מדינת משטרה - חברת NSO בשירות משטרת ישראל: פריצות לטלפון של אזרחים ללא פיקוח או בקרה

[m3x7r3m3]

אפליקציה לגיטימית מהחנות לא תכיל בהגדרה Zero Day, אף פעם, זה בזבוז משאבים אדיר (Zero Day טוב שווה 7 ספרות בדולרים).

היא גם לא תכיל One Day (בטח לאורך זמן) כי סריקות אוטומטיות שקורות בכל החנויות הגדולות (אפילו כאלה של טלוויזיות חכמות) יתפסו את זה.

היא גם לא תכיל Backdoor כי מהר מאוד יעלו על זה.

היא יכולה אולי להכיל PiggyBank אבל גם זה לא יחזיק הרבה זמן.

 

מה שכן יותר סביר זה אכן להתקין נניח אפליקציה או שירות עם PiggyBank ע"י חיבור פיזי / WIFI / BT / SMS / MMS

[Liviur]

לפני 12 דקות, m3x7r3m3 כתב:

היא גם לא תכיל Backdoor כי מהר מאוד יעלו על זה.

אגב - דווקא בזה יש פיקנטריות - לא בגלל שמפתחים הכניסו בכוונה - אלא כל מני SDKים צד שלישי או תקיפות ברמת משיכת קוד third party / הורדת IDEים ממקומות מפוקפקים שהכניסו עוד דברים. בעיקר בעניין של איסוף ומכירת נתונים. זה גרם לזה שחנויות מריצות מחדש גם לאורך זמן את הבדיקות כשהן מתעדכנות ודברים חדשים מתגלים.

 

כל הנושא הזה אגב מאוד מחדד את זה ש:

1. אל תשתמשו ברומים מפוקפקים ותתנו Root / jailbreak בלי להבין שאתם בעצם פותחים את כל המכשיר למי שבא לו.

2. באנדרואיד (וגם בiOS עם Enterprise certificate) אל תורידו אפליקציות מחוץ לחנות!

3. אלא אם כן אתם יודעים בול מה זה - Configuration profile לפלאפונים זה כלי חזק בצורה יוצאת דופן! ולכן כל מני שירותי VPN מפוקפקים שמשתמשים בהם או Content managers חושפים בפוטנציה את כל התעבורה של הפלאפון שלכם.

[m3x7r3m3]

לפני 21 דקות, Liviur כתב:

אגב - דווקא בזה יש פיקנטריות - לא בגלל שמפתחים הכניסו בכוונה - אלא כל מני SDKים צד שלישי או תקיפות ברמת משיכת קוד third party / הורדת IDEים ממקומות מפוקפקים שהכניסו עוד דברים. בעיקר בעניין של איסוף ומכירת נתונים. זה גרם לזה שחנויות מריצות מחדש גם לאורך זמן את הבדיקות כשהן מתעדכנות ודברים חדשים מתגלים.

 

 

זה יותר בעיות של מפתחים מאשר משתמשים

[Liviur]

התוצאה למשתמש הקצה זהה - מידע נגנב לשימוש לא לגיטימי

[m3x7r3m3]

ו... המשטרה מודה שהיה שימוש חורג בפגסוס

[DareDevil]

לפני 4 דקות, m3x7r3m3 כתב:

ו... המשטרה מודה שהיה שימוש חורג בפגסוס

ומי הראשון להקפיץ את השרשור? 😉🤣

לעניינו, משטרת ישראל היא בדיחה עם דובר כל כך גרוע שחבל שלקחו אותו לדוברות

הוא עושה יותר נזק מתועלת למשטרה שנמצאת במצב לא טוב מאז שומר החומות, ששם ירדה כוחה של המשטרה עוד יותר מלפני שגם ככה היה מצבה ירוד. 

עדיין משטרת ישראל קוראת לאפליקציית טלגרם "טלגראס"

[SlowRide]

כן אה? הם מפיקים סרטוני תדמית ברמה של הסרטון האחרון של ש"ס, במקום באמת לעשות משהו.

[DareDevil]

לפני 31 דקות, SlowRide כתב:

כן אה? הם מפיקים סרטוני תדמית ברמה של הסרטון האחרון של ש"ס, במקום באמת לעשות משהו.

לאא הכרתי את העניין סרטוני תדמית, יש איפה שהוא דוגמה?

[SlowRide]

בעמוד פייסבוק שלהם.

