Ley alemana forzaría a los ISP a instalar troyanos en los móviles de los usuarios [ING]

La propuesta de ley permitiría a las agencias de servicios de inteligencia alemanas el poder espiar a los ciudadanos alemanes a través del uso de troyanos. Éstos serían instalados en los móviles por las empresas proveedoras de internet (ISP) gracias a hardware que el Estado les instalaría en sus centros de datos y esto provocaría que todos los datos de navegación del móvil fuesen redirigidos a servidores del Estado relacionados con la lucha contra el crimen. El usuario no tendría conocimiento de que su móvil está siendo espiado.

[#5 Enésimo_strike]

Sacamos una ley para espiarte porque si. La llamamos antiterrorista. Si te quejas es porque eres un terrorista.

Jake mate 100tifiko

[#9 Desactivado]

#5 Es por tu bien.

[#22 Jakeukalane]

#9 hay que pensar en los niños.

[#49 Aguirre_el_loco]

#22 no tienes nada que ocultar... ¿Verdad?

[#27 CalicoJack]

#5 Bien expresado

[#30 devilinside]

#5 No tienes de qué preocuparte si no has hecho nada malo

[#37 mmlv]

#5 Fatal estos de la Stasi

[#1 Desactivado]

Al final no me queda claro si llegarían a instalar un troyano en el móvil del usuario o si no sería necesario al tener los datos redirigidos/capturados desde la propia infraestructura del propio ISP. Es como si en Correos leyeran todas las cartas que procesan. En cualquier caso, el sueño húmedo de cualquier dictadura.

[#46 UncleOwen]

#1 Habría que ver la ley, pero según la noticia:
The new law would force internet service providers (ISPs) to install government hardware at their data centers which would reroute data to law enforcement, and then on to its intended destination so the target is blissfully unaware that their communications and even software updates are being proxied.
Esto significaría que más que un troyano sería un man in the middle. El gobierno podría acceder y manipular en tiempo real todo lo que envías o recibes. Si quisieran podrían mandarte porno infantil, información clasificada o planes terroristas y luego acusarte de tener esa información. Podrán leer lo que escribes, escuchar tu teléfono, fisgar en tu nube, podrían conectarse a tus cuentas incluso cuando tú no estés conectado, y podrán mostrar un internet o tele por IP distinto a cada persona, podrán llamarte haciéndose pasar por gente que conoces. En general se trata de pasar tus comunicaciones por un censor central que podrá ver lo que decimos y modificar lo que recibamos. Un pasito más para mejorar el sistema actual, que sólo copia automáticamente todas nuestras comunicaciones sin intervenirlas.

De todas formas lo de los troyanos en los teléfonos ya lo hace EEUU con todos, incluidos los nuestros, y muchas aplicaciones como WhatsApp los tienen, vete a saber si no vendrán ya de serie con los sdk. Pueden localizarnos, escucharnos,mirarnos cuando quieran y la UE no dice ni mu. Supongo que su única preocupación es cómo pueden ellos conseguir lo mismo.

[#51 JohnSmith_]

#46 Yo creo que es una combinacion de MiM y troyano. Tu intentas descargarte el Google Maps y ellos te lo interceptan en tiempo real y te cuelan el Google Maps pero con el troyano de regalo.

[#56 dudo]

#51 imposible colar troyanos en iOS

[#57 box3d]

#56 La baseband del teléfono tiene acceso DMA a toda la memoria, a un nivel de privilegios mayor que el propio SO.

Y obviamente el software de la baseband radio es perfecto y sin fallos...

[#73 JohnSmith_]

#56 Se puede meter un troyano en cualquier cosa que haya diseñado un ser humano.

[#59 UncleOwen]

#51 Tienes razón, también pueden hacerlo, es habitual ver ataques MiM con el objetivo de final de colar un troyano y ganar acceso al sistema. En cualquier caso, armas contra la población civil en tiempos de paz. Y espera que no pongan lo mismo a nivel europeo.

[#50 JohnSmith_]

#1 Tiene que ser un troyano necesariamente. De lo contrario cualquier aplicacion de tu movil que use criptografia extremo a extremo seria inexpugnable para los servicios secretos esos.

