Regeringen presenterar första steg mot utökad dataavläsning

Jag har bara läst första sidan får medges, men är det ingen som snackar om hur denna övervakningsmjukvara kan hamna i händerna på brottslingarna själva?

I teorin är det bara för en smart kriminell grupp att fabrikera brottsmisstankar, för att få polisen att göra en insats, för att sedan själva komma över angripsmjukvara från den misstänktes enheter.

Om det låter långsökt att små kriminella gäng skulle göra detta så håller jag med, men riktigt stora gäng... och framförallt utländska underrättelseorganisationer jobbar ju jämnt med sådant. Det är bara en tidsfråga.

Så hur ser man till att verktygen som används har så begränsad potential som möjligt om de hamnar i fel händer? Känns som enda lösningen är specialbyggd hårdvara, komplicerad att tillverka, så att den inte kan kopieras av annat än av organisationer på nationell nivå (vars intresse antagligen är svalare då de kanske redan har likvärd eller bättre teknik redan).

Att Polisen skulle förstöra egendom kastades bara in där, men det är ingen ny fråga och du kan i vissa fall kräva ersättning från Polisen. Skydd av egendom ingår i regeringsformen, alltså en av våra grundlagar så de tittar på det i viss mån. Här har de vad jag sett ännu inte introducerat någon lag eller något lagförslag som ger rätt till ersättning, vi har ännu ingen proposition i frågan dock. De verkar dock inte riktigt se risken med att egendom skulle skadas eller förstöras utan pratar om lagringskapacitet och datatrafik.

De har istället i lagtexterna som lagts fram infört krav på att olägenhet eller skada inte får förorsakas av metoderna de använder, vilket ska betyda att metoder som gör att dina prylar inte kan återställas inte ska användas. Åtgärderna får alltså inte lämna dig med nya säkerhetshål eller dylikt efter att åtgärden avslutats.

Det är ju enkelt när de har fysisk tillgång till enheten.

Aha! Ja jo men det finns logik i det här. Programmen som används måste ju avkryptera informationen när den når fram. Annars kan ju inte mottagaren ta del av innehållet (det är ju fortfarande krypterat om det inte avkrypteras).
Har man då en trojan på plats där informationen blir avkrypterad så går det ju att läsa innehållet.
Du kan byta hur mycket appar du vill. En trojan med rätt behörigheter tar del av informationen om den avkrypteras från alla appar - vilket alltid görs för att mottagaren ska kunna se innehållet.

Ehm, ja. Jag har otroligt svårt att tro att allting läggs tillbaka precis som det var från början... Framförallt dörren/låsen lär det synas på.

Vi ser ju redan nu i samma veva att man sänker kraven för vad som anses som "grov" organiserad brottslighet. Lite samma härad som ändamålsglidning.

Blåsa enheterna? Jo men tack då. Plockar man bort en mic så är den ju borta sedan. Det känns betydligt mera sketchy att avinstallera en ful-programvara och dessutom göra det remote utan att det blir skit kvar...

Har inget emot detta så länge det används vid starka misstankar av grova brott. Men vi vet ju alla att detta kommer missbrukas, som med allt annat.

Skickades från m.sweclockers.com

Microsoft har precis löst det: https://m.sweclockers.com/nyhet/28412-sakrare-systemstart-med...

Yea. Vid telefonavlyssning märker man däremot inte av om polisen lyssnar. Går väl säkert att göra med postgången också. Det används ju också av polisen.

Nä. Ändamålet är att använda verktyget för riktat span mot misstänkta brottslingar. Och det är samma som innan. Att en del brott anses som mer allvarliga innebär inte per se att verktyget för att utreda brott har ändrats.
Däremot kan man vara emot att kraven sänks för vad som anses vara grov organiserad brottslighet. I den lagen har det skett en ändring som man kanske kan kalla för ändamålsglidning. Vilket jag tror få utöver de i kriminella gäng har något emot. Men för verktyget med riktat span för trojaner har ändamålet inte ändrats.

Borttagandet behöver väl visserligen inte göras remote. Plockar man bort en mjukvara så är den borta sedan. Men ja, återigen. Den här delen är höljt i dunkel fortfarande. Så det är rimligt att vara ifrågasättande tills det kommer mer svar på det här området. Jag är med dig på den biten

Fundera på om det blir en statsminister som hämtat sin ideologi från Tyskt 30-tal..jisses vilken julklapp när koncentrationslägren ska fyllas med hjälp av dessa "verktyg".

