{"id":5471,"date":"2023-04-19T12:42:54","date_gmt":"2023-04-19T12:42:54","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5471"},"modified":"2024-07-23T14:05:03","modified_gmt":"2024-07-23T14:05:03","slug":"pegasus","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/pegasus\/","title":{"rendered":"Pegasus \u2013 spyware que desafia a lei."},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Pegasus\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Pegasus - spyware que desafia a lei.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch n\u00ba 37 \u2013 Julho de 2021<\/strong><\/p>\n\n\n\n

Pegasus \u2013 spyware que desafia a lei<\/strong>Em julho, o projeto Pegasus revelou o impacto sem precedentes da vigil\u00e2ncia do spyware israelense, que pode ouvir e extrair dados de smartphones com iOS ou Android.<\/p>\n\n\n\n

Esta \u00e9 a conclus\u00e3o de uma investiga\u00e7\u00e3o internacional conduzida pela ONG Forbidden Stories, com a ajuda da Anistia Internacional e do Citizen Lab da Universidade de Toronto, al\u00e9m de 17 grandes ve\u00edculos de comunica\u00e7\u00e3o internacionais, incluindo Le Monde e The Guardian.<\/p>\n\n\n\n

Embora o software j\u00e1 tenha sido discutido no passado, informa\u00e7\u00f5es recentes fornecem uma melhor compreens\u00e3o da extens\u00e3o da vigil\u00e2ncia possibilitada sem o conhecimento dos usu\u00e1rios de smartphones.<\/strong><\/p>\n\n\n\n

Cerca de 50.000 n\u00fameros de telefone alvo foram selecionados, incluindo mil na Fran\u00e7a, referentes a atores da sociedade civil, jornalistas e pol\u00edticos.<\/p>\n\n\n\n

Entre os 55 pa\u00edses listados como clientes da NSO, que comercializa o software, est\u00e3o Ar\u00e1bia Saudita, Emirados \u00c1rabes Unidos, \u00cdndia, Hungria, Ruanda, M\u00e9xico e Cazaquist\u00e3o.<\/p>\n\n\n\n

A NSO afirma seguir uma pol\u00edtica de \u00e9tica rigorosa e s\u00f3 lida com ag\u00eancias de intelig\u00eancia e aplica\u00e7\u00e3o da lei para fins de combate ao crime, terrorismo, tr\u00e1fico de drogas e pedofilia.<\/strong><\/p>\n\n\n\n

Essas alega\u00e7\u00f5es, bem como as garantias dadas pelo propriet\u00e1rio do software, levantam quest\u00f5es pr\u00e1ticas e legais.<\/p>\n\n\n\n

Mesmo que as garantias sejam tomadas antes do marketing, quais s\u00e3o os meios reais de garantir o cumprimento da estrutura contratual entre a NSO e seus clientes oficiais, e seu uso por partes n\u00e3o autorizadas e contra "alvos" pol\u00edticos ou da sociedade civil, por exemplo?<\/p>\n\n\n\n

A natureza particularmente intrusiva e indetect\u00e1vel desta tecnologia levanta quest\u00f5es sobre a regulamenta\u00e7\u00e3o das t\u00e9cnicas de vigil\u00e2ncia no contexto internacional e europeu.<\/strong><\/p>\n\n\n\n

Na Europa, embora as autoridades policiais tenham poderes investigativos espec\u00edficos, estes s\u00e3o estritamente regulamentados pelo RGPD e pelas leis nacionais que transp\u00f5em a diretiva europeia "pol\u00edcia-justi\u00e7a" de 27 de abril de 2016.<\/p>\n\n\n\n

Na Fran\u00e7a, este \u00e9 o Cap\u00edtulo XIII da Lei de Prote\u00e7\u00e3o de Dados.<\/p>\n\n\n\n

O processamento de dados realizado mais especificamente pela seguran\u00e7a do Estado ou pela defesa nacional est\u00e1 exclu\u00eddo do escopo da Diretiva Europeia, mas continua sujeito na Fran\u00e7a \u00e0 Lei de Prote\u00e7\u00e3o de Dados.<\/strong><\/p>\n\n\n\n

A introdu\u00e7\u00e3o clandestina de spyware em sistemas de computador s\u00f3 pode ser autorizada mediante disposi\u00e7\u00f5es legais espec\u00edficas.<\/p>\n\n\n\n

A mat\u00e9ria \u00e9 regulamentada pelas leis n.\u00ba 2015-912 de 24 de julho de 2015 relativas \u00e0 intelig\u00eancia e n.\u00ba 2017-1510 de 30 de outubro de 2017, conhecidas como lei SILT.<\/p>\n\n\n\n

