هند قوانین خود را برای خرید فناوری هک تلفن اسرائیلی دور می زند

دهلی نو، هند - هند یک شرکت هک تلفن اسرائیلی را از قوانین دهلی نو مستثنی کرد و به آن اجازه داد محصولات استخراج تلفن و فناوری نظارتی را به سازمان‌های دولتی بفروشد و نگرانی‌ها و انتقادهای گروه‌های حقوق بشر و فعالان را برانگیخت.

تحقیقات گروه حقوق دیجیتال بنیاد آزادی اینترنت (IFF) نشان داد که آمیت شاه، وزیر کشور هند، از نزدیکان نخست وزیر نارندرا مودی، معافیت هایی را از قوانین خرید «ساخت در هند» امضا کرده و راه را برای نهادهای پزشکی قانونی دولتی برای خرید حداقل 422 قلم فناوری خارجی از جمله محصولات ساخت شرکت اسرائیلی Celle باز می کند.

دولت فدرال مودی و دولت های ایالتی تحت حاکمیت حزب او بهاراتیا جاناتا تنها کسانی نیستند که این فناوری اسرائیلی را خریداری کرده اند. ایالت هایی که توسط حزب مخالف کنگره ملی هند اداره می شوند، از جمله هیماچال پرادش، کرالام و کارناتاکا نیز ابزارهای مشابه استخراج و شبیه سازی تلفن را خریداری کردند.

بررسی اسناد نشان داد که قابلیت‌های نظارت گسترده هند فراتر از شبیه‌سازی تلفن‌ها و استخراج داده‌ها بدون رمز عبور، دسترسی به داده‌های مبتنی بر ابر از پلتفرم‌های رسانه‌های اجتماعی - مانند اینستاگرام، X و Tinder - و همچنین داده‌های دستگاه‌های متصل مانند Alexa آمازون و Google Home است.

کارشناسان استدلال می‌کنند که قوانین فعلی هند هیچ حفاظی در برابر نظارت بیش از حد ارائه نمی‌کند و استخراج داده‌ها در یک منطقه خاکستری قانونی انجام می‌شود.

Vrinda Bhandari، وکیل دادگاه عالی که در زمینه حقوق دیجیتال و مسائل مربوط به حریم خصوصی کار می کند، گفت: «واضح است که قابلیت های نظارتی هند در حال گسترش است و هم گسترده تر و هم عمیق تر می شود.

او به الجزیره گفت: «اکنون انجام نظارت جمعی به جای نظارت هدفمند و خاص آسان‌تر است و همچنین امکان نظارت سرزده بیشتر وجود دارد. «[امروز] نظارت تصویر غنی‌تری از زندگی یک فرد به شما می‌دهد.»

IFF نامه ای را که الجزیره از وزارت امور داخله هند در تاریخ 7 ژانویه مشاهده کرده بود، بررسی کرد که در آن شاه معافیت گسترده و یک ساله از قوانین «ساخت در هند» را امضا کرد تا مسیری را برای خرید حداقل 422 کالای پزشکی قانونی باز کند.

بر اساس قوانین تدارکات «ساخت در هند»، در اعطای قراردادهای دولتی باید به تولیدکنندگان واجد شرایط هندی نسبت به تامین کنندگان خارجی اولویت داده شود. با این حال، قوانین با تأیید وزیر مسئول بخش تدارکات، معافیت ها را مجاز می کند.

در مشخصات خواسته شده توسط دولت که در بررسی پیشنهادات مناقصه فاش شد، نرم افزار "راه حل" باید قادر به استفاده از رمزهای ورود به سیستم بازیابی شده از تلفن ها یا رایانه های توقیف شده برای دسترسی به بیش از 100 سرویس ابری باشد. توکن‌های ورود در واقع کلیدهای دیجیتالی هستند که کاربران را وارد حساب‌های آنلاین می‌کنند.

