Pháp thông qua dự luật cho phép cảnh sát kích hoạt từ xa camera và micro trên điện thoại

 (gazettengr.com)
1 điểm bởi GN⁺ 2023-07-07 | 1 bình luận | Chia sẻ qua WhatsApp
  • Dự luật cải cách tư pháp của Pháp bao gồm điều khoản cho phép cảnh sát kích hoạt từ xa camera, micro và GPS trên điện thoại của nghi phạm hình sự
  • Quyền giám sát này có thể được áp dụng vượt ra ngoài điện thoại, sang laptop, ô tô và thiết bị kết nối, và có thể được dùng trong điều tra tội phạm khủng bố, trọng tội và tội phạm có tổ chức
  • Phe cánh tả và các tổ chức nhân quyền chỉ trích điều khoản này có thể dẫn tới giám sát mang tính độc đoán, còn La Quadrature du Net lo ngại về việc xâm phạm các quyền tự do cơ bản
  • Các nghị sĩ thuộc phe của Tổng thống Emmanuel Macron đã đưa vào các điều kiện gồm phê chuẩn của thẩm phán, tính chất và mức độ nghiêm trọng của tội phạm, cùng giới hạn tối đa 6 tháng
  • Các nhóm nghề nghiệp nhạy cảm như bác sĩ, nhà báo, luật sư, thẩm phán và nghị sĩ không phải là đối tượng giám sát hợp pháp; Bộ trưởng Tư pháp Eric Dupond-Moretti cho biết phạm vi ảnh hưởng chỉ ở mức vài chục vụ mỗi năm

Dự luật cải cách tư pháp trao quyền giám sát từ xa

  • Tại Pháp, một dự luật cho phép cảnh sát kích hoạt từ xa các chức năng của thiết bị để giám sát nghi phạm hình sự đã được thông qua
  • Các chức năng được cho phép gồm ba nhóm chính
    • Xác định vị trí qua GPS của điện thoại
    • Ghi âm và ghi hình qua camera và micro của điện thoại
    • Theo dõi vị trí của các thiết bị khác như laptop, ô tô và thiết bị kết nối

Nhóm tội phạm áp dụng và phạm vi thiết bị

  • Điều khoản kích hoạt từ xa có thể áp dụng với nghi phạm tội phạm khủng bố, trọng tội và tội phạm có tổ chức
  • Thiết bị bị giám sát không chỉ giới hạn ở điện thoại mà còn bao gồm laptop, ô tô và thiết bị kết nối

Phản ứng từ các tổ chức bảo vệ quyền công dân

  • Phe cánh tả và những người bảo vệ quyền lợi chỉ trích điều khoản này là quyền giám sát mang tính độc đoán
  • Tổ chức quyền số của Pháp La Quadrature du Net cho rằng các quyền tự do cơ bản có thể bị xâm phạm
  • Các quyền mà tổ chức này lo ngại gồm
    • Quyền được an toàn
    • Quyền về đời tư và liên lạc riêng tư
    • Quyền tự do đi lại
  • La Quadrature du Net xem đề xuất này là một phần của xu hướng nghiêng về an ninh mang tính cưỡng ép

Các điều kiện hạn chế do quốc hội bổ sung

  • Các nghị sĩ thuộc phe của Tổng thống Emmanuel Macron đã đưa ra sửa đổi nhằm hạn chế việc sử dụng giám sát từ xa trong cuộc tranh luận hôm thứ Tư
  • Giám sát từ xa chỉ có thể được áp dụng khi được biện minh bởi tính chất và mức độ nghiêm trọng của tội phạm
  • Thời gian giám sát phải tương xứng, và tổng thời gian giám sát không được vượt quá 6 tháng
  • Việc sử dụng điều khoản này cần có phê chuẩn của thẩm phán
  • Các nhóm nghề nghiệp nhạy cảm như bác sĩ, nhà báo, luật sư, thẩm phán và nghị sĩ không phải là mục tiêu hợp pháp