יש איזה סרטון שהם פושטים על מחסן עם עציצים של קנאביס, זה כל כך מבוים כאילו במשטרה יש מגמת משחק וקולנוע.

ראיתי גם איזו כתבה שהם צילמו סרטוני תדמית בשכונה ערבית כאילו הם עושים חיפושים בבתים והתושבים שם לא הבינו מה רוצים מהחיים שלהם.

עריכה אחרונה ב-1 לפברואר, 2022 על ידי SlowRide

[David32]

הבכיר לשעבר דחה את הטענות שהמשטרה הסתירה ממערכת המשפט את השימוש בתוכנה. "את השופט לא מעניין הכלי, מעניין אותו מה אתה הולך לקחת. מה אכפת לך אם הבאתי את האיכון מהרשת הסלולרית או מ-GPS של האפליקציה הזו או השנייה? מה שמעניין את השופט זה אם אני לוקח את האיכונים שלך בכל רגע נתון ואיפה אתה נמצא, אם אני נכנס עכשיו לחומר מסוים שאגור אצלך".

"בכל מקרה יש פה חדירה לפרטיות, אז מה זה חשוב איך הבאת?", הדגיש הבכיר. "אם חיברת למסך של המיטה או הדבקת לו לתקרה – בסוף שמעת מה קורה בחדר המיטות, זו חדירה לפרטיות. מה זה משנה הטכנולוגיה? יש מיליון טכנולוגיות". [מקור]

 

התירוץ הזה גם יתפוס לדוחות שמקבלים? תביעות אחרות?

 

 

 

[m3x7r3m3]

הבכיר עוד לא הבין לגודל הסיפור שהוא נכנס אליו.

אבל זה לא מפתיע, כי הבכירים (כולל השר הממונה והשר הקודם) גם הם לא הבינו

[zaf]

הנושא מורכב. אבל אנסה קצת לארגן את "תת הנושאים"

לגבי החוק מול המציאות למשל - בנושא נתוני תקשורת או האזנות הסתר, ככל שזה פוגש את המציאות אין בזה ממש מכיוון שהיום יש הצפנה מקצה לקצה. לכן בהגדרה "חייבים" לגשת ליחידת הקצה=למכשיר הנייד. כאן מגיעים לנושא אחר -ציוד מיחשוב .

חיפוש בציוד מיחשוב מחייב שתהיה אחיזה בו, כלאמר בשלב "החקירה הגלויה" - שוב לא מתאים למצב. 

נשארנו עם מצב לא מוגדר - איך מגיעים למידע מודיעיני בשלב החקירה הסמוייה אם אף לא אחד מהחוקים הקיימים מכסה את זה.

 

הפתרון הוא מה שראינו , על ידי שימוש בכלים "חודרניים" בשליטה מרחוק.  לכן לדעתי יש כאן משהו עקרוני מעל ומעבר לזעקה שקמה.

ולצאת נגד הכלים השונים בגלל מי "שלחץ על ההדק" זה כמו לצאת נגד יצרני נשק או רכב שישמשו לפגיעה בחפים מפשע. 

 

אגב,מי שרוצה להשתעשע הנה שיעור קצר:

 

[Liviur]

לפני 12 דקות, zaf כתב:

ולצאת נגד הכלים השונים בגלל מי "שלחץ על ההדק" זה כמו לצאת נגד יצרני נשק או רכב שישמשו לפגיעה בחפים מפשע. 

רק לגבי זה... במיוחד לגבי ההשוואה לרכב שמגוכחת במיוחד - הם לא משחררים כלי ושמים אותו למכירה בקניון שכל אחד עם רישיון יוכל לקנות.

הם בצורה אקטיבית מפתחים כלי שאין לו שימוש חוקי ליומיום או לפנאי - ומוכרים אותו , את התפעול שלו והמשך פיתוח - במקרה הטוב לממשלות עם שיקול דעת - במקרה הרע למשטרים מפוקפקים.

 

יש הבדל עצום בין האחד לשני.

[zaf]

הגזמתי בכוונה.

אבל אם כבר, אז הדבר נכון לכל טכנולוגיה "צבאית" שעוברת איזרוח. 

[David32]

איזה איזרוח יש פה?

 

זה שימוש נגד אזרחים מול נגד מטרות אוייב. 

זה לא שנתנו את האופציה להשתמש ב GPS...