[#16 Kotsumi]

Es dupe, ya salió en portada:
Alemania modificará la constitución para permitir a todos los servicios secretos instalar troyanos [GER]

Alemania modificará la constitución para permitir ...

[#23 Jakeukalane]

#0 -> #16

[#25 Desactivado]

#23 Habla de lo mismo, pero aquella está en alemán y la que yo he subido está en inglés.

[#28 Jakeukalane]

#25 yo no he votado, sólo te lo digo por si acaso.

[#29 Desactivado]

#28 Has hecho bien, gracias por avisar. Se dan muchas noticias repetidas en menéame, es inevitable, y está bien atajar el problema, avisar cuando se detecta. Otra cosa es si ésta lo es, o, aún si siéndolo, si el tema es lo suficientemente grave como para darle de nuevo visibilidad, etc.

[#32 Desactivado]

#26 -> #7 #16
Cualquier información al respecto será bienvenida, yo también tengo mis reservas.

[#33 ralph]

#16 Y antigua... es de julio del año pasado...

[#65 noexisto]

#16 Dupe y antigua. Entiendo que desde el año pasado se habrá aprobado la legislación (o no)
Cc #0

[#66 Desactivado]

#65 Eso me estaba preguntando, cómo va el tema o cómo ha ido, el enlace que he puesto no es concluyente.

[#68 noexisto]

#66 Pues lo buscas
En tiempo de edición —>
https://digitalegesellschaft.de/wp-content/uploads/2021/06/SN-VerfSchR-DigiGes.pdf (usa el traductor)

O buscándolo —> foto —> el primero es el tuyo, el tercero es ese enlace en Reddit

[#6 pandasucks]

Ni tengo pruebas ni dudas de que ahora mismo se estará haciendo en la mayoría países, sin que nadie se entere ni debate legal alguno.

[#13 frg]

#6 Aquí, no se si un juez puede autorizar la instalación de un troyano. Intuyo que no, pero puedo equivocarme.

[#15 pandasucks]

#13 Pues me da que si, pero no les hace falta troyano.
https://es.wikipedia.org/wiki/SITEL
https://www.gtd.es/es/blog/que-es-y-como-funciona-el-sistema-interceptacion-telefonica-sitel

[#18 frg]

#15 Si que les hace falta. El tráfico cifrado no da datos válidos, un troyano sí.

[#19 pandasucks]

#18 Vale, yo me refería a conversaciones

[#63 a1984]

#18 Desde la actualización de la Ley de Enjuiciamiento Criminal de 2015:
policia-podra-usar-troyanos-investigar-ordenadores-tabletas/

La policía podrá usar troyanos para investigar ord...

[#39 Desactivado]

Pena que ahora quieran cargarse la filosofía.

[#8 Desactivado]

Pues a comprar movil chino en Aliexpres. El gobierno chino hará lo mismo, claro está, pero a China le importa una mierda lo que un mindundi como yo desde aquí pueda hacer.

[#12 n1kon3500]

#8 especialmente porque para ellos España les queda a la otra punta del mundo, rozando la línea de límite del mapa

[#14 Desactivado]

#12 por eso mismo. No me van a abrir una inspeccion de hacienda por haber mandado un bizum recurrente a un colega

[#31 devilinside]

#14 ¿A un amigo? ¿A un proveedor?

[#17 frg]

#8 ¿A nadie le importa una mierda? Todos los sistemas de espionaje masivo, con la excusa del "terrorismo" o delincuencia, acaban siendo usados para el espionaje, para luego "empujar" a las empresas patrias hacia jugosos contratos con la información conseguida.

[#20 Desactivado]

#17 a mi si me importa. Por eso voto partidos que no lo hacen. Pero hay millones que no piensan como yo y votan partidos que si lo hacen y sacan mayoría. ¿Que más puedo hacer? Pues eso

[#35 pkreuzt]

#17 Esto es un clásico del espionaje. ¿Como entras en una instalación gubernamental bien vigilada de otro país? Por la puerta. Te la abre el conserje para que nadie de su entorno descubra que clase de mierdas ve en internet. El mindundi tirando abajo una instalación de alta seguridad.

[#44 uno_ke_va]

#8 da igual, si instalas algo descargado de un ISP alemán, puede venir parcheado, o te pueden engañar con un falso update OTA para el sistema.