Bối cảnh mở rộng quyền giám sát tại Pháp

  • Bộ trưởng Tư pháp Eric Dupond-Moretti cho biết dự luật này chỉ ảnh hưởng tới vài chục vụ mỗi năm
  • Thượng viện đã bật đèn xanh cho điều khoản liên quan trong dự luật cải cách tư pháp vào tháng trước
  • Pháp đã mở rộng quyền giám sát kể từ sau các vụ tấn công khủng bố năm 2015
  • Dự luật này được so sánh với Patriot Act của Mỹ

Bài viết liên quan

1 bình luận

 
GN⁺ 2023-07-07
Ý kiến trên Hacker News

  • Ở Mỹ vài năm trước, một người bạn ngoài 30 của tôi bị trầm cảm sau khi mẹ anh ấy qua đời, và trong lúc sang nhà tôi nghỉ ngơi thì không nghe điện thoại của các em gái
    Em gái anh ấy đã yêu cầu kiểm tra an toàn, rồi đột nhiên có ba cảnh sát gõ cửa nhà tôi. Cảnh sát gọi đúng tên bạn tôi và nói không có chuyện gì nghiêm trọng; khi anh ấy hỏi “sao các anh biết tôi ở đây”, họ đáp rằng “chúng tôi đã ping điện thoại của anh”. Sau đó xem lại camera thì thấy họ cũng không hề sang nhà hàng xóm trước, mà đi thẳng đến nhà tôi, khá rợn người

    • “Ping điện thoại” rất có thể chỉ có nghĩa là hạ tầng di động biết vị trí của điện thoại
      Để điện thoại hoạt động thì phía trạm gốc phải biết vị trí của nó, và cảnh sát thường xuyên yêu cầu nhà mạng cung cấp vị trí điện thoại. Có vẻ nhiều nhà mạng còn đáp ứng ngay cả khi không có lệnh khám xét, hoặc thậm chí cung cấp cổng chính thức để cảnh sát tự tra cứu
    • Dù có đủ loại công nghệ, phần lớn công việc của cảnh sát vẫn là những cách cũ kỹ như gõ cửa và gọi điện
      Mọi người thường muốn tỏ ra là công dân tốt nên sẵn sàng tự nguyện cung cấp thông tin; trong trường hợp này nhiều khả năng họ chỉ hỏi em gái anh ấy tên bạn bè, người quen thân thiết, rồi lần ra bạn
    • Điều đó rõ ràng là được phép theo luật liên bang
      Theo 5 U.S.C § 2703(c), nhà cung cấp có thể cung cấp hồ sơ hoặc thông tin liên quan đến thuê bao hay khách hàng, không bao gồm nội dung liên lạc, cho cơ quan chính phủ nếu họ tin một cách thiện chí rằng có tình huống khẩn cấp liên quan đến nguy cơ tử vong hoặc thương tích cơ thể nghiêm trọng và cần phải tiết lộ ngay lập tức
    • Cảnh sát có thể truy cập lịch sử cuộc gọi, nên nếu họ thấy số của bạn trong danh sách các cuộc gọi gần đây thì việc kiểm tra nhà bạn trước có thể chỉ là bước điều tra ban đầu thông thường
    • Việc camera còn quay được cả trước cửa nhà hàng xóm cũng khá rợn người

  • Ít nhất họ cũng có thể giữ phép lịch sự như chính phủ của chúng ta: làm lén rồi giả vờ như không làm
    Vậy nên từ giờ chỉ còn công tắc vật lý và pin tháo rời là câu trả lời

