Francia aprueba proyecto de ley que permite a la policía activar de forma remota la cámara y el micrófono de celulares

 (gazettengr.com)
1 puntos por GN⁺ 2023-07-07 | 1 comentarios | Compartir por WhatsApp
  • El proyecto de ley de reforma judicial de Francia incluye una disposición que permite a la policía activar de forma remota la cámara, el micrófono y el GPS del celular de sospechosos de delitos
  • Las facultades de vigilancia podrían aplicarse más allá de los celulares, incluso a laptops, autos y dispositivos conectados, y podrían usarse en investigaciones de delitos de terrorismo, delincuencia y crimen organizado
  • La izquierda y organizaciones de derechos humanos criticaron que la disposición podría derivar en vigilancia autoritaria, y La Quadrature du Net expresó preocupación por la violación de libertades fundamentales
  • Legisladores del bloque del presidente Emmanuel Macron incorporaron como condiciones la aprobación de un juez, la naturaleza y gravedad del delito, y un límite máximo de 6 meses
  • Profesiones sensibles como médicos, periodistas, abogados, jueces y legisladores no serían objetivos legítimos de vigilancia, y el ministro de Justicia Eric Dupond-Moretti describió su alcance como de unas decenas de casos al año

Proyecto de reforma judicial con facultades de vigilancia remota

  • En Francia se aprobó un proyecto de ley que permite a la policía activar de forma remota funciones de dispositivos para vigilar a sospechosos de delitos
  • Las funciones permitidas son, en términos generales, tres
    • Localización mediante el GPS del celular
    • Grabación de audio y video mediante la cámara y el micrófono del celular
    • Rastreo de ubicación de otros dispositivos, como laptops, autos y dispositivos conectados

Delitos alcanzados y alcance de los dispositivos

  • La disposición de activación remota podría aplicarse a sospechosos de delitos de terrorismo, delincuencia y crimen organizado
  • Los dispositivos sujetos a vigilancia no se limitan a celulares, e incluyen laptops, autos y dispositivos conectados

Reacción de organizaciones de derechos civiles

  • La izquierda y defensores de derechos criticaron la disposición como una facultad de vigilancia autoritaria
  • La organización francesa de derechos digitales La Quadrature du Net consideró que podrían vulnerarse libertades fundamentales
  • Los derechos que preocupan a la organización son los siguientes
    • Derecho a la seguridad
    • Derecho a la vida privada y a las comunicaciones privadas
    • Derecho a circular libremente
  • La Quadrature du Net considera que la propuesta forma parte de una tendencia hacia una seguridad coercitiva

Restricciones incorporadas por el Parlamento

  • Legisladores del bloque del presidente Emmanuel Macron incorporaron el miércoles, durante el debate, una enmienda para limitar el uso de la vigilancia remota
  • La vigilancia remota solo será posible cuando esté justificada por la naturaleza y gravedad del delito
  • El período de vigilancia debe ser proporcional, y la duración total de la vigilancia no puede superar los 6 meses
  • Para usar la disposición se requiere aprobación de un juez
  • Profesiones sensibles como médicos, periodistas, abogados, jueces y legisladores no son objetivos legítimos

Contexto de la ampliación de facultades de vigilancia en Francia

  • El ministro de Justicia Eric Dupond-Moretti afirmó que este proyecto de ley afectaría solo a unas decenas de casos por año
  • El Senado dio luz verde el mes pasado a esa disposición del proyecto de ley de reforma judicial
  • Francia ha venido ampliando sus facultades de vigilancia desde los ataques terroristas de 2015
  • Este proyecto de ley se compara con la Patriot Act de Estados Unidos

Lecturas relacionadas

1 comentarios

 
GN⁺ 2023-07-07
Opiniones de Hacker News

  • Hace unos años en EE. UU., un amigo de unos treinta y tantos se deprimió después de que su madre falleciera y, mientras descansaba en nuestra casa, no respondió las llamadas de sus hermanas
    La hermana pidió una verificación de bienestar y, de repente, tres policías tocaron la puerta de nuestra casa. La policía dijo su nombre y que no había ningún problema, y cuando mi amigo preguntó “¿cómo supieron que yo estaba aquí?”, respondieron “rastreamos tu celular”. Más tarde, al ver el video de la cámara, fue bastante inquietante notar que ni siquiera fueron primero a la casa del vecino, sino que vinieron directo a la nuestra

