Stephanie Kirchgaessner
Os pesquisadores descobriram “possíveis vínculos” entre a força policial provincial de Ontário e um Israel-fabricante de spyware de nível militar baseado em soluções de Paragon, levantando questões sobre a extensão e o escopo de canadense Uso das armas cibernéticas pelas autoridades.
O novas descobertas foram publicados pelo Citizen Lab da Universidade de Toronto, que rastreia e identifica ameaças digitais contra a sociedade civil e, três anos, depois que um comitê parlamentar no Canadá pediu que Ottawa atualizasse as leis de privacidade do país após a imprensa relatarem que o A Força Policial Nacional estava usando spyware para hackear dispositivos de telefone celular. Nenhuma lei foi aprovada para lidar com a controvérsia.
O laboratório do cidadão, em um Relatório publicado na quarta -feiraencontrou um possível vínculo técnico entre Paragon, que vende spyware conhecido como grafite para clientes do governoe entidades com sede em Ontário, Canadá, incluindo uma que usou o endereço da Polícia Provincial de Ontário (OPP).
Em um comunicado enviado ao Guardian após a publicação deste artigo, o OPP não negou o uso de spyware, mas disse: “Em CanadáA interceptação das comunicações privadas requer autorização judicial de acordo com o Código Penal e é usada apenas para promover investigações criminais graves. Tais autorizações estão sujeitas a critérios rigorosos relacionados a ofensas designadas definidas no Código Penal.
“O OPP usa ferramentas e técnicas de investigação em total conformidade com as leis do Canadá, incluindo a Carta de Direitos e Liberdades. A liberação de informações sobre técnicas e tecnologia específicas de investigação pode comprometer investigações ativas e ameaçar a segurança pública e oficial”.
A Paragon, que agora é uma empresa de propriedade americana, não divulga os nomes de seus clientes e não comentou sobre essa história.
Como outros fabricantes de spyware, a empresa enfatizou que deve ser usada para combater crimes graves e terrorismo. Mas o spyware da empresa, que pode invadir qualquer telefone, foi recentemente encontrado para ter sido usado contra um jornalista italiano e vários ativistas que apóiam imigrantes. O governo italiano reconheceu que era um cliente Paragon e que a empresa suspendeu seu contrato com a Itália Após as revelações de que o software de hackers havia sido usado contra membros da sociedade civil.
Em uma declaração anterior, um porta -voz disse que a Paragon exige que todos os seus usuários “aderem a termos e condições que impedem o direcionamento ilícito de jornalistas e outros líderes da sociedade civil”. Um porta-voz acrescentou: “Embora não possamos discutir clientes individuais, temos uma política de tolerância zero para violações de nossos Termos de Serviço”.
O uso do spyware do Canadá foi uma fonte de controvérsia em 2022, quando a polícia montada no Royal Canadian admitiu – no que foi chamado de divulgação “notável” – que a força policial nacional usou spyware para se infiltrar em dispositivos móveis e coletar dados. Ele disse na época que apenas usava a tecnologia em casos graves, quando outras tecnologias de vigilância haviam falhado.
O novo relatório do Citizen Lab fornece mais detalhes sobre o uso de spyware pelas autoridades canadenses. Os pesquisadores disseram que encontraram evidências de um “ecossistema crescente” de capacidade de spyware entre os serviços policiais baseados em Ontário. Pesquisadores disseram que os registros do tribunal público obtidos pelo Citizen Lab mostram que a OPP usou uma ferramenta de vigilância que estava sendo usada pela polícia montada no Royal Canadian no decorrer de uma investigação de 2019 para infectar um telefone celular para interceptação remota de comunicações privadas.
Além disso, um julgamento de 2023 do Tribunal de Justiça Superior em Toronto descreveu uma investigação conjunta da Polícia de Toronto e dos Serviços Regionais de Polícia de York, onde os investigadores “consideraram” o uso de uma ferramenta de vigilância de spyware, que no Canadá é chamada de “ferramenta de investigação no dispositivo” (ODIT).
Um pedido de mandado de busca de 2023 obtido pelo Citizen Lab, que foi preparado pelo Serviço de Polícia de Toronto, também revelou que o TPS havia obtido um ODIT de uma fonte desconhecida e que a polícia estava buscando autorização para usar o software para interceptar as comunicações celulares por meio de aplicações criptografadas de mensagens instantâneas.
“O que essas descobertas mostram é que há uma lacuna crescente na conscientização pública sobre até que ponto a tecnologia de spyware está sendo usada no Canadá”, disse Kate Robertson, pesquisadora sênior do laboratório. “Essas descobertas levantam questões importantes para o governo e os reguladores de privacidade sobre o que as tecnologias estão sendo usadas e ressalta novamente a necessidade de reforma da lei para abordar os riscos de segurança e direitos humanos envolvidos”.