    • Pin tháo rời thực ra chẳng giúp được bao nhiêu. Bạn định tháo pin ra vài tiếng mỗi ngày à?
      Hơn nữa, khi có tội phạm xảy ra thì cảnh sát sẽ nghi ngờ trước những người đã tháo pin điện thoại vào thời điểm đó, và trạng thái như vậy rất dễ bị phát hiện
    • Không rõ “chính phủ của chúng ta” là chỉ nước nào. Trang này có người truy cập từ khắp thế giới
    • Khả năng cao là họ đã làm như vậy từ lâu, và giờ chỉ đang bình thường hóa nó bằng cách lợi dụng nỗi sợ của quần chúng đã bị tẩy não, những người tin rằng chúng ta đang ở ngay trước Cách mạng Hồi giáo
    • Tôi thậm chí còn nghĩ biết rõ rằng có người đang giám sát mình thì tốt hơn nhiều
      Tại sao lại phải che giấu việc họ có thể giám sát tùy ý? Nếu không nói rõ chuyện gì thực sự đang diễn ra thì tất cả mọi người đều bị đặt trong trạng thái bất định, mà về mặt lịch sử điều đó luôn dẫn tới những tình huống còn khó khăn hơn nhiều. Chẳng có phép lịch sự nào ở đây cả
    • Có lẽ đó là lý do pin điện thoại không còn tháo rời được nữa

  • Tôi hối hận vì đã mua Pixel, lẽ ra nên mua Fairphone có pin tháo rời
    Với mức độ giám sát của cảnh sát hiện nay và trình độ an ninh mạng của chính phủ, có vẻ chỉ trong vài tháng nữa điện thoại của tất cả mọi người sẽ bị kích hoạt. Sẽ có một nhân viên chính phủ nào đó vui vẻ xem người ta lướt gì trên Internet lúc rảnh rỗi, rồi còn bật cả camera khi duyệt nội dung để xem họ đang làm gì. Cuộc chiến chống tội phạm ngày càng bị đẩy mạnh
    Tôi không hiểu vì sao họ không tuyển lại điều tra viên hình sự và nhân sự điều tra kế toán để điều tra chứng cứ thực tế cho tử tế, mà lại chọn hướng ngồi nghe lời của các nghi phạm tiềm năng hàng giờ liền. Trong 15 năm qua, đặc biệt là nhân lực điều tra tội phạm tài chính và tại nơi làm việc đã bị cắt giảm, dù đó mới là hướng có hiệu quả hơn

    • Nếu Framework tồn tại đủ lâu, họ có thể làm ra một chiếc điện thoại có các lựa chọn như GrapheneOS
      Chiếc laptop 16 inch khiến tôi nhớ tới Project Ara
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • Xét về khả năng chống lại kiểu tấn công này thì Pixel có khi lại là lựa chọn tốt nhất
      Những điện thoại dễ tổn thương nhất là các máy cũ, giá rẻ, chạy Android phiên bản cũ. Pixel thường nhận các bản cập nhật bảo mật sớm nhất, nên khi các công ty spyware bắt đầu dùng lỗ hổng mới thì nó cũng là thiết bị được vá sớm nhất
    • Ngay cả thời điện thoại còn có pin tháo rời, lựa chọn được khuyến nghị về mặt tác chiến bảo mật vẫn là bỏ nó vào túi Faraday hoặc tốt hơn là đừng mang nó đến nơi họp hay nơi hoạt động ngay từ đầu
    • Rốt cuộc có lẽ mọi chuyện sẽ thành cảnh đội SWAT vũ trang hạng nặng kéo đến ngôi nhà mà AI chỉ điểm rồi bắt hết mọi người
    • Với danh nghĩa cuộc chiến chống khủng bố, ngay cả chuyện không dừng xe cũng đã có thể bị bắn chết, nên việc nghe lén bằng camera và micro cũng chẳng còn gì đáng ngạc nhiên
      Có vẻ chuyện này còn gắn với các cuộc biểu tình gần đây. Từ “Je suis Charlie” sang “je suis la gendarmerie”, rồi đến “l'etat, c'est moi”, chỉ qua ba bước là quay lại năm 1655

