Pegasus Row: Технический комитет представляет отчет; SC, скорее всего, рассмотрит дело 12 августа

Опубликовано: 2022-08-09

Технический комитет пропустил крайний срок 20 июня и представил свой окончательный отчет о расследовании Pegasus в конце июля.

Отказ многих потерпевших, фигурирующих в списке «Пегас», сдать свои телефоны для судебно-медицинской экспертизы привел к задержке сдачи отчета.

Правительство Союза осуществляет множество программ наблюдения без каких-либо правовых рамок, и они выходят за рамки установленной законом сферы действия Закона о телеграфе и Закона об информационных технологиях: Апар Гупта из IFF сообщил комитету.

После многочисленных задержек технический комитет из трех человек, назначенный Верховным судом, наконец представил свой отчет о скандале с Pegasus. Верховный суд, вероятно, рассмотрит дело 12 августа 2022 года.

27 октября 2021 года коллегия из трех судей, в которую вошли главный судья Н. В. Рамана, судья Сурья Кант и судья Хима Кохли, сформировала технический комитет по этому вопросу и попросила его как можно скорее представить отчет.

Для непосвященных: Pegasus — это шпионское ПО, разработанное израильской компанией NSO Group, производящей кибероружие, которое можно тайно установить на мобильные телефоны с помощью эксплойта с нулевым щелчком мыши. По данным NSO Group, Pegasus продается только государственным органам по всему миру.

В июле-августе 2021 года индийская новостная платформа The Wire в сотрудничестве с 16 другими глобальными медиа-организациями провела расследование проекта Pegasus и обнародовала список из 174 влиятельных индийцев, ставших жертвами шпионского ПО. Позже New York Times подтвердила сообщение о том, что правительство Индии купило Pegasus у Израиля в рамках более крупной сделки.

По запросу технического комитета Верховный суд в мае 2022 года продлил срок подачи отчета до 20 июня 2022 года. Однако комитет пропустил крайний срок и представил отчет к концу июля.

Члены технического комитета, назначенного SC

С момента своего создания технический комитет боролся с безразличием людей к этому вопросу. Большинство жертв, указанных в списке, отказались передать комитету свои телефоны.

Эксперт по кибербезопасности Ананд Венкатанараянан, профессор IIT Kanpur Сандип Шукла, соучредитель Фонда свободы Интернета (IFF) Апар Гупта, опытные журналисты Н. Рам, Сиддхарт Варадражан, Саши Менон, Дж. Гопикришнан и член парламента Джон Бриттас входят в число экспертов и жертв, согласившихся участвовать в расследование.

Пегас Снуп Роу

Известные индейцы, ставшие мишенью

После проникновения с помощью Pegasus весь контроль над смартфоном — будь то телефон Android или Apple — может быть передан оператору Pegasus, который может удаленно управлять всеми функциями телефона и включать или выключать различные функции.

Венкатанараянан в своем представлении комитету пояснил, что шпионское ПО Pegasus существует с 2016 года. С тех пор шпионское ПО несколько раз обновлялось. Вначале он активировался путем отправки SMS на целевой мобильный телефон, и целевой пользователь должен был щелкнуть ссылку, чтобы активировать вредоносное ПО. С годами вредоносное ПО стало полностью автоматизированным и требует нулевого клика от цели.

Последняя версия вредоносного ПО настолько мощное, что даже не позволяет Apple iPhone и мобильным устройствам Android отправлять отчеты о сбоях и файлы журналов, которые могут помочь отследить его присутствие.

Рекомендуется для вас:

Чистый убыток Policybazaar в первом квартале вырос на 84% в годовом исчислении до 204,33 индийских рупий, операционная выручка выросла на 112%

Чистый убыток Policybazaar в первом квартале вырос на 84% в годовом исчислении до 204,33 крора индийских рупий, операционная выручка выросла на 1...

Snapchat запускает сервис подписки Snapchat+ в Индии по цене 49 индийских рупий в месяц

Snapchat запускает сервис подписки Snapchat+ в Индии по цене 49 индийских рупий в месяц...

Zomato завершила сделку по приобретению стартапа быстрой коммерции Blinkit

Zomato завершила сделку по приобретению стартапа быстрой коммерции Blinkit

CBIC обдумывает возможность увеличения количества криптографических операций под GST Net: отчет

CBIC обдумывает возможность увеличения количества криптографических операций под GST Net: отчет

Акции Delhivery упали почти на 7% после результатов первого квартала; Брокерские компании понизили рейтинг акций

Акции Delhivery упали почти на 7% после результатов первого квартала; Брокерские компании понизили рейтинг акций

Как Bullspree обучает следующее поколение индийских розничных инвесторов

Как Bullspree обучает следующее поколение индийских розничных инвесторов

Согласно отчету Amnesty, более 50 000 пользователей мобильных телефонов были идентифицированы клиентами NSO Group как лица, представляющие интерес. Из них более 300 мобильных номеров принадлежали индийцам. Эти пользователи могли быть заражены шпионским ПО. В 2019 году WhatsApp заявил, что шпионское ПО Pegasus заразило не менее 1400 пользователей по всему миру, в том числе 121 пользователь из Индии.

