Fransa, polisin cep telefonu kamerası ve mikrofonunu uzaktan etkinleştirmesine izin veren tasarıyı kabul etti

 (gazettengr.com)
1 puan yazan GN⁺ 2023-07-07 | 1 yorum | WhatsApp'ta paylaş
  • Fransa'nın adli reform tasarısına, polisin suç şüphelilerinin telefonlarındaki kamera·mikrofon·GPS özelliklerini uzaktan etkinleştirebilmesine izin veren bir hüküm dahil edildi
  • Gözetim yetkisi telefonların ötesine geçerek dizüstü bilgisayarlar, otomobiller ve bağlı cihazlara da uygulanabilecek; terör suçları, kabahatler ve organize suç soruşturmalarında kullanılabilecek
  • Sol kesim ve insan hakları örgütleri, bu hükmün otoriter gözetleme uygulamalarına yol açabileceğini söyleyerek eleştirdi; La Quadrature du Net ise temel özgürlüklerin ihlali endişesini dile getirdi
  • Cumhurbaşkanı Emmanuel Macron'un kampından milletvekilleri, hakim onayı, suçun niteliği ve ağırlığı ile en fazla 6 ay sınırı şartlarını ekledi
  • Doktorlar, gazeteciler, avukatlar, hakimler ve milletvekilleri gibi hassas meslek grupları meşru gözetim hedefleri sayılmıyor; Adalet Bakanı Eric Dupond-Moretti ise etki alanını yılda birkaç düzine vakayla sınırlı olarak açıkladı

Uzaktan gözetim yetkisi içeren adli reform tasarısı

  • Fransa'da polisin suç şüphelilerini izlemek için cihaz işlevlerini uzaktan etkinleştirebilmesine olanak tanıyan tasarı kabul edildi
  • İzin verilen işlevler üç ana başlıkta toplanıyor
    • Telefon GPS'i üzerinden konum tespiti
    • Telefon kamerası ve mikrofonu üzerinden ses ve görüntü kaydı
    • Dizüstü bilgisayar, otomobil ve bağlı cihazlar gibi diğer aygıtların konum takibi

Kapsanan suçlar ve cihaz aralığı

  • Uzaktan etkinleştirme hükmü terör suçları, kabahatler ve organize suç şüphelileri için uygulanabilecek
  • Gözetim altındaki cihazlar yalnızca telefonlarla sınırlı değil; dizüstü bilgisayarlar, otomobiller ve bağlı cihazları da kapsıyor

Sivil hak örgütlerinin tepkisi

  • Sol kesim ve hak savunucuları, bu hükmü otoriter bir gözetim yetkisi olarak eleştiriyor
  • Fransa merkezli dijital haklar örgütü La Quadrature du Net, temel özgürlüklerin ihlal edilebileceğini düşünüyor
  • Örgütün endişe duyduğu haklar şunlar
    • Güvenlik hakkı
    • Mahremiyet ve özel iletişim hakkı
    • Serbestçe hareket etme hakkı
  • La Quadrature du Net, bu öneriyi zorlayıcı güvenlik anlayışına kayan eğilimin bir parçası olarak görüyor

Parlamentonun eklediği sınırlamalar

  • Cumhurbaşkanı Emmanuel Macron'un kampından milletvekilleri, Çarşamba günkü görüşmeler sırasında uzaktan gözetim kullanımını sınırlayan bir değişiklik ekledi
  • Uzaktan gözetim yalnızca suçun niteliği ve ağırlığı ile gerekçelendirildiğinde mümkün olacak
  • Gözetim süresi orantılı olmalı ve toplam gözetim süresi 6 ayı aşamayacak
  • Hükmün kullanılabilmesi için hakim onayı gerekecek
  • Doktorlar, gazeteciler, avukatlar, hakimler ve milletvekilleri gibi hassas meslek grupları meşru hedef sayılmıyor

Fransa'da gözetim yetkilerinin genişlemesi bağlamı

  • Adalet Bakanı Eric Dupond-Moretti, bu tasarının yılda yalnızca birkaç düzine vakayı etkileyeceğini söyledi
  • Senato, geçen ay adli reform tasarısındaki ilgili hükme yeşil ışık yaktı
  • Fransa, 2015'teki terör saldırılarından bu yana gözetim yetkilerini genişletiyor
  • Bu tasarı ABD'deki Patriot Act ile karşılaştırılıyor