  • Tôi thấy khó hiểu. Không biết đây là bắt buộc phải có backdoor, là vốn đã có backdoor sẵn, hay là cho phép cảnh sát khai thác zero-day
    Nếu là trường hợp cuối thì thật buồn khi nhà chức trách mặc nhiên coi bảo mật yếu là điều hiển nhiên

    • Có thể họ truy cập được vào backdoor trong firmware baseband
      Baseband là một khối nhị phân mờ đục chạy bên ngoài hệ điều hành chính của điện thoại, xử lý thiết bị vô tuyến và các tương tác phần cứng mức thấp, nên các hãng thường xem đó là bí mật thương mại. Cá nhân tôi còn thấy ngạc nhiên hơn nếu một hệ thống như vậy chưa bị mở sẵn theo thỏa thuận nào đó. Chuyện tội phạm hay người bất đồng chính kiến nghĩ rằng tắt điện thoại là sẽ ngừng báo vị trí rồi vẫn bị bắt thực ra đã phổ biến từ lâu
    • Có lẽ họ đã làm điều đó bằng exploit hoặc cách nhà mạng chèn can thiệp, nhưng trước đây có thể là bất hợp pháp vì nhiều luật chống hack khác nhau
      Nên giờ cơ quan lập pháp chỉ đang cho phép cảnh sát được làm điều đó một cách rõ ràng
    • Chính phủ thường luôn duy trì một kho zero-day có thể sử dụng, nhưng một khi đã dùng thì nó sẽ “bị đốt”, nên họ không đem ra xài bừa bãi
      Có vẻ họ sẽ gây áp lực để các nhà sản xuất hợp tác, và các hãng cũng nhiều khả năng sẽ làm vậy
    • Đây không phải là có backdoor sẵn hay bắt buộc phải có backdoor. Có vẻ đây là luật để hợp pháp hóa việc sử dụng zero-day

  • Bộ trưởng Tư pháp nói rằng việc này chỉ ảnh hưởng đến “vài chục vụ mỗi năm”, nhưng về mặt kỹ thuật thì đó không hẳn là nói dối cũng không hẳn là ngây thơ
    Vì những con số lớn như 66 triệu vẫn có thể được diễn đạt theo đơn vị vài chục

    • “dozens” khá thú vị. Từ tiếng Pháp gốc là dizaines nghĩa là “vài chục”, nhưng khi dịch sang tiếng Anh lại thành “dozens”
      Trong tiếng Pháp, dozens là “douzaines”, nhưng ngoài nói về trứng ra thì hầu như không dùng
    • Nói là vài chục vụ thì vô lý. Nếu lại nổ ra các cuộc biểu tình chống chính phủ quy mô lớn, hoặc đường phố Paris bốc cháy, hoặc có khủng bố xảy ra, thì họ sẽ không đời nào chỉ dùng một cách có chọn lọc với lý do “an ninh”
      Chúng ta đều biết những kẻ có quyền lực kiểu này sẽ tha hóa đến mức nào. Ở nước nào cũng vậy, và với họ, 1984 không phải là một dystopia tồi tệ mà chỉ là bước đầu tiên để đi theo hướng đó
    • Thực sự có khả năng nó chỉ được dùng cho một số rất ít vụ việc
      Nhưng điều đó không quan trọng. Chỉ cần bị lạm dụng một hai lần trong các bối cảnh quan trọng như chính trị hoặc với các nhà hoạt động nhân quyền là đã gây tác hại lớn rồi. Với những đạo luật kiểu này, lập luận “chỉ vài vụ thôi” luôn vô giá trị, kể cả khi đó là sự thật
    • Tính thử cho ai tò mò thì 66 triệu là 5,5 triệu dozen. Hoặc là 5,076,923.08 baker's dozen
    • Tôi không cho rằng ông ta đang nói dối. Những zero-day exploit như vậy rất đắt đỏ, nên họ sẽ không muốn đốt nó vào các vụ điều tra trộm cắp vặt