A CNIL tamb\u00e9m ressalta que deve haver elementos que representem uma amea\u00e7a concreta \u00e0 integridade f\u00edsica, \u00e0 vida, \u00e0 liberdade das pessoas ou um ataque aos interesses fundamentais da na\u00e7\u00e3o.<\/p>\n\n\n\n

Por outro lado, se os princ\u00edpios da lei se aplicarem, a CNIL n\u00e3o tem poder para controlar a implementa\u00e7\u00e3o dos arquivos dos servi\u00e7os de intelig\u00eancia.<\/p>\n\n\n\n

Em seus recentes pareceres sobre o projeto de lei sobre preven\u00e7\u00e3o de atos de terrorismo e intelig\u00eancia (agora votado), reiterou seu pedido de poder exercer seus poderes de controle de forma adaptada \u00e0s novas t\u00e9cnicas de investiga\u00e7\u00e3o.<\/p>\n\n\n\n

Ela tamb\u00e9m pediu o fortalecimento dos poderes da Comiss\u00e3o de Controle de T\u00e9cnicas de Intelig\u00eancia (CNCTR).<\/p>\n\n\n\n

Tanto a CNIL quanto o Comit\u00ea Europeu de Prote\u00e7\u00e3o de Dados enfatizam a import\u00e2ncia de uma supervis\u00e3o eficaz no campo da intelig\u00eancia e da seguran\u00e7a do Estado, particularmente no contexto de um processamento cada vez mais intrusivo, combinado com o desenvolvimento de tecnologias de ponta que ignoram fronteiras.<\/strong><\/p>\n\n\n\n

Esses requisitos est\u00e3o entre os crit\u00e9rios citados pelo Comit\u00ea em suas recentes recomenda\u00e7\u00f5es sobre as garantias essenciais a serem fornecidas por pa\u00edses terceiros \u00e0 UE em termos de vigil\u00e2ncia.<\/p>\n\n\n\n

Eles visam proteger os dados europeus de interfer\u00eancias desproporcionais em caso de transfer\u00eancia internacional.<\/p>\n\n\n\n

Dada a crescente facilidade com que os dados de comunica\u00e7\u00e3o podem ser interceptados, surgem quest\u00f5es mais fundamentais sobre as medidas t\u00e9cnicas que devem ser tomadas para limitar esses riscos.<\/p>\n\n\n\n

Em seu comunicado de imprensa de 9 de mar\u00e7o de 2021 sobre o Regulamento "ePrivacy", o Comit\u00ea Europeu enfatiza a necessidade de manter a confidencialidade dos dados durante todo o processo de comunica\u00e7\u00e3o e a criptografia de dados.<\/p>\n\n\n\n

Na mesma perspectiva, surge a quest\u00e3o da conveni\u00eancia de manter \u201cback doors\u201d nos terminais de comunica\u00e7\u00e3o para fins de intelig\u00eancia, sob o risco de assistir a um aumento de abusos e apropria\u00e7\u00f5es indevidas de dados fora de qualquer controlo.<\/p>\n\n\n\n

E tamb\u00e9m<\/u><\/strong><\/p>\n\n\n\n

Fran\u00e7a:<\/strong><\/p>\n\n\n\n

A CNIL publicou sua posi\u00e7\u00e3o sobre a extens\u00e3o obrigat\u00f3ria do \u201cpasse sanit\u00e1rio\u201d em determinados locais.<\/strong><\/p>\n\n\n\n

Sem questionar seu princ\u00edpio, ele lembra a necessidade de limitar seu uso em um contexto de emerg\u00eancia sanit\u00e1ria comprovada, solicita uma avalia\u00e7\u00e3o do sistema pelo parlamento no outono e destaca os aspectos \u00e9ticos do problema, que v\u00e3o al\u00e9m das quest\u00f5es de prote\u00e7\u00e3o de dados.<\/p>\n\n\n\n

Ela apela ao legislador para que leve em considera\u00e7\u00e3o \u201ca risco de habitua\u00e7\u00e3o e banaliza\u00e7\u00e3o de tais dispositivos que infringem a privacidade<\/strong> e de uma mudan\u00e7a, no futuro, e potencialmente por outras raz\u00f5es, em dire\u00e7\u00e3o a uma sociedade onde tais controles seriam a norma e n\u00e3o a exce\u00e7\u00e3o."<\/p>\n\n\n\n

Tamb\u00e9m em conex\u00e3o com a crise sanit\u00e1ria, a CNIL reiterou os princ\u00edpios a serem respeitados ao comunicar aos m\u00e9dicos a lista de seus pacientes n\u00e3o vacinados.<\/p>\n\n\n\n

Duas san\u00e7\u00f5es merecem destaque.<\/strong>, imposta pela CNIL em 22 e 28 de julho contra<\/p>\n\n\n\n