[#71 sailfish_os]

#8 Buena parte de la población usa móviles chinos, con Google metido en las entrañas, con el modem teniendo acceso a total a la memoria, con los mismos componentes que cualquier móvil no chino... Los alemanes te pueden espiar exactamente igual.

La solución es que la población se movilice masivamente contra esta mierda, que pidamos móviles con el baseband separado del resto de componentes (como pinephone) y usando GNU/Linux sistemas libres, dándole una patada a Android. Pero soy consciente de qué no pasará, que a la gente le importa una mierda y que poco a poco la situación irá degenerando más.

[#10 n1kon3500]

Como se está dando prisa el CDU en aprobar leyes antes de que lleguen los Verdes al poder

[#34 Desactivado]

La República Federal de Alemania es formalmente una dictadura (su constitución no se puede modificar en sus partes fundamentales) fundada por antiguos nazis. No lo olvidemos.

[#36 Desactivado]

#34 ¿Qué puñetas dices? jajaja

[#40 Varlak]

#34 jajajajajajaja

[#42 Desactivado]

#34 buah neno, pásame medio talegui de eso que te fumas

[#58 box3d]

Recomiendo bloquear todas las CAs alemanas o con intervención alemana

[#77 dnnd]

#58 Las CAs ??

[#78 box3d]

#77 autoridad de certificación.
Lo que pone el candado verde cuando usas una conexion cifrada. Una CA podria emitir (bajo amable coacción) certificados tales que el gobierno de turno pueda ver tus comunicaciones, firmar apps de forma que parecen legítimas, etc...

[#64 Desactivado]

Ya nos espía EEUU por las bravas ...

[#7 Desactivado]

Otro medio dando la misma noticia, pero tampoco hay enlaces externos a las fuentes: https://www.technadu.com/germany-would-like-to-install-spyware-on-all-devices-in-the-country/130078/

[#26 NoEresTuSoyYo]

Alguna otra fuente para verificar? O damos por bueno esto sin más? Ojo, que no dudo de estos abusos pero mejor si es contrastado

[#38 Nova6K0]

La violación de derechos fundamentales y la limitación de libertades fundamentales en Europa, en el ámbito online, es de aupa, y todo con distintas excusas, que no dejan de ser eso excusas.

#26 Lo sacaron mis compañeros Piratas de Alemania (en alemán, claro):

https://www.piratenpartei.de/2021/06/10/staatstrojaner-sind-eine-gefahr-fuer-unsere-sicherheit/

Saludos.

[#2 Desactivado]

“FinFly ISP is able to patch files that are downloaded from the destination on-the-fly or to send fake software updates for popular software.”

¿Y cómo lidia esto con las firmas digitales? Que yo sepa un móvil comprueba la firma del software antes de instalarlo, sobre todo las actualizaciones del sistema operativo.

[#11 frg]

#2 ¿Crees que los estados no tienen capacidad para que les emitan un certificado válido para firmar sus aplicaciones?

[#21 Desactivado]

#11 Si el estado tiene la capacidad para forzar a Google o Apple para que les den un certificado válido para su spyware entonces no deberían tener ningún problema en obligarles a incluir ese malware en una actualización y no necesitarían recurrir a terceros como los que habla el artículo.

[#24 frg]

#21 No creo que tu servicio de inteligencia quiera darle lo que busca a terceros.

[#43 topecb]

#2 Ya no es sólo que te instalen algo, es que aunque el Operador capture todo el tráfico y sea fisgoneado (con un port mirror por ejemplo) por un tercero, la mayor parte de internet va encriptada, y si se pusieran en medio, saltaría error de certificado

[#60 daphoene]

#43 Sí, yo tampoco entiendo muy bien a qué se refieren, ya que se supone que el tráfico que va bajo ssl, en teoría no deberían poder interpretarlo. Yo sospecho que el que hace la ley hace la trampa, y existe algún "backdoor" en el algoritmo que permitiría descifrarlo en tiempo real, y no tendría sentido que Alemania pidiese esta capacidad, salvo que:

1) Tenga acceso a ese backdoor
2) Le interese conocer las conexiones, aunque no pueda ver el contenido
3) Alguna otra opción oscura que no acabo de ver, relacionada con estos aspectos ( ¿ aprovechar que son entidad certificadora para dar validez al vuelo a una información de certificado que no es válida ? )

Supongo que alguien más versado en espionaje nos podrá ayudar con un poco de luz...