اگرچه معافیت برای یک شرکت تأیید نمی کند که آیا یک محصول خاص توسط هیچ سازمان دولتی خریداری شده است یا خیر، اما به طیف وسیعی از قابلیت های پزشکی قانونی که برای خرید توسط آژانس های هندی باز شده است اشاره می کند.

از لیست معافیت 422 موردی، IFF 118 مورد را تحت نظر پزشکی قانونی دیجیتال و چند رسانه ای شناسایی کرد، از جمله شرکت اسرائیلی Cellebrite's Pathfinder، Inseyets On-Prem Pro و Inseyets Offline.

ابزار سلبریت علیه روزنامه نگاران و فعالان کشورهایی مانند صربستان، اردن، کنیا و روسیه استفاده شده است.

سایر محصولات شامل ابزارهایی از شرکت‌های خارجی دیجیتال پزشکی قانونی مانند Magnet، MSAB، Oxygen Forensics و Belkasoft و همچنین نرم‌افزاری برای اطلاعات منبع باز، نظارت بر تاریک وب و تحقیقات ارزهای دیجیتال بود.

الجزیره درخواست پیشنهاد مناقصه پلیس دهلی برای نرم افزار آزمایشگاه ملی سایبری قانونی خود را که تحت نظر مرکز هماهنگی جرایم سایبری هند، ابتکار وزارت کشور است، بررسی کرد.

قابلیت‌هایی را که بخش پلیس در درخواست خود به دنبال آن بود در نظر بگیرید: نرم‌افزاری که رمزهای عبور را در سیستم‌عامل‌های MacOS، ویندوز مایکروسافت و لینوکس اپل دور می‌زند. فعالیت اینترنت، تاریخچه مرورگر، فایل های حذف شده را بازیابی می کند و ردپای VPN ها را شناسایی می کند. قفل صفحه را دور می زند. استخراج کامل سیستم فایل را انجام می دهد. بک آپ ها را رمزگشایی می کند. و اطلاعات را از برنامه های پیام رسان استخراج می کند.

پلیس دهلی خواستار یک سیستم "همه در یک" دیگر برای دسترسی به بیش از 100 سرویس ابری از جمله گوگل، اپل، واتس‌اپ، اینستاگرام، تلگرام، دیسکورد و پلتفرم‌های دوستیابی مانند Tinder، Grindr و OkCupid یا پلتفرم‌هایی مانند Slack و OnlyFans با استفاده از اعتبار حساب یا توکن‌های ورود به سیستم بازیابی شده از دستگاه‌ها شد. مشخصات آن همچنین به دنبال استخراج داده ها از پهپادها، دستگاه های پوشیدنی و دستگاه هایی مانند Amazon Alexa و Google Home بود.

الجزیره برای اظهار نظر با مقامات NIA، وزارت کشور و ادارات داخلی ایالت های تحت حاکمیت مخالفان هیماچال پرادش، کارناتاکا و کرالم تماس گرفت. پلیس دهلی به وزارت شاه گزارش می دهد.

هیچ یک از آنها تا زمان انتشار به الجزیره پاسخ نداده بودند.

برای برخی، عدم شفافیت در قابلیت های نظارتی آژانس های امنیتی هند فقط یک نگرانی تئوری نیست.

ماه گذشته، زمانی که دولت مودی با اعتراضات خیابانی برای استعفای رئیس انتخابات مواجه شد، یوتیوبر محبوب Dhruv Rathee، منتقد مودی، برای شرکت در تظاهرات در دهلی نو فرود آمد.

الجزیره نتوانست حساب راثی را تأیید کند، اما راثی در این ظن تنها نیست.

محمد اسلم حسین، خبرنگار روزنامه سیاسات دیلی، به الجزیره گفت که او در 10 اکتبر در دهلی نو به همراه یک فیلمبردار بازداشت شد و تلفنش در محل ضبط شد.

