Onderzoekers zeggen dat Ontario Provincial Police (OPP) in het geheim controversiële Israëlische spyware -technologie heeft gebruikt, waardoor bezorgdheid over potentiële spionage op burgers wordt geuit.
Citizen Lab, dat digitale spionage tegen het maatschappelijk middenveld onderzoekt, heeft woensdag een rapport uitgegeven waarin “mogelijke links” tussen de OPP- en Paragon Solutions worden geïdentificeerd, een bedrijf dat spyware van militaire kwaliteit verkoopt genaamd Graphite aan overheidsklanten.
Graphite kan worden gebruikt om telefoons te hacken en is onlangs gevonden dat ze zijn gebruikt tegen een Italiaanse journalist en activisten die migranten ondersteunden, na meta-eigendom van Messaging-app WhatsApp meldde in januari dat hun mobiele telefoons mogelijk zijn aangetast.
Mensenrechtengroep Amnesty International noemde de ontdekking uit Italië “alarmerend” en zei dat het verslechterde digitale surveillance in heel Europa onderstreepte.
Op basis van een tip van een medewerker heeft Citizen Lab servers in kaart gebracht die zijn aangesloten op Paragon’s Graphite -tool en vermoedelijke implementaties gevonden op vijf IP -adressen in Ontario. Een van die IP -adressen werd herleid tot het OPP -hoofdkantoor in Orillia, Ont.
OPP heeft het gebruik van paragonspyware niet bevestigd of geweigerd. Acting Staff Sgt. Jeffrey Del Guidice zei in een e -mail aan CBC News dat de “onderschepping van particuliere communicatie” gerechtelijke autorisatie vereist en alleen wordt gebruikt in ernstige strafrechtelijke onderzoeken.
“De OPP maakt gebruik van onderzoekstools en technieken in volledige naleving van de wetten van Canada, inclusief het Handvest van rechten en vrijheden,” zei Del Guidice. “Het vrijgeven van informatie over specifieke onderzoekstechnieken en technologie kan actief onderzoek in gevaar brengen en de veiligheid van publieke en officieren bedreigen.”
Paragon werd in 2019 opgericht in Israël en is nu in handen van de VS. De oprichters zijn voormalig Israëlische premier Ehud Barak, evenals Ehud Schneorson, de voormalige commandant van de Israëlische Unit 8200, een geheime cyberoorlogseenheid die gebonden was aan de pageraanvallen van vorig jaar in Libanon die meer dan 30 mensen doodden en duizenden verwondden.
De minimale website van het bedrijf zegt dat het klanten “cyber- en forensische mogelijkheden biedt om digitale gegevens, training van cyberwerkzaamheden en kritieke infrastructuuranalyse en dreigingsbeperking te vinden en te analyseren.”
Wetshandhavingsgebruik van spyware -groei, zeggen onderzoekers
Kate Robertson, een senior onderzoeker bij Citizen Lab, zegt dat de bevindingen de behoefte aan overheden en privacyregelaars onderstrepen om vragen op te roepen over het gebruik van spyware tegen burgers en voor wetshandhavingsinstanties om transparant te zijn over de tools die ze gebruiken.
“Wanneer regeringen zelf kopers worden in deze verspreiding van hack-voor-huurindustrie, investeren ze eigenlijk in de onzekerheid en kwetsbaarheid van onze dagelijkse apparaten waarop we sterk afhankelijk zijn om veilig te zijn voor al onze dagelijkse behoeften,” vertelde Robertson aan CBC News.
“Het draait echt cybersecurity op zijn hoofd, om regeringen zelf te laten helpen om acteurs te helpen om kwetsbaarheden te herbergen en te exploiteren, in tegenstelling tot het patchen.”
Citizen Lab ook gemeld in 2020 dat de OPP een technologie heeft ontwikkeld om communicatie te schrapen van privé, door wachtwoord beveiligde online chatrooms zonder gerechtelijke autorisatie te verkrijgen.
Plaatsvervangend RCMP -commissaris Bryan Larkin verdedigde het gebruik van spyware door de nationale politie om toezicht te geven en gegevens van digitale diensten te verzamelen. ‘We erkennen dat er wettelijke hiaten zijn, we willen die risico’s verminderen’, zei Larkin.
Het woensdagrapport van de groep ook gedetailleerd bewijs van “een groeiend ecosysteem van spyware-mogelijkheden” bij zowel de RCMP- als in Ontario-gebaseerde politiediensten.
In 2022 gaf de RCMP toe dat het spyware had gebruikt dat het een “On-Device Investigative Tool” (ODIT) van een niet nader genoemde leverancier noemde om gegevens te verzamelen en mobiele apparaten te infiltreren in meer dan 30 onderzoeken die teruggaan tot 2017, zonder het publiek of de privacycommissaris van Canada te raadplegen.
Citizen Lab -onderzoekers verkregen openbare rechtbankverslagen waaruit blijkt dat OPP ook de ODIT’s van de RCMP in een onderzoek van 2019 had gebruikt, en dat de Toronto Police Service (TPS) onafhankelijk ODIT -software verkregen van een onbekende bron.
Ze zeggen dat ze ook hebben geleerd van andere zaken die vóór de rechtbanken van Ontario zijn geweest, of zich momenteel voor hen bevinden, waarbij andere politiediensten betrokken zijn die odits bezitten of toestemming hebben gevraagd om ze in te zetten, waaronder York Regional Police Service, Hamilton Police Service en Peel Regional Police Service, naast Opp en TPS.
“De schijnbare uitbreiding van spyware -mogelijkheden naar potentieel meerdere politiediensten in Ontario weerspiegelt een toenemende kloof in publiek bewustzijn rond de mate waarin huurlingenspyware wordt ingezet in Canada,” stelt het rapport.
CBC News reikte zowel naar de informatie- als de privacycommissaris van Ontario en het Office of the Privacy Commissioner van Canada, maar hoorde niet in de tijd voor publicatie.