İlgili okumalar

1 yorum

 
GN⁺ 2023-07-07
Hacker News görüşleri

  • ABD'de birkaç yıl önce, 30'larının ortasındaki bir arkadaşım annesi öldükten sonra depresyondaydı ve bizim eve gelip dinlenirken kız kardeşlerinin telefonlarını açmamıştı
    Kız kardeşi iyi olduğunu kontrol etme talebi yaptı ve birden üç polis evimizin kapısını çaldı. Polis arkadaşımın adını verip kötü bir şey olmadığını söyledi; arkadaşım da “Burada olduğumu nasıl bildiniz?” diye sorunca “Telefonuna ping attık” diye cevap verdiler. Sonradan kamera görüntülerine bakınca komşuya bile gitmeden doğrudan bizim eve gelmiş olmaları oldukça ürkütücüydü

    • “Telefonuna ping attık” demeleri büyük olasılıkla mobil iletişim altyapısının telefonun konumunu bildiği anlamına geliyor
      Telefonun çalışabilmesi için baz istasyonu tarafının konumu bilmesi gerekir ve polisin operatörden telefon konumu istemesi yaygın bir durumdur. Birçok operatör bunun için mahkeme kararı olmadan da talebe uyuyor, hatta polisin doğrudan sorgu yapabildiği resmî portallar bile sağlıyor gibi görünüyor
    • Her türlü teknolojiye rağmen polis işinin büyük kısmı hâlâ kapı çalmak ve telefon etmek gibi eski usul yöntemlerden oluşuyor
      İnsanlar iyi vatandaş gibi görünmek ister, bu yüzden bilgiyi gönüllü olarak verir; bu olayda da muhtemelen kız kardeşine yakın arkadaş ve tanıdık isimleri sorulmuş, seninki de bunlarla örtüşmüştür
    • Bu, federal yasa kapsamında açıkça izin verilen bir şey
      5 U.S.C § 2703(c) uyarınca sağlayıcı, ölüm ya da ciddi fiziksel yaralanma riski bulunan acil bir durumda gecikmeden bilgi paylaşılmasının gerektiğine iyi niyetle inanıyorsa, iletişimin içeriği hariç olmak üzere abone veya müşteriyle ilgili kayıt ya da bilgileri bir devlet kurumuna verebilir
    • Polis arama kayıtlarına erişebildiği için, son aramalar listesinde senin numaranı bulduysa önce senin evini kontrol etmesi sıradan bir soruşturmanın ilk adımı olabilir
    • Kameranın komşunun kapısını da görecek şekilde kayıt alması da ayrıca oldukça ürkütücü

  • En azından bizim hükümet gibi bunu gizlice yapıp yapmıyormuş gibi davranmak yerine biraz nezaket gösterebilirlerdi
    O yüzden bundan sonra tek çözüm fiziksel anahtarlar ve çıkarılabilir bataryalar

    • Çıkarılabilir bataryadan elde edilen fayda neredeyse yok. Günde kaç saat bataryayı çıkarıp bırakacaksın?
      Ayrıca bir suç işlendiğinde polis o saatte telefonunun bataryasını çıkarmış olanlardan şüphelenir ve bu durum kolayca tespit edilebilir
    • “Bizim” hükümetten kasıt hangi ülke, belli değil. Bu siteye dünyanın her yerinden giriliyor
    • Muhtemelen zaten yapıyorlardı; şimdi ise İslam devriminin hemen öncesindeyiz diye inanan, beyni yıkanmış kitlenin korkusunu kullanarak bunu normalleştiriyor gibiler
    • Bence birilerinin gözetlediğini bilmek çok daha iyi
      Neden keyfî biçimde gözetlenebildiğimiz gerçeği gizlensin ki? Gerçekte ne olduğunu açık etmezsen herkes belirsizlik içinde kalır ve tarih boyunca bu çok daha zor durumlar yaratmıştır. Bunun nezaketle ilgisi yok
    • Muhtemelen telefon bataryalarının çıkarılamaz hâle gelmesinin nedeni de bu

