Pegasus Row: 기술 위원회 보고서 제출 SC는 8월 12일에 사건을 듣게 될 것 같습니다.

게시 됨: 2022-08-09

기술위원회는 6월 20일 마감일을 놓치고 7월 말 페가수스 조사에 대한 최종 보고서를 제출했다.

Pegasus 목록에 이름이 지정된 많은 피해자가 법의학 수사를 위해 휴대전화를 넘겨주기를 거부하여 보고서 제출이 지연되었습니다.

연방 정부는 법적 프레임워크 없이 수많은 감시 프로그램을 운영하고 있으며 이는 전신법 및 IT법의 법적 범위를 벗어납니다. IFF의 Apar Gupta는 위원회에 말했습니다.

여러 번의 지연 끝에 대법원이 임명한 3인 기술 위원회가 마침내 Pegasus 행에 대한 보고서를 제출했습니다. 대법원은 2022년 8월 12일 사건을 심리할 예정이다.

2021년 10월 27일 NV Ramana 대법원장, Surya Kant 판사, Hima Kohli 판사로 구성된 3명의 판사가 이 문제에 대한 기술 위원회를 구성하여 신속한 보고서 제출을 요청했습니다.

초보자를 위해 Pegasus는 이스라엘 사이버 무기 회사 NSO Group에서 개발한 스파이웨어로, 제로 클릭 익스플로잇을 통해 휴대전화에 은밀하게 설치할 수 있습니다. NSO 그룹에 따르면 Pegasus는 전 세계 정부 기관에만 판매됩니다.

2021년 7~8월에 인도 뉴스 플랫폼 The Wire는 16개의 다른 글로벌 미디어 조직과 협력하여 Pegasus 프로젝트를 조사하고 스파이웨어를 통해 표적이 된 영향력 있는 인도인 174명의 목록을 공개했습니다. 뉴욕 타임즈는 나중에 인도 정부가 더 큰 거래의 일환으로 이스라엘에서 페가수스를 구입했다는 보도를 확인했습니다.

2022년 5월 대법원은 기술위원회의 요청에 따라 보고서 제출기한을 2022년 6월 20일까지로 연장했다. 그러나 위원회는 기한을 놓쳐 7월 말까지 보고서를 제출했다.

SC 지명 기술 위원회 위원

기술위원회는 출범 때부터 이 문제에 대한 사람들의 무관심과 씨름해 왔습니다. 목록에 이름이 지정된 피해자의 대다수는 위원회에 휴대전화를 넘기기를 거부했습니다.

사이버 보안 전문가인 Anand Venkatanarayanan, IIT Kanpur 교수 Sandeep Shukla, 인터넷 자유 재단(IFF) 공동 설립자 Apar Gupta, 베테랑 언론인 N Ram, Siddharth Varadrajan, Sashi Menon, J Gopikrishnan 및 MP John Brittas는 전문가와 피해자 중 한 명입니다. 조사.

페가수스 스누핑 행

표적이 된 주목할만한 인디언

Pegasus를 사용하여 침투하면 Android 폰이든 Apple이든 스마트폰의 전체 제어 권한을 Pegasus 운영자에게 넘길 수 있습니다. Pegasus 운영자는 전화의 모든 기능을 원격으로 제어하고 다양한 기능을 켜거나 끌 수 있습니다.

위원회에 제출한 Venkatanarayanan은 Pegasus 스파이웨어가 2016년부터 존재해 왔다고 설명했습니다. 그 이후로 스파이웨어는 여러 번 업데이트되었습니다. 초기에는 대상 모바일에 SMS를 전송하여 활성화했으며 대상 사용자는 링크를 클릭하여 악성코드를 활성화해야 했습니다. 수년에 걸쳐 맬웨어는 완전히 자동화되었으며 대상에서 클릭이 필요하지 않습니다.

최신 버전의 맬웨어는 매우 강력하여 Apple iPhone 및 Android 모바일에서 해당 존재를 추적하는 데 도움이 될 수 있는 충돌 보고서 및 로그 파일을 전송하지 못하도록 막습니다.

당신을 위해 추천 된:

Policybazaar Q1 순 손실은 INR 204.33 Cr로 전년 대비 84% 급증, 영업 수익은 112% 증가

Policybazaar Q1 순 손실은 INR 204.33 Cr로 84% YoY 급증, 영업 수익은 1...

Snapchat, 인도에서 구독 서비스 Snapchat+ 출시, 가격은 INR 49/월

Snapchat, 인도에서 구독 서비스 Snapchat+ 출시, 가격은 INR 49/월...

