Индия заобикаля собствените си правила, за да закупи израелска технология за хакване на телефони

Save

Share

Федералното държавно управление на Моди и щатските държавни управления, ръководени от неговата партия Bharatiya Janata, не са единствените, които са закупили тази израелска технология. Щати, ръководени от опозиционната партия Индийски народен конгрес, в това число Химачал Прадеш, Кералам и Карнатака, също закупиха сходни принадлежности за добиване и клониране на телефони.

Преглед на документите разкри, че обширните благоприятни условия за наблюдаване на Индия се простират надалеч оттатък просто клониране на телефони и добиване на данни без пароли за достъп до основани в облак данни от обществени медийни платформи – като Instagram, X и Tinder – както и данни от свързани устройства като Alexa на Amazon и Гугъл Home.

Експертите настояват, че актуалните закони на Индия не оферират защитни огради против прекалено наблюдаване и извличането на данни се прави в законова сива зона.

„ Ясно е, че има разширение на опциите за наблюдаване на Индия и те стават както по-широки, по този начин и по-дълбоки “, сподели Вринда Бхандари, юрист във Върховния съд, който работи по цифрови технологии. права и въпроси, свързани с поверителността.

„ Сега е по-лесно да се организира всеобщо наблюдаване, в сравнение с целеустремено, съответно наблюдаване, а също по този начин е допустимо да се прави по-натрапчиво наблюдаване “, сподели тя пред Al Jazeera. „ [Днес] наблюдението ви дава по-богата картина на живота на индивида. “

От Instagram към Tinder: Извличане на данни, основани на облак

IFF прегледа писмо, забелязано също от Al Jazeera от Министерството на вътрешните работи на Индия от 7 януари, в което Шах подписва широкообхватно, едногодишно освобождение от разпоредбите „ make in India “, с цел да се освободи път за закупуване на минимум 422 криминалистични продукта.

Съгласно разпоредбите за възлагане на публични поръчки „ make in India “, би трябвало да се даде преимущество на отговарящите на изискванията индийски производители пред задграничните снабдители при възлагането на държавни поръчки. Правилата обаче разрешават изключения с утвърждението на министъра, отговарящ за отдела за доставяне.

Друго писмо от министерството от 20 януари демонстрира, че Шах е разрешил на Националната организация за следствие (NIA) да закупи Premium Tool на израелската компания Cellebrite на тригодишен лиценз за към 50 милиона рупии ($529 947).

В спецификациите, изисквани от държавното управление, които бяха разкрити в обзор на офертите за търг, софтуерът за „ решение “ би трябвало да може да употребява токени за влизане, възобновени от иззети телефони или компютри, за достъп до повече от 100 облачни услуги. Токените за влизане в действителност са цифрови ключове, които поддържат потребителите влезнали в онлайн сметки.

Въпреки че изключение за компания не удостоверява дали избран артикул е закупен от някоя държавна организация, то сочи към набора от благоприятни условия за правосъдна експертиза, които са отворени за закупуване от индийски организации.

От листата с изключения от 422 детайла IFF разпознава 118 продукта под цифрова и мултимедийна криминалистика, в това число Pathfinder на израелската компания Cellebrite, Inseyets On-Prem Pro и Inseyets Offline.

Инструментите на Cellebrite са употребявани против публицисти и деятели в страни като Сърбия, Йордания, Кения и Русия.

Други артикули включват принадлежности от задгранични компании за цифрова криминалистика като Magnet, MSAB, Oxygen Forensics и Belkasoft, както и програмен продукт за разузнаване с отворен код, наблюдаване в тъмна мрежа и следствия на криптовалута.

Ал Джазира прегледа искане за оферта от полицията в Делхи за програмен продукт за нейната Национална лаборатория за киберпрестъпност, която е под управлението на Индийския център за съгласуваност на киберпрестъпността, самодейност на Министерството на вътрешните работи.

Помислете за опциите, които полицейското ръководство търси в своето искане: програмен продукт, който заобикаля паролите на операционните системи macOS, Microsoft Windows и Linux на Apple; възвръща интернет интензивност, последователност на браузъра, изтрити файлове и разпознава следи от VPN; заобикаля заключванията на екрана; прави цялостно добиване на файлова система; дешифрира аварийни копия; и извлича информация от приложения за известия.

Полицията в Делхи изиска друга система „ всичко в едно “ за достъп до повече от 100 облачни услуги, в това число Гугъл, Apple, WhatsApp, Instagram, Telegram, Discord и платформи за запознанства като Tinder, Grindr и OkCupid или платформи като Slack и OnlyFans, употребяващи идентификационни данни за акаунт или токени за влизане, възобновени от устройства. Неговите спецификации също търсят добиване на данни от дронове, носими устройства и устройства като Amazon Alexa и Гугъл Home.