  • Pixel aldığıma pişmanım, keşke çıkarılabilir bataryalı bir Fairphone alsaydım
    Polisin gözetim düzeyiyle devletin siber güvenlik düzeyine bakınca, birkaç ay içinde herkesin telefonunun etkinleştirileceği hissine kapılıyorum. Devlette birileri muhtemelen insanların boş zamanlarında internette ne izlediğine keyifle bakıyor ve içerik incelerken kamerayı da açıp ne yaptıklarını görebiliyor olacak. Suça karşı savaş giderek daha da sertleşiyor
    Neden gerçek delilleri düzgünce soruşturacak dedektifleri ve adli muhasebe personelini yeniden işe almak yerine, potansiyel suçluların konuşmalarını saatlerce dinleme yoluna gidildiğini anlamıyorum. Son 15 yılda özellikle finansal ve işyeri suçlarını soruşturan kadrolar azaltıldı; oysa asıl etkili olacak olan buydu

    • Framework yeterince uzun süre ayakta kalırsa GrapheneOS gibi seçeneklere sahip bir telefon da üretebilir
      16 inç dizüstü bilgisayarı bana Project Ara'yı hatırlatıyor
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • Bu tür saldırılara karşı direnme ihtimali aslında en yüksek olan Pixel olabilir
      En savunmasız olanlar eski, ucuz ve eski Android sürümleri kullanan telefonlar. Pixel genelde güvenlik güncellemelerini ilk alanlardan olduğu için, casus yazılım şirketleri yeni açıkları kullanmaya başladığında yamaları da en hızlı alan cihaz oluyor
    • Telefonlarda çıkarılabilir batarya olduğu dönemde bile operasyonel güvenlik açısından önerilen yöntem Faraday çantasına koymak ya da en baştan toplantı veya eylem alanına hiç götürmemekti
    • Sonunda işin, AI'ın işaretlediği eve ağır silahlı bir SWAT ekibinin gidip herkesi tutuklamasına dönüşeceğini düşünüyorum
    • Terörle savaş bahanesiyle dur ihtarına uymayanların zaten vurulabildiği bir ortamda, kamera ve mikrofonun dinlenmesi de şaşırtıcı değil
      Bunun son protestolarla bağlantılı olduğunu düşünüyorum. “Je suis Charlie”den “je suis la gendarmerie”ye, oradan da “l'etat, c'est moi”ya; üç adımda 1655'e dönmüş oluyoruz

  • Kafam karıştı. Bunun arka kapıyı zorunlu kılan bir şey mi, zaten bir arka kapı olduğu anlamına mı geldiği, yoksa polisin zero-day açıklarını kullanmasına izin mi verdiği belli değil
    Sonuncusuysa, yetkililerin zayıf güvenliği doğal bir ön kabul sayması üzücü

    • Baseband firmware içindeki arka kapılara erişebiliyor olabilirler
      Baseband, telefonun ana işletim sisteminin dışında çalışan opak bir ikili yazılım yığınıdır; kablosuz aygıtı ve düşük seviyeli donanım etkileşimlerini yönettiği için üreticiler bunu çoğu zaman ticari sır sayar. Şahsen, böyle sistemlerin taraflar arasında çoktan delinmemiş olmasına daha çok şaşırırdım. Suçluların veya muhaliflerin telefonu kapatınca konum bildirimlerinin durduğunu sanıp sonra yakalanmaları da zaten yaygın bir şey
    • Bunu zaten exploit ya da operatör enjeksiyonu yöntemleriyle yapıyorlar ama çeşitli anti-hacking yasaları yüzünden yasa dışı olmuş olabilir
      Bu yüzden yasama organı, polisin bunu açıkça yapabilmesine izin veriyor
    • Hükümetler genelde kullanabilecekleri zero-day açıklarını sürekli stokta tutar, ama bir kez kullanıldığında “tükenmiş” sayıldıkları için bunları rastgele her yerde harcamazlar
      Muhtemelen üreticilere iş birliği yapmaları için baskı kuracaklar ve üreticiler de büyük olasılıkla buna yanaşacaktır
    • Bu ne arka kapının var olduğu ne de zorunlu kılındığı anlamına geliyor. Daha çok zero-day açıklarının yasal olarak kullanılabilmesi için çıkarılmış bir yasa gibi görünüyor

  • Adalet bakanı bunun yılda “yalnızca birkaç düzine vakayı” etkileyeceğini söyledi ama teknik olarak bu ne yalan ne de safça bir ifade
    çünkü 66 milyon gibi büyük bir sayıyı da birkaç düzine birim olarak ifade edebilirsiniz