[#70 osids]

#60 Actualmente eso que dices es muy jodido salvo que tengas acceso a las claves de encriptación tanto de cliente como del servidor cosa jodida porque no todo el mundo usa servicios populares, luego también existen servicios de correo mas sofisticados y que requieren un pago por uso que podrían empezar a ganar muchos usuarios, me refiero a correos como protonmail, y otros navegadores muy minoritarios que hacen rebotar todo el trafico y "trampean" el vuelo de tu trafico para que no se pueda identificar todo esto contando que no uses una vpn en tu movil cosa cada dia mas habitual y 40 mil perrerias mas, y por supuesto que si esto no pasa solo en Alemania no te preocupes que saldrán otros SO para el hardware que tenemos igual que ha ocurrido siempre, por suerte hoy en día es fácil controlar a la población "general" pero difícil hacerlo con la población "particular".

Pero bueno ya sabeis por la seguridad, si no tienes nada que ocultar....xD

[#55 Desactivado]

El sueño de Stalin

[#72 Desactivado]

#55 El sueño de cualquier mandatario, el problema que tienen es no poder.

[#54 kaysenescal]

Excusas peregrinas del gobierno alemán para espiar a la población.
Deberían perder algo mas de tiempo en ver Netflix y como usan los móviles los criminales.

[#3 penanegra]

Les duele que los americanos ya hagan eso y fuera de sus fronteras... Y además de sus aliados también

[#4 penanegra]

Les duele que los americanos ya hagan eso y fuera de sus fronteras... Y además de sus aliados también...
No recuerdo a Obama decir que pararía o que no lo volvería a hacer.

[#48 ed25519]

Pues nada volveremos a las famosas cabinas telefonicas, o a los moviles que no tienen internet

[#67 Desactivado]

#48 Como que quedan tantas cabinas...

[#61 Mustela]

¡Bah! ¿Y quién usa móviles, eh? ¿Quién usa móviles?

[#75 Souf]

No compréis Huawei, que nos espían los chinos ...

[#47 Desactivado]

Stasi raus.

[#45 porwer]

Sólo una cosa, si es una ley pública, entonces ¿ Cómo es eso de que "el usuario no tendría conocimiento de que su móvil está siendo espiado" ?
De hecho, todos sabrían que les están espiando, no?

Viviendo en el mundo globalizado que vivimos me parece el típico intento de ponerle puertas al campo. ¿ Van a prohibir también comprar móviles por internet que no pasen por sus manos antes? ¿Van a interceptar todos estos móviles? Complicado.

[#74 uno_ke_va]

#45 lee la noticia. Da igual dónde compres el móvil, el sistema funciona igualmente.

[#79 porwer]

#74 O la noticia es falsa por la cabecera, o no hace falta leer la noticia. Según la cabecera:

"Éstos [troyanos] serían instalados en los móviles por las empresas proveedoras de internet (ISP) gracias a hardware que el Estado les instalaría en sus centros de datos y esto provocaría que todos los datos de navegación del móvil fuesen redirigidos a servidores del Estado relacionados con la lucha contra el crimen."

El Estado (estado alemán) instalaría en sus centros de datos el hardware necesario, los troyanos las empresas proveedoras de internet . Se sobreentiende que hablan del estado alemán y de los ISP alemanos, no pueden hablar de todos los ISP del mundo entero. Como va a dar igual donde compres el movil, si no tiene el hardware que el estado alemán instala, esos troyanos (que tampoco estarían instalados) no funcionarán nunca.

[#69 yokitolakaka]

Tan simple como usar vpn y comprar el móvil en otro país

[#53 phyrian]

Sera el fin de la corrupcion Politica!! A no espera que los suyos seguro que no lo llevaran

[#62 Desactivado]

Cada día tengo más claro que lo que hay que hacer es tirar el smartphone a la basura y usar teléfonos "tontos".

[#52 bargusi]

Qué mal la Stasi de la RDA !!!

[#76 noapto]

Con los de Facebook,WhatsApp, Twitter etc no les llega? 😁

[#41 Jose_Ernesto_Laguarda_Ro]

Y entonces acusan a China pero vean sus propias acciones y leyes jajajjaa