حسین گفت: «وقتی بعد از ظهر دستگاهم را دریافت کردم، تمام فیلم‌های ضبط‌شده گزارش‌های ما به‌طور انتخابی از دستگاه حذف شد. گزارشگر از گلکسی اس 24 سامسونگ با سیستم عامل اندروید استفاده می کند که با قفل الگو و احراز هویت اثر انگشت ایمن شده است.

حسین افزود که نمی تواند به طور قطعی بگوید که پلیس از چه ابزاری برای دور زدن الزامات احراز هویت تلفن او استفاده کرده است. او افزود: «اما چندین سوال ایجاد می‌کند که هیچ‌کس حاضر به پاسخگویی به آنها نیست. "چطور آنها وارد گوشی من شدند؟"

دولت هند با اتهاماتی مبنی بر استفاده از نرم افزارهای جاسوسی پیچیده علیه روزنامه نگاران، فعالان، وکلا و مخالفان سیاسی در طول سال های حکومت مودی مواجه شده است.

در سال ۲۰۱۹، واتس‌اپ فاش کرد که نرم‌افزار جاسوسی پگاسوس که توسط شرکت اسرائیلی NSO Group توسعه داده شده است، برای هدف قرار دادن روزنامه‌نگاران هندی و مدافعان حقوق بشر مورد استفاده قرار گرفته است. معاینات پزشکی قانونی توسط عفو بین‌الملل بعدا آلودگی به پگاسوس را در تلفن‌های روزنامه‌نگاران سیذارت واراداراجان و آناند منگناله تأیید کرد. دولت اتهامات مربوط به نظارت غیرمجاز را رد کرده است.

بنداری به الجزیره گفت که یکی دیگر از مشکلات در رسیدگی به نظارت فراگیر، شناسایی طرف آسیب دیده است. اغلب، او اشاره کرد، شخصی که تحت نظر قرار می گیرد «از این موضوع خبر ندارد، پس چه کاری انجام می دهد؟»

شکاف قانونی اصلی که توسط گروه حقوق دیجیتال IFF شناسایی شده است این است که هند هیچ قانون یا پروتکلی ندارد که به طور خاص باز کردن قفل اجباری و استخراج کامل داده ها از تلفن همراه توقیف شده توسط سازمان های مجری قانون را مجاز یا تنظیم کند.

اختیارات توقیف موجود بر اساس قوانین کیفری به صراحت به دور زدن رمزهای عبور، کپی کردن کل سیستم فایل، جمع آوری رمزهای ورود برای دسترسی به حساب های ابری یا ایجاد قوانینی برای حفظ و حذف داده های استخراج شده نمی پردازد.

دادگاه عالی در حکمی در سال 2017، حریم خصوصی را به عنوان یک حق اساسی تحت قانون اساسی هند به رسمیت شناخت. این حکم مقرر کرد که هرگونه دخالت دولت در حریم خصوصی باید مبنای قانونی داشته باشد، یک هدف مشروع دولتی را دنبال کند و متناسب با آن هدف باشد.

بنداری به الجزیره گفت که وقتی سازمان‌های دولتی «این قابلیت‌ها را بدون هیچ نظارت معنی‌دار مناسبی به کار می‌گیرند، شبکه نظارت گسترده‌تر و عمیق‌تر می‌شود و افراد زیادی بدون نظارت قانونی، پارلمانی یا قضایی تحت تأثیر قرار می‌گیرند».

بنداری خاطرنشان کرد که در حالی که برخی از کشورها مانند بریتانیا یا آلمان "برخی از عناصر نظارت پارلمانی یا نظارت قضایی را دارند، هند فقط یک مکانیسم بررسی داخلی در نظارت اجرایی دارد."

او گفت: «هدف هر گونه نظارت، ایجاد اصطکاک برای نظارت است، به طوری که برای دولت آسان نباشد که همه را هدف قرار دهد.»

بنداری گفت: «چارچوب قانونی فعلی در این حفاظت شکست خورده است.