    • “dozens” kısmı komik. Fransızca özgün metindeki dizaines “onlarca” demek, ama İngilizceye “dozens” diye çevrilmiş
      Fransızcada dozens ise douzaines olurdu, ama yumurta dışında neredeyse hiç kullanılmaz
    • Onlarca vaka denmesi saçmalık. Yeniden büyük çaplı hükümet karşıtı gösteriler olursa, Paris sokakları yanarsa ya da bir terör saldırısı yaşanırsa, bunu “güvenlik” gerekçesiyle asla seçici biçimde kullanmayacaklardır
      Bu tür bir güce sahip insanların ne kadar yozlaşabildiğini biliyoruz. Hangi ülke olursa olsun aynı; onlar için 1984 kötü bir distopya değil, sadece o yöne giden ilk adım
    • Gerçekten de az sayıda olayda kullanılması mümkün olabilir
      Ama bu önemli değil. Siyasi bağlamlarda ya da insan hakları aktivistleri gibi kritik durumlarda bir iki kez kötüye kullanılması bile zaten büyük zarar verir. Bu tür yasalarda “zaten sadece birkaç vaka” mantığı, doğru olsa bile, her zaman değersizdi
    • Merak edenler için hesaplayalım: 66 milyon, 5,5 milyon düzine eder. Ya da 5,076,923.08 baker's dozen
    • Yalan söylediğini düşünmüyorum. Böyle zero-day exploit'ler çok pahalıdır ve bunları küçük hırsızlık soruşturmalarında harcamak istemezler

  • Bunun tam olarak hangi teknolojiyle yapıldığını merak ediyorum
    Hükümetin önce şüphelinin cihazına Pegasus benzeri bir zararlı yazılım yerleştirmesi mi kastediliyor, yoksa Google·Apple·cihaz üreticileri üzerinden “mikrofonu uzaktan gizlice açmak” gibi bir imkan olduğu mu söyleniyor, emin değilim

  • Fransa cumhurbaşkanının ayaklanmalar sırasında sosyal medyanın engellenmesini talep ettiğini de unutmamak gerek
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

  • Madem kullanıcı tarafından değiştirilebilir bataryayı zorluyorlar, AB mikrofon ve kamera için fiziksel anahtarlar ve kapakları da zorunlu hale getiremez mi?

    • Birden fazla taraf arasında gidip gelen tüm mesajlara tam erişim sağlamak için uçtan uca şifrelemeyi kalıcı olarak ortadan kaldırmaya çalışan o AB'den mi bahsediyorsun?
    • Avrupa Parlamentosu üyelerinin kendi telefonlarında böyle kapaklar olmadıkça pek olası görünmüyor
    • Uçtan uca şifrelemeye yaklaşımlarına bakınca, aksine bu tür donanımları yasaklasalar daha az şaşırırdım

  • Aslında o kadar da büyük bir haber değil
    Şu anda adli makamların, teknik olarak mümkün olduğunda, zero-day kullanarak ya da operatörlere servis uygulamasının altına kötü amaçlı bir uygulama yerleştirterek bunu yapması için hakim kararı gerekiyor. Yasa sonrasında ise ulusal güvenlik gibi belirli koşullarda aynı şeyi hakim olmadan da yapabilecekler
    Sonuçta sadece şüpheli vatandaşları hacklemek için gereken süre kısalıyor ve hakime ihtiyaç ortadan kalkıyor. Bu demokrasi için utanç verici mi? Elbette. Devletin vatandaşları gözetleme biçimini değiştiriyor mu? Ne yazık ki hayır. Devletin, devlet ve kamu güvenliği adına, vatandaşlardan hangi kişisel özgürlükleri alabileceğine dair bir tartışma olacak mı? Elbette olmayacak ve bu üzücü

    • Şu anda böyle bir yetki yok; yasa sonrasında bu yetki olacak ve her 15 günde bir yenilenen hakim onayı gerekecek
      Burada istihbarat servislerinin kabiliyetinden değil, adli kolluk görevlisinin (officier de police judiciaire) yasal olarak neler yapabileceğinden söz ediliyor
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • Fransız Devrimi'nden buraya gelmiş olmak; bir zamanların güçlü ülkesi gerçekten çok aşağılara düştü

    • Fransız Devrimi'nin hemen ardından Terör Dönemi yaşandı; dolayısıyla bir altın çağdan sadece yavaşça gerilediğini söylemek zor
    • Sadece Fransa değil, Batı Avrupa kıtasının tamamı giderek daha otoriter ve yozlaşmış bir yöne gidiyor