    • “Rastrear tu celular” probablemente significa que la infraestructura de telecomunicaciones móviles conoce la ubicación del teléfono
      Para que un celular funcione, la red necesita saber dónde está con respecto a las antenas, y es común que la policía solicite esa ubicación a la operadora. Muchas operadoras parecen responder incluso sin orden judicial, o hasta ofrecen portales oficiales para que la policía consulte directamente
    • Con toda la tecnología que existe, la mayor parte del trabajo policial sigue siendo bastante anticuado: tocar puertas y hacer llamadas
      La gente suele entregar información por voluntad propia porque quiere parecer un buen ciudadano, y en este caso es muy posible que le hayan preguntado a la hermana por amigos cercanos y conocidos, y así dieron contigo
    • Eso está claramente permitido por la ley federal
      Según 5 U.S.C § 2703(c), un proveedor puede entregar a una entidad gubernamental registros o información relacionada con un suscriptor o cliente, excluyendo el contenido mismo de las comunicaciones, si cree de buena fe que una emergencia que implique muerte o lesiones físicas graves requiere la divulgación sin demora
    • La policía puede acceder a los registros de llamadas, así que si encontraron tu número en la lista de llamadas recientes, ir primero a tu casa pudo haber sido un paso inicial normal de la investigación
    • También da bastante miedo la parte de que la cámara alcance a captar hasta la puerta del vecino

  • Al menos podrían haber tenido la cortesía de hacerlo en secreto y fingir que no, como nuestro gobierno
    Así que de ahora en adelante la única salida son los interruptores físicos y las baterías removibles

    • Con una batería removible casi no ganas nada. ¿Cuántas horas al día vas a tener la batería fuera?
      Además, si ocurre un delito, la policía va a sospechar primero de la gente que haya quitado la batería del celular a esa hora, y eso es fácil de detectar
    • No queda claro a qué se refiere “nuestro” gobierno. A este sitio entra gente de todo el mundo
    • Lo más probable es que ya lo vinieran haciendo, y ahora solo están normalizándolo aprovechando el miedo de una población adoctrinada que cree que está al borde de una revolución islámica
    • Yo diría que es mucho mejor saber que alguien está vigilando
      ¿Por qué habría que ocultar que pueden vigilar a voluntad? Si no se deja claro lo que realmente ocurre, todos quedan atrapados en la incertidumbre, y eso históricamente ha generado situaciones mucho peores. Ahí no hay ninguna cortesía
    • Tal vez por eso los celulares dejaron de tener batería removible

  • Me arrepiento de haber comprado un Pixel, debí haber comprado un Fairphone con batería removible
    Viendo el nivel actual de vigilancia policial y el nivel de ciberseguridad del gobierno, parece que en unos meses van a poder activar los celulares de todo el mundo. Algún agente gubernamental seguro se entretendrá viendo lo que la gente mira en internet en su tiempo libre, y hasta encenderá la cámara para ver qué hace mientras revisa contenido. La guerra contra el crimen se está intensificando cada vez más
    No entiendo por qué no vuelven a contratar detectives e investigadores contables para investigar pruebas reales como corresponde, en vez de irse por escuchar durante horas lo que dicen posibles criminales. En los últimos 15 años, especialmente, han reducido el personal que investiga delitos financieros y laborales, y eso probablemente sería más efectivo

    • Si Framework sobrevive lo suficiente, quizá podría fabricar un teléfono con opciones como GrapheneOS
      La laptop de 16 pulgadas me recuerda a Project Ara
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • De hecho, Pixel podría ser el teléfono con más probabilidades de resistir este tipo de ataques
      Los más vulnerables son los teléfonos viejos, baratos y con versiones antiguas de Android. Pixel suele recibir antes que nadie las actualizaciones de seguridad, así que cuando las empresas de spyware empiezan a explotar una vulnerabilidad nueva, también recibe el parche más rápido
    • Incluso en la época en que los teléfonos tenían baterías removibles, la recomendación de seguridad operativa era meterlo en una bolsa de Faraday o directamente no llevarlo al lugar de la reunión o actividad
    • Al final parece que vamos hacia un modelo donde un equipo SWAT fuertemente armado va a la casa que señale la IA y arresta a todo el mundo
    • Con la excusa de la guerra contra el terrorismo, ya se permite matar si no te detienes con el auto, así que no sorprende que también espíen con la cámara y el micrófono
      Creo que está relacionado con las protestas recientes. De “Je suis Charlie” a “je suis la gendarmerie” y luego a “l'etat, c'est moi”: tres pasos para volver a 1655

  • Estoy confundido. No sé si esto implica una obligación de backdoors, si ya existen backdoors o si simplemente permite que la policía explote zero-days
    Si es lo último, da tristeza que las autoridades den por hecho una seguridad débil