  • Tôi thắc mắc rốt cuộc họ đang dùng công nghệ gì
    Không rõ chính phủ phải cài trước một loại malware như Pegasus lên thiết bị của nghi phạm, hay điều đó có nghĩa là họ có thể thông qua Google, Apple hoặc nhà sản xuất thiết bị để “bí mật bật microphone từ xa”

    • Theo hiểu biết của tôi, đạo luật này chỉ nói đến phần “được phép làm vậy”, chứ không đề cập đến việc “làm thế nào để có được khả năng đó”
      Nhưng spyware có thể làm việc đó thì có vô số, và cũng có những công ty chuyên bán cho chính phủ. Vì thế trong vài năm gần đây, các công tắc microphone vật lý, hoặc những thiết bị như laptop Apple có thể “ngắt vật lý” microphone và camera khi đóng nắp, ngày càng trở nên phổ biến và được ưa chuộng hơn. Có lẽ nhu cầu này thường đến từ lo ngại về các tác nhân xấu hơn là giám sát của chính phủ, nhưng về mặt kỹ thuật thì chẳng có khác biệt gì
    • Có vẻ đạo luật này không chỉ áp dụng cho điện thoại mà còn cho phép theo dõi vị trí địa lý của laptop, ô tô và các thiết bị kết nối
      Nội dung là có thể kích hoạt từ xa để ghi lại âm thanh và hình ảnh của nghi phạm không chỉ trong các tội phạm khủng bố mà còn cả những người bị nghi ngờ bỏ trốn và phạm tội có tổ chức
    • Tôi không rõ điều này có khả thi trên iPhone hay không
      Có thể tôi nhớ nhầm, nhưng hình như tôi từng đọc rằng baseband tách biệt với phần cứng còn lại và hoạt động như một máy từ xa với chỉ một kênh liên lạc hẹp. Vì vậy, dù nó có thể chạy mã riêng, tôi hiểu là nó không thể truy cập vật lý vào CPU chính, RAM, microphone hay camera nếu không vượt sang hệ điều hành chính và phần cứng thông qua lỗ hổng trong kênh liên lạc đó. GPS là chuyện khác, nhưng vì nó phải giao tiếp với trạm phát sóng nên phía baseband gần như đã giải quyết xong, thậm chí có thể còn không cần đến quyền truy cập baseband
    • Có vẻ bất kỳ ứng dụng nào cũng có thể bị cài lén thông qua GTalkService đang chạy trên điện thoại Android
      https://github.com/CellularPrivacy/Android-IMSI-Catcher-Dete...
      https://jon.oberheide.org/blog/2010/06/28/a-peek-inside-the-...
      Cũng có các cuộc thảo luận về spyware trong Google Play Services
      https://forum.xda-developers.com/t/guide-insanely-better-bat...
      https://forum.xda-developers.com/t/app-disable-service-guide...
      Cũng có bài viết nói rằng nhà mạng có thể gửi các khối mã FORTH qua radio, và firmware radio còn có cả ngăn xếp IP bao gồm TCP nên có thể tự hoạt động
      https://boston.conman.org/2013/01/22.2
      Việc có nhiều lỗi có thể dẫn đến thực thi mã từ xa qua sóng không dây, thậm chí từng có exploit chỉ cần một thông điệp 73 byte, khiến người ta phải tỉnh táo lại khá nhiều
      https://www.osnews.com/story/27416/the-second-operating-syst... (archive: https://archive.is/FOR5V)
      Cũng có các thảo luận HN liên quan
      https://news.ycombinator.com/item?id=6722539
      https://news.ycombinator.com/item?id=6722732
      https://news.ycombinator.com/item?id=6722648
      https://news.ycombinator.com/item?id=6738066
      https://news.ycombinator.com/item?id=6724034 <-- với baseband Qualcomm tích hợp mọi thứ thì rủi ro có vẻ còn lớn hơn
      Chip đầu đọc SIM cũng có hệ điều hành riêng
      https://en.wikipedia.org/wiki/SIM_card#Design
      Cũng có tài liệu về việc root thẻ SIM
      https://archive.is/3ZohQ
      https://news.ycombinator.com/item?id=6722896
      https://news.ycombinator.com/item?id=6724215
      https://news.ycombinator.com/item?id=6723236
    • Một phần việc này đã diễn ra rồi. Các thẩm phán Pháp yêu cầu dữ liệu vị trí, bao gồm cả vị trí theo thời gian thực, từ các công ty như FAANG
      Cách duy nhất để doanh nghiệp có thể từ chối là mã hóa đầu cuối, và đó là lý do chính phủ đã phản đối mã hóa đầu cuối mạnh mẽ đến vậy. Phần mới đáng sợ là việc bật camera và microphone