Gäller detta än som OS?
https://twitter.com/snowden/status/781493632293605376

Ingen kryptering i världen kan skydda mot "androrat", sen är jag säker på att dom har bättre verktyg än androrat.
Androrat avlyssnar samtal, sparar meddelanden, ser skärm i realtid, avlyssnar via mic, filmar med kameran i realtid eller sparar på en server på nätet, Helt valfritt
Ett tiotal varianter finns på github sist jag kollade.

Att få in det i enheten kan som exempel ske med OTA, push m.m. Eller med närkontakt på en till två meter då det stöds av nyare mobiler...

Edit: Tack för länken!

PS!
Vad har ni för mobilnummer

Ja det är klart att man kan vara emot riktad övervakning av misstänkta brottslingar generellt.
Själv tror jag det är en ganska dålig idé att ta ifrån polisen alla spaningsverktyg för misstänkta brottslingar.
Lite för anarkistiskt för min smak.

Instämmer, det är betydligt lättare glida i abstrakta definitioner än konkreta metoder och användningsområden.

Det finns ju dessutom teknik som omöjliggör, eller åtminstone försvårar avlyssning ordentligt. Frågan är om de som vet med sig att myndigheter kan vara intresserade av deras kommunikation inte skyddar sig jäkligt noga, och att dataavläsningen därmed blir tämligen tandlös mot dem man vill använda den mot?

Det har jag väl aldrig skrivit hehe.
Granskning av polisiär verksamhet är också bra.
Men det är inte samma fråga som vi pratade om innan utan det är ju en lite annan fråga.

Njaaää. Det är först när man kommer upp på organiserad skala på verksamheten som brottet kan anses vara grovt. Enskilda fildelningar har ingen fått nå fängelse för i Sverige. Det är först när man upprepat brottet ett gäng tusen gånger som det börjar bli tal om riktiga straff.
Så ser det inte ut för mord direkt ;). Där räcker det med ett för att fängelse ska upp på tapeten.

Kriminella får ju börja köra med iOS bara. Ingen sideloading är ju tillåtet normalt sett. Få versioner av iOS är rootbara och applikationerna är sandboxade. Ska de be någon låsa upp enheten, välja att installera ett eget cert med egna program eller?

Skickades från m.sweclockers.com

Finns inget presenterat som skulle rasera domstolarna.

Eh ja? Samma som att polisen har rätt att genomsöka din bil för att leta efter droger eller vapen.
Har man inget att dölja har man inget att vara rädd för.

Telefonavlyssning sker troligen inte via en halv-dodgy programvara planterad i teleoperatörens utrustning...

Men effekten blir ju att man kan sätta in riktad spaning även för mera ringa brottslighet om man sänker tröskeln för när den räknas som grov. Alltså blir det lite ändamålsglidning över det hela.

Ja, och jag antar att du aldrig råkat ut för att en programvara inte går att avinstallera som tänkt? Risken för detta lär ju öka med halv-ful-grejer och du ska göra det remote. Eller menar du att de kontaktar föremålet för åtgärden och ber denne komma in med sin enhet för att få mjukvaran avlägsnad? Knappast - risken att vederbörande istället låter någon göra en forensisk analys av enheten och mjukvaran är för stor. De vill knappast röja sina metoder i detalj.

Det har vi ju redan. S (m fl) samarbetade ju med nazisterna under WWII.

Jag skulle vilja installera en keylogger på din dator, din mobil, din surfplatta osv. Du har ju inget att dölja så jag undrar vart jag ska skicka den?

Ja men det gäller ju lika mycket för all annan riktad övervakning då också. Då är vi tillbaka på din motstridiga inställning till varför du tycker det är OK med telefonavlyssning och att kolla brevgången för riktad spaning men att det inte är OK med denna del.
Det där behöver du återigen bena ut i så fall för det där har inte tydliggjorts fortfarande.

Nu är vi inne på det spekulativa området igen. Eftersom vi inte vet hur den här hanteringen kommer se ut. Det saknas information på den här fronten. Men jag kan inte säga att jag någonsin har misslyckats med att få bort programvara jag ville ta bort på plats.

Alla iOS-enheter till och med iPhone X är väl sårbara? Finns inget sätt att patcha för checkm8. Fysisk tillgång och saken är biff, särskilt ihop med andra sårbarheter som dyker upp.