    • Puede que tengan acceso a un backdoor en el firmware del baseband
      El baseband es una masa opaca de binarios que corre fuera del sistema operativo principal del teléfono y maneja el dispositivo de radio y las interacciones de hardware de bajo nivel, por lo que muchas veces el fabricante lo considera un secreto comercial. Personalmente, me sorprendería más que un sistema así no estuviera ya comprometido por acuerdo previo. Ya es común que criminales o disidentes crean que al apagar el teléfono dejan de reportar su ubicación y terminen atrapados
    • Probablemente ya lo hacían mediante exploits o por inyección desde la operadora, pero pudo haber sido ilegal por varias leyes contra el hackeo
      Por eso el poder legislativo está autorizando explícitamente que la policía pueda hacerlo
    • Los gobiernos por lo general mantienen un suministro constante de zero-days utilizables, pero como se “queman” una vez que se usan, no los gastan en cualquier cosa
      Supongo que van a presionar a los fabricantes para que cooperen, y parece muy probable que estos acepten
    • No es que haya un backdoor ni que se esté obligando a tenerlo. Parece ser una ley para usar zero-days legalmente

  • El ministro de Justicia dijo que esto afectaría solo a “unas decenas de casos al año”, lo cual técnicamente no es ni una mentira ni una afirmación ingenua
    porque incluso un número grande como 66 millones puede expresarse en decenas

    • “dozens” es curioso. El francés original dizaines significa “decenas”, pero en inglés se tradujo como “dozens”
      En francés, dozens sería “douzaines”, pero casi no se usa fuera del contexto de los huevos
    • Lo de “decenas de casos” es absurdo. Si vuelven a producirse protestas masivas contra el gobierno, si las calles de París arden o si hay un atentado terrorista, con la excusa de la “seguridad” jamás se usará de forma selectiva
      Ya sabemos hasta qué punto se corrompe la gente que tiene este tipo de poder. Pasa en cualquier país, y para ellos 1984 no es una mala distopía, sino apenas el primer paso en esa dirección
    • Sí es posible que en la práctica se use solo en un número reducido de casos
      Pero eso no importa. Incluso si se abusa una o dos veces en contextos importantes, como situaciones políticas o contra activistas de derechos humanos, el daño ya sería enorme. En leyes como esta, el argumento de “solo serán unos pocos casos” siempre ha sido inútil, aun cuando fuera cierto
    • Para quien tenga curiosidad y haga la cuenta, 66 millones son 5.5 millones de docenas. O 5,076,923.08 baker's dozen
    • No creo que esté mintiendo. Los exploits de día cero de ese tipo son muy caros, así que no querrían gastarlos en investigar un pequeño robo

  • Me pregunto qué tecnología usan exactamente para esto
    No me queda claro si se refieren a malware tipo Pegasus que el gobierno tendría que implantar primero en el dispositivo del sospechoso, o si significa que Google, Apple o los fabricantes de dispositivos pueden “encender el micrófono a distancia y en secreto”

  • Tampoco hay que olvidar que el presidente de Francia pidió bloquear las redes sociales durante los disturbios
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

  • Ya que la UE está impulsando las baterías reemplazables por el usuario, ¿no podría también exigir interruptores físicos y obturadores para micrófonos y cámaras?

    • ¿Te refieres a esa misma UE que quiere desmantelar permanentemente el cifrado de extremo a extremo para poder acceder por completo a todos los mensajes que circulan entre varias partes?
    • Difícil que pase, a menos que los propios eurodiputados tengan esos obturadores en sus teléfonos
    • Viendo su postura sobre el cifrado de extremo a extremo, hasta me sorprendería menos que terminaran prohibiendo esos dispositivos

  • En realidad no es una noticia tan grande
    Ahora mismo, cuando es técnicamente posible, las autoridades judiciales necesitan una orden de un juez para hacerlo usando un zero-day o haciendo que una operadora suba una app maliciosa por debajo de la app de servicio. Después de la ley, podrán hacer lo mismo sin juez bajo ciertas condiciones, como seguridad nacional
    Al final, solo se reducirá el tiempo necesario para hackear a ciudadanos sospechosos y dejará de hacer falta un juez. ¿Es una vergüenza para la democracia? Por supuesto. ¿Cambia la manera en que el Estado vigila a la población? Tristemente, no. ¿Habrá un debate sobre qué libertades personales puede quitarles el Estado a sus ciudadanos en nombre de la seguridad nacional o pública? Claro que no, y es triste

    • Ahora no existe ese derecho, y después de la ley sí existirá, con aprobación judicial renovada cada 15 días
      No estoy hablando de las capacidades de los servicios de inteligencia, sino de lo que la policía judicial (officier de police judiciaire) puede hacer legalmente
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • Qué lejos ha caído un país que alguna vez fue fuerte, para haber pasado de la Revolución Francesa a esto

    • Justo después de la Revolución Francesa estuvo el Reinado del Terror, así que no se puede decir realmente que simplemente haya ido decayendo lentamente desde una edad dorada
    • No es solo Francia; toda Europa occidental continental se está moviendo cada vez más en una dirección autoritaria y corrupta