/strong>A luglio, il progetto Pegasus ha rivelato l'impatto senza precedenti sulla sorveglianza dello spyware israeliano, in grado di ascoltare ed estrarre dati dagli smartphone con sistema operativo iOS o Android.<\/p>\n\n\n\n

Questa \u00e8 la conclusione di un'indagine internazionale condotta dalla ONG Forbidden Stories, con il supporto di Amnesty International e del Citizen Lab dell'Universit\u00e0 di Toronto, nonch\u00e9 di 17 importanti organi di stampa internazionali, tra cui Le Monde e The Guardian.<\/p>\n\n\n\n

Sebbene si sia gi\u00e0 parlato di questo software in passato, informazioni recenti permettono di comprendere meglio la portata della sorveglianza resa possibile senza che gli utenti di smartphone ne siano a conoscenza.<\/strong><\/p>\n\n\n\n

Secondo quanto riferito, sono stati selezionati circa 50.000 numeri di telefono bersaglio, di cui un migliaio in Francia, riguardanti attori della societ\u00e0 civile, giornalisti e politici.<\/p>\n\n\n\n

Tra i 55 paesi elencati come clienti di NSO, che commercializza il software, ci sono Arabia Saudita, Emirati Arabi Uniti, India, Ungheria, Ruanda, Messico e Kazakistan.<\/p>\n\n\n\n

NSO dichiara di seguire una rigorosa politica etica e di trattare solo con agenzie di intelligence e forze dell'ordine allo scopo di combattere la criminalit\u00e0, il terrorismo, il traffico di droga e la pedofilia.<\/strong><\/p>\n\n\n\n

Queste accuse, cos\u00ec come le rassicurazioni fornite dal proprietario del software, sollevano questioni pratiche e legali.<\/p>\n\n\n\n

Anche se le garanzie vengono prese a monte della commercializzazione, quali sono i mezzi reali per garantire il rispetto del quadro contrattuale tra NSO e i suoi clienti ufficiali e il suo utilizzo da parte di soggetti non autorizzati e contro "obiettivi" politici o della societ\u00e0 civile, ad esempio?<\/p>\n\n\n\n

La natura particolarmente invasiva e non rilevabile di questa tecnologia solleva interrogativi sulla regolamentazione delle tecniche di sorveglianza nel contesto internazionale ed europeo.<\/strong><\/p>\n\n\n\n

In Europa, sebbene le forze dell'ordine abbiano specifici poteri investigativi, questi sono strettamente regolamentati dal GDPR e dalle leggi nazionali che recepiscono la direttiva europea "polizia-giustizia" del 27 aprile 2016.<\/p>\n\n\n\n

In Francia, si tratta del capitolo XIII della legge sulla protezione dei dati.<\/p>\n\n\n\n

Il trattamento dei dati effettuato pi\u00f9 specificatamente per la sicurezza dello Stato o la difesa nazionale \u00e8 escluso dal campo di applicazione della direttiva europea, ma resta soggetto in Francia alla legge sulla protezione dei dati.<\/strong><\/p>\n\n\n\n

L'introduzione clandestina di spyware nei sistemi informatici pu\u00f2 essere autorizzata solo in base a specifiche disposizioni di legge.<\/p>\n\n\n\n

La materia \u00e8 regolata dalle leggi n. 2015-912 del 24 luglio 2015 relative all'intelligence e n. 2017-1510 del 30 ottobre 2017, nota come legge SILT.<\/p>\n\n\n\n

La CNIL sottolinea inoltre che devono sussistere elementi che rappresentino una minaccia concreta all'integrit\u00e0 fisica, alla vita, alla libert\u00e0 delle persone o un attentato agli interessi fondamentali della nazione.<\/p>\n\n\n\n

Se invece si applicano i principi di legge, la CNIL non ha alcun potere di controllare l'attuazione dei dossier dei servizi segreti.<\/p>\n\n\n\n

Nei suoi recenti pareri sul disegno di legge sulla prevenzione degli atti di terrorismo e sull'intelligence (ora votato), ha ribadito la richiesta di poter esercitare i suoi poteri di controllo in modo adeguato alle nuove tecniche investigative.<\/p>\n\n\n\n

Ha inoltre chiesto il rafforzamento dei poteri della Commissione per il controllo delle tecniche di intelligence (CNCTR).<\/p>\n\n\n\n

Sia la CNIL che il Comitato europeo per la protezione dei dati sottolineano l'importanza di una supervisione efficace nel campo dell'intelligence e della sicurezza dello Stato, in particolare nel contesto di un trattamento sempre pi\u00f9 invasivo, abbinato allo sviluppo di tecnologie all'avanguardia che ignorano i confini.<\/strong><\/p>\n\n\n\n

Tali requisiti rientrano tra i criteri citati dal Comitato nelle sue recenti raccomandazioni sulle garanzie essenziali che i paesi terzi devono fornire all'UE in termini di sorveglianza.<\/p>\n\n\n\n

Il loro obiettivo \u00e8 proteggere i dati europei da interferenze sproporzionate in caso di trasferimento internazionale.<\/p>\n\n\n\n

Considerata la crescente facilit\u00e0 con cui i dati delle comunicazioni possono essere intercettati, sorgono domande pi\u00f9 fondamentali sulle misure tecniche da adottare per limitare tali rischi.<\/p>\n\n\n\n

Nel comunicato stampa del 9 marzo 2021 sul regolamento "ePrivacy", la Commissione europea sottolinea la necessit\u00e0 di mantenere la riservatezza dei dati durante tutto il processo di comunicazione e la crittografia dei dati.<\/p>\n\n\n\n

Nella stessa prospettiva, si pone la questione dell'opportunit\u00e0 di mantenere delle "back door" nei terminali di comunicazione a fini di intelligence, con il rischio di vedere aumentare abusi e appropriazioni indebite di dati fuori da ogni controllo.<\/p>\n\n\n\n

E anche<\/u><\/strong><\/p>\n\n\n\n

Francia:<\/strong><\/p>\n\n\n\n

La CNIL ha pubblicato la sua posizione in merito all'estensione obbligatoria del "passaporto sanitario" in alcuni luoghi.<\/strong><\/p>\n\n\n\n

Senza rimetterne in discussione il principio, ricorda la necessit\u00e0 di limitarne l'uso in un contesto di comprovata emergenza sanitaria, chiede una valutazione del sistema da parte del Parlamento in autunno e sottolinea gli aspetti etici del problema, che vanno oltre le questioni di protezione dei dati.<\/p>\n\n\n\n

Chiede al legislatore di prendere in considerazione "l' rischio di assuefazione e banalizzazione di tali dispositivi che violano la privacy<\/strong> e di un cambiamento, in futuro, e potenzialmente per altre ragioni, verso una societ\u00e0 in cui tali controlli sarebbero la norma e non l'eccezione."<\/p>\n\n\n\n

Sempre in relazione alla crisi sanitaria, la CNIL ha ribadito i principi da rispettare quando si comunica ai medici l'elenco dei loro pazienti non vaccinati.<\/p>\n\n\n\n

Vale la pena sottolineare due sanzioni.<\/strong>, imposto dalla CNIL il 22 e 28 luglio contro<\/p>\n\n\n\n