Ал Джазира се свърза с представители на NIA, Министерството на вътрешните работи и вътрешните отдели на ръководените от опозицията щати Химачал Прадеш, Карнатака и Кералам за мнения. Полицията в Делхи рапортува на министерството на Шах.

Никой от тях не е дал отговор на Ал Джазира досега на публикуването.

„ Как влязоха в телефона ми? “

За някои неналичието на бистрота в опциите за наблюдаване на индийските организации за сигурност не е единствено доктрина угриженост.

Миналия месец, когато държавното управление на Моди беше изправено пред улични митинги, изискващи оставката на ръководителя на изборите, известният YouTuber Dhruv Rathee, критик на Моди, дойде в Ню Делхи, с цел да взе участие в демонстрациите.

На сутринта на митинга той беше арестуван от полицията в Делхи, до момента в който към момента беше вкъщи. Отнеха му телефона. Говорейки в подкаст по-късно, Rathee сподели, че има вяра, че полицията се е пробвала да клонира неговия iPhone благодарение на инструментите на израелската компания Cellebrite, само че опитът може да се е провалил, тъй като устройството му работи с по-нова версия на операционната система iOS от това, което инструментът може да измами.

Al Jazeera не можа да удостовери акаунта на Rathee, само че Rathee не е самичък в това съмнение.

Mohammad Aslam Хюсеин, кореспондент във вестник Siasat Daily, сподели пред Ал Джазира, че е бил арестуван с оператор на 10 октомври в Ню Делхи и телефонът му е бил иззет на мястото на случая.

„ Когато получих устройството си по-късно вечерта, всички записани фрагменти от нашите репортажи бяха селективно изтрити от устройството “, сподели Хюсеин. Репортерът употребява управлявания от Android Galaxy S24 на Samsung, предпазен с шаблонно заключване и засвидетелствуване с пръстов отпечатък.

Хюсеин добави, че не може да каже безапелационно какви принадлежности е употребила полицията, с цел да заобиколи условието за засвидетелствуване на телефона му. „ Но повдига няколко въпроса, на които никой не желае да отговори “, добави той. „ Как са влезнали в телефона ми? “

Индийското държавно управление е изправено пред обвинявания, че е употребило комплициран шпионски програмен продукт против публицисти, деятели, юристи и политически съперници по време на годините на власт на Моди.

През 2019 година WhatsApp разкри, че шпионският програмен продукт Pegasus, създаден от израелската компания NSO Group, е бил употребен за ориентиране към индийски публицисти и бранители на човешките права. Съдебните експертизи на Amnesty International по-късно потвърдиха инфекции с Pegasus на телефоните на публицистите Сидхарт Варадараджан и Ананд Мангнале. Правителството отхвърли обвиняванията за неразрешено наблюдаване.

Бхандари сподели пред Ал Джазира, че различен проблем при търсенето на отговорност за всеобхватното наблюдаване е идентифицирането на засегнатата страна. Често, уточни тя, лицето, сложено под наблюдаване, „ не знае за това, тъй че какво да прави? “

„ Търкане за наблюдаване “?

Централната правна празнота, разпозната от групата за цифрови права IFF, е, че Индия няма закон или протокол, който съответно позволява или контролира насилственото отключване и цялостното добиване на данни от мобилен телефон, конфискуван от правоприлагащи органи.

Съществуващите пълномощия за изземване според наказателното право не се отнасят категорично заобикалянето на пароли, копирането на цяла файлова система, събирането на токени за влизане за достъп до сметки в облака или установяването на правила за опазване и заличаване на извлечени данни.

Върховният съд в решение от 2017 година призна неприкосновеността на персоналния живот като главно право според индийската конституция. Решението открива, че всяка държавна интервенция в неприкосновеността на персоналния живот би трябвало да има правно съображение, да преследва законна държавна цел и да бъде пропорционална на тази цел.

Бхандари сподели пред Al Jazeera, че когато държавните организации „ разпростират тези качества без подобаващ логичен контрол, мрежата за наблюдаване се разгръща по-широко и по-дълбоко и доста повече хора са наранени без законодателни, парламентарни или правосъдни контрол “.

Бхандари означи, че до момента в който някои страни като Обединеното кралство или Германия „ имат някакъв детайл на парламентарен надзор или правосъден надзор, Индия има единствено вътрешен механизъм за обзор в надзора на изпълнителната власт “.

„ Целият смисъл на какъвто и да е контрол е да се сътвори напрежение за наблюдаване “, сподели тя, „ тъй че да не е елементарно за държавното управление просто да се насочи към всички. “

„ Настоящата правна рамка се проваля в тази отбрана, ” сподели Бхандари.