  • Cũng đừng quên rằng tổng thống Pháp từng yêu cầu chặn mạng xã hội trong lúc bạo loạn
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

    • Chính là người tự ví mình với thần La Mã Jupiter đó. Macron là kiểu người mơ làm nhà độc tài
    • Tôi đã đăng bài này trước đó nhưng không nhận được phản hồi
      [1]: https://news.ycombinator.com/item?id=36615378

  • Nhân lúc EU đang thúc đẩy pin có thể thay thế bởi người dùng, liệu họ có thể bắt buộc luôn công tắc vật lý và nắp che cho micro và camera không?

    • Ý bạn là cái EU đang muốn phá bỏ vĩnh viễn mã hóa đầu cuối để có thể truy cập đầy đủ mọi tin nhắn qua lại giữa nhiều bên?
    • Sẽ không dễ đâu trừ khi chính điện thoại của các nghị sĩ Nghị viện châu Âu cũng có những cái nắp che đó
    • Nhìn vào thái độ của họ với mã hóa đầu cuối, tôi thậm chí sẽ bớt ngạc nhiên hơn nếu họ cấm luôn các thiết bị như vậy

  • Thực ra đây không phải tin quá lớn
    Hiện nay, khi về mặt kỹ thuật có thể làm được, cơ quan tư pháp cần có quyết định của thẩm phán để dùng zero-day hoặc buộc nhà mạng cài ứng dụng độc hại bên dưới ứng dụng dịch vụ. Sau đạo luật này, trong một số điều kiện nhất định như an ninh quốc gia, họ sẽ có thể làm điều tương tự mà không cần thẩm phán
    Rốt cuộc chỉ là rút ngắn thời gian để hack những công dân bị nghi ngờ và loại bỏ nhu cầu cần thẩm phán. Có phải là điều đáng xấu hổ với nền dân chủ không? Tất nhiên. Cách nhà nước giám sát người dân có thay đổi không? Đáng buồn là không. Liệu có cuộc tranh luận nào về việc dưới danh nghĩa an ninh quốc gia và an ninh công cộng, nhà nước có thể tước đi những tự do cá nhân nào của công dân không? Tất nhiên là sẽ không, và điều đó thật đáng buồn

    • Hiện tại họ chưa có quyền đó, và sau đạo luật thì sẽ có, với phê duyệt của thẩm phán được gia hạn mỗi 15 ngày
      Tôi không nói về năng lực của cơ quan tình báo, mà là về những gì cảnh sát tư pháp (officier de police judiciaire) có thể hợp pháp làm
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • Từ Cách mạng Pháp mà đi đến mức này, đúng là một quốc gia từng hùng mạnh đã sa sút quá xa

    • Nhưng ngay sau Cách mạng Pháp đã có Thời kỳ Khủng bố, nên cũng khó mà nói đó từng là thời hoàng kim rồi chỉ đơn giản suy tàn chậm chạp
    • Không chỉ riêng Pháp, mà toàn bộ phần phía tây lục địa châu Âu đang ngày càng đi theo hướng độc đoán và thối nát hơn