Il piano dell’FBI di espandere i progressi del potere di hacking nonostante i timori sulla privacy

[ware_item id=33][/ware_item]

fbi-hacking


Lunedì scorso il Comitato consultivo per le norme penali della Conferenza giudiziaria ha sanzionato un cambio di regole che amplierà l'autorità dell'FBI per utilizzare le tecniche di hacking per ottenere l'accesso ai dati elettronici.

Il comitato ha deciso 11 a 1 a favore di una modifica a una vecchia regola federale - la regola 41 - garantendo così ai giudici un margine di manovra maggiore nell'approvazione dei mandati di ricerca di dati elettronici, secondo il National Journal.

Prima della modifica, i giudici potevano solo approvare un mandato di ricerca per materiale che risiedeva nel loro distretto giudiziario. Ora, tuttavia, i tribunali saranno in grado di concedere mandati di ricerca per dati situati altrove.

Il governo federale afferma che la modifica della regola 41 è un aggiornamento essenziale di una regola antiquata che la porterà nel 21 ° secolo.

Il Bureau of Investigation federale, a suo avviso, beneficerà della maggiore autorità che consentirà un accesso più facile alle reti che potrà quindi monitorare tramite software di localizzazione. Questo, dice, consentirà all'agenzia di monitorare meglio i criminali che sono esperti nell'uso della tecnologia per coprire le proprie tracce.

Numerose organizzazioni, compresi i gruppi per i diritti civili e le libertà civili, hanno espresso la propria opinione contro il cambiamento di regola, affermando che l'emendamento è andato ben oltre un lieve cambiamento ed è stato in realtà un grande cambiamento che potrebbe rappresentare un conflitto con il Quarto emendamento e la protezione trasmette ai cittadini degli Stati Uniti contro ricerche irragionevoli e sequestri.

Organizzazioni come l'American Civil Liberties Union (ACLU), hanno anche affermato che il cambiamento di regola potrebbe, almeno in teoria, consentire all'FBI di colpire più computer contemporaneamente, possibilmente includendo milioni di utenti che non sono coinvolti in alcun crimine.

Il gigante della ricerca Google ha anche aggiunto la sua forza all'argomento il mese scorso, dicendo che "solleva una serie di preoccupazioni costituzionali, giuridiche e geopolitiche monumentali e altamente complesse che dovrebbero essere lasciate al Congresso per decidere".

Il direttore delle forze dell'ordine e della sicurezza delle informazioni di Google, Richard Salgado, ha affermato che la formulazione dell'emendamento è troppo vaga, consentendo potenzialmente al governo di utilizzare "l'accesso remoto" per cercare e sequestrare o copiare dati elettronici, aggiungendo che le specifiche su come e cosa cercati mancavano dal testo:

"Il termine" accesso remoto "non è definito. Esempi di mandato di ricerca inviati dal DOJ al Comitato indicano che "l'accesso remoto" può comportare tecniche investigative di rete o NIT, che includono, ad esempio, l'installazione di software su un dispositivo di destinazione per estrarre e rendere disponibili alle forze dell'ordine determinate informazioni da il dispositivo, inclusi indirizzo IP, indirizzo MAC e altre informazioni identificative. "

Salgado ha anche suggerito che il termine "accesso remoto" sembra implicare che il governo potrebbe effettivamente hackerare qualsiasi struttura, ovunque, e che la formulazione intorno alle botnet - che possono infettare milioni di computer alla volta - potrebbe significare che l'emendamento si è effettivamente aperto accesso a tutte quelle macchine all'FBI.

Il Dipartimento di Giustizia, come prevedibile, è comunque favorevole. Nel dicembre 2014 il vice procuratore generale aggiunto della Divisione Criminale nel Dipartimento di Giustizia, David Bitkower, ha osservato in un appunto che:

"L'emendamento proposto assicurerebbe che un tribunale sia competente a emettere un mandato di ricerca in due categorie di indagini che coinvolgono la criminalità moderna di Internet: casi riguardanti botnet e casi che coinvolgono tecniche di anonimizzazione di Internet".

Bitkower ha utilizzato il promemoria per aggiungere ulteriori chiarimenti, spiegando come la proposta semplificherebbe semplicemente il processo di ricerca senza aggiungere ulteriori autorizzazioni non già consentite dalla legislazione esistente. Bitkower ha anche voluto sottolineare come rimarrebbe il controllo giudiziario, con i giudici che si pronunciano sulle domande di mandato caso per caso.

I gruppi per la privacy continueranno tuttavia a combattere il cambiamento delle regole che è soggetto a revisione da parte del comitato permanente per le norme e gli atti, molto probabilmente a giugno, e dalla conferenza giudiziaria a settembre.

L'avvocato dell'Unione delle libertà civili americane L'Unione delle libertà civili americane ha rilasciato una dichiarazione in cui affermava:

"Sebbene presentata come un aggiornamento procedurale minore, la proposta minaccia di espandere la capacità del governo di utilizzare malware e i cosiddetti" exploit zero-day "senza imporre le necessarie protezioni. L'attuale proposta non riesce a trovare il giusto equilibrio tra salvaguardia della privacy e della sicurezza di Internet e consentendo al governo di indagare sui crimini ".

Immagine in primo piano: J. Jones / ExpressVPN

Il piano dell'FBI di espandere i progressi del potere di hacking nonostante i timori sulla privacy
admin Author
Sorry! The Author has not filled his profile.