Zomato, 퀵커머스 스타트업 Blinkit 인수 완료

Zomato, 퀵커머스 스타트업 Blinkit 인수 완료

GST Net에서 더 많은 암호화 활동을 가져오는 CBIC Mulling: 보고서

GST Net에서 더 많은 암호화 활동을 가져오는 CBIC Mulling: 보고서

델리베리 주가는 1분기 실적 이후 거의 7% 하락했다. 중개업 주식 다운그레이드

델리베리 주가는 1분기 실적 이후 거의 7% 하락했다. 중개업 주식 다운그레이드

Bullspree가 차세대 인도 소매 투자자를 교육하는 방법

Bullspree가 차세대 인도 소매 투자자를 교육하는 방법

Amnesty 보고서에 따르면 50,000명 이상의 휴대전화 사용자가 NSO 그룹의 고객에 의해 관심 대상으로 식별되었습니다. 이 중 300개 이상의 휴대전화 번호가 인도인의 것이었습니다. 이러한 사용자는 스파이웨어에 감염되었을 수 있습니다. 2019년 WhatsApp은 Pegasus 스파이웨어가 인도 사용자 121명을 포함하여 전 세계적으로 최소 1,400명의 사용자를 감염시켰다고 밝혔습니다.

2021년 8월까지 인도인 10명의 휴대전화가 법의학적 분석을 거쳐 페가수스에 감염된 것으로 확인됐다.

Ashwini Vaishnaw IT 장관, 식품 가공 산업 장관 Prahlad Singh Patel, MP Rahul Gandhi 및 그의 보좌관 7명, 전 대법원 판사, 대법원 서기관 및 기타 직원, 전 CBI 국장 Rakesh Asthana 및 Anil Verma, Dalai Lama의 직원, 페가수스의 희생자로 추정되는 174명의 인도인 목록에는 많은 언론인과 활동가가 포함되어 있습니다.

J Gopikrishnan은 위원회에 제출한 자료에서 2018년 연방 예산에서 Pegasus 스파이웨어를 구입하기 위해 자금이 할당되었음을 분명히 밝혔습니다. 전년도. 추가 INR 300 Cr은 사이버 보안을 위해 표시되었습니다. 나중에 Pegasus의 사용이 시작되었습니다.

주요 신청인

대법원 단독으로 데이터 프라이버시의 일관된 위반을 고칠 수 있습니까?

2021년 10월 27일 대법원은 인도 정부가 '국가 안보'라는 미명 아래 '매회 무임승차'를 할 수는 없다고 판결하고, 페가수스 문제를 조사할 기술위원회를 구성했다. 사생활과 표현의 자유.

그러나 가장 큰 문제는 데이터 프라이버시를 보호하기 위한 명확성과 데이터 보호법이 없는 경우 대법원 단독으로 문제를 해결할 수 있는지 여부입니다.

IFF의 굽타는 제출서에서 연방과 주 정부가 1885년 인도 전신법('전신법') 섹션 5(2) 및 2000년 정보 기술법 섹션 69( 'IT법').

IT 법의 섹션 69는 1951년 전신 규칙 규칙 419-A(개정) 및 감시에 대한 정보 기술(정보 가로채기, 모니터링 및 암호 해독을 위한 절차 및 보호 장치) 규칙, 2009에 따라 프로세스 및 절차를 제공합니다. , 그는 덧붙였다.

또한 이에 대해 2011년 5월 19일자 내무부에서 고시한 "표준 운영 절차"도 있습니다. 전신법 섹션 5(2)에 따라 행정부는 ' 공공 비상 사태 발생 시' 또는 ' 공공 안전 을 위한 경우'에만 메시지를 직접 가로채도록 허용됩니다.

유사하게, IT법 섹션 69에 따라, 행정부는 전신법 섹션 5(2)에 나열된 것과 유사한, 그 안에 명시된 근거의 이익을 위한 경우 감청 지시를 내릴 수 있습니다. 그러나 Section 5(2)와 Section 69는 '국가 안보를 위한' 감시 또는 '공공 질서 유지' 또는 '범죄 예방 및 조사'를 허용하지 않습니다.

“전신법 5조 2항과 정보통신법 69조에 명시된 근거의 정의가 명확하지 않아 기존의 국가감시 경계가 잘 이해되거나 시행되고 있다고 할 수 없다”고 적었다. 굽타.

인터넷 자유 재단('IFF')이 제출한 정보에 대한 권리(RTI) 신청서에 따르면 2019년 총선 이전에 통신부(DoT)가 통신 사업자로부터 대량 통화 데이터 기록을 찾았습니다.

인도의 사이버 보안 해부

Pegasus는 감시 도구 중 하나일 뿐입니다. 명확성과 보호 장치가 부족한 가운데, 연방 정부는 국가 정보망(NATGRID), 중앙 집중식 감시 시스템(CMS), 범죄 및 범죄 추적 네트워크 시스템(CCTNS) 및 제안된 것과 같은 다양한 감시 프로그램 구축에 막대한 투자를 했습니다. 굽타는 법적 프레임워크 없이 작동하며 전신법 및 IT법의 법적 범위를 벗어난 국가 자동 얼굴 인식 시스템(AFRS)이라고 주장했습니다.

이 문제에 대한 대법원의 판결은 정부가 국가안보에 필수적이라고 일관되게 옹호해 온 기반시설 전체를 해체할 수 있을까? 또한 이 인프라는 중국과 한국 해커의 지속적인 사이버 공격을 받고 있다는 점에 유의해야 합니다.

대법원의 판결이 사생활, 언론의 자유, 국가 안보 사이에 미세한 선을 그을 수 있을까요?

사람들의 데이터 개인 정보를 보호하기 위한 영구적인 법률이 있을 때까지는 전문가를 믿으십시오.