К августу 2021 года мобильные телефоны 10 индийцев были подвергнуты судебно-медицинской экспертизе и подтверждено, что они были заражены Pegasus.

Министр информационных технологий Ашвини Вайшнав, государственный министр пищевой промышленности Прахлад Сингх Патель, член парламента Рахул Ганди и семь его помощников, бывшие судьи Верховного суда, регистраторы Верховного суда и другие сотрудники, бывшие руководители CBI Ракеш Астана и Анил Верма, сотрудники Далай-ламы и ряд журналистов и активистов попали в список 174 индейцев, которые, как считается, стали жертвами Пегаса.

Дж. Гопикришнан в своем представлении Комитету указал, что было ясно, что средства были выделены на покупку шпионского ПО Pegasus в союзном бюджете на 2018 год. предыдущий год. Дополнительные 300 крор были отмечены за кибербезопасность. Позже началось использование Пегаса.

Ключевые заявители

Может ли Верховный суд в одиночку исправить систематическое нарушение конфиденциальности данных?

27 октября 2021 года Верховный суд заявил, что правительство Индии не может получать «бесплатный пропуск каждый раз» под видом «национальной безопасности», и сформировал технический комитет для расследования дела Pegasus на предмет нарушения права на неприкосновенность частной жизни и свобода слова.

Однако большой вопрос заключается в том, сможет ли Верховный суд в одиночку решить проблему, когда нет ясности и законов о защите данных для защиты конфиденциальности данных.

Гупта из IFF в своем заявлении заявил, что правительства Союза и штатов уполномочены осуществлять наблюдение в соответствии с разделом 5 (2) Закона о телеграфе Индии 1885 г. («Закон о телеграфе») и разделом 69 Закона об информационных технологиях 2000 г. ( «Закон об ИТ»).

Раздел 69 Закона об ИТ также устанавливает процесс и процедуру в соответствии с Правилом 419-A Телеграфных правил 1951 г. (с поправками) и Правилами информационных технологий (Процедура и меры безопасности для перехвата, мониторинга и дешифрования информации) 2009 г. для наблюдения. , добавил он.

Кроме того, по этому поводу существуют «Стандартные операционные процедуры», изданные Министерством внутренних дел от 19 мая 2011 года. В соответствии со статьей 5(2) Закона о телеграфе исполнительной власти разрешается осуществлять непосредственный перехват сообщений только « в случае возникновения чрезвычайной ситуации» или «если это отвечает интересам общественной безопасности» .

Аналогичным образом, в соответствии со статьей 69 Закона об информационных технологиях исполнительная власть может издавать указания о прослушивании, если это отвечает интересам, изложенным в нем, которые аналогичны перечисленным в статье 5(2) Закона о телеграфе. Однако ни Раздел 5(2), ни Раздел 69 не разрешают наблюдение «в целях национальной безопасности», «поддержания общественного порядка» или «предотвращения и расследования преступлений».

«Ввиду отсутствия ясности в определениях оснований, указанных в статье 5 (2) Закона о телеграфе и статье 69 Закона об информационных технологиях, нельзя сказать, что существующие границы государственного надзора хорошо понимаются или соблюдаются», — написал он. Гупта.

Заявки на право на информацию (RTI), поданные Фондом свободы Интернета («IFF»), показали, что перед всеобщими выборами 2019 года Департамент телекоммуникаций (DoT) запрашивал записи данных о массовых вызовах у операторов связи.

Анатомия кибербезопасности в Индии

Пегас — это всего лишь один из инструментов наблюдения. В условиях отсутствия ясности и гарантий правительство Союза вложило значительные средства в создание различных программ наблюдения, таких как Национальная разведывательная сеть (NATGRID), Централизованная система мониторинга (CMS), Сетевая система отслеживания преступлений и преступников (CCCTNS) и предлагаемая Национальная автоматизированная система распознавания лиц (AFRS), которая работает без каких-либо правовых рамок и не подпадает под действие Закона о телеграфе и Закона об информационных технологиях, утверждает Гупта.

Может ли решение Верховного суда по этому вопросу разрушить всю инфраструктуру, которую правительство последовательно отстаивает как необходимую для национальной безопасности? Следует также отметить, что эта инфраструктура подвергалась непрерывным кибератакам со стороны китайских и корейских хакеров.

Сможет ли решение Верховного суда провести тонкую грань между неприкосновенностью частной жизни, свободой слова и национальной безопасностью?

Не раньше, чем у нас появятся постоянные законы, защищающие конфиденциальность данных людей, считают эксперты.