Onderzoekers achter een nieuw rapport in een Israëlisch spyware -programma dat wordt gebruikt om leden van het maatschappelijk middenveld te controleren, zeggen dat ze “mogelijke banden” hebben gevonden tussen de controversiële technologie en Ontario Provincial Police (OPP), wat suggereert dat het mogelijk in onderzoeken is gebruikt – een beschuldiging die de strijdkrachten niet ontkent.
Het rapport van Citizen Lab aan de Universiteit van Toronto die deze week werd uitgebracht, zei dat onderzoekers het IP-adres van een in Canada gevestigde klant van Paragon Solutions hebben getraceerd voor het adres van het algemene hoofdkantoor van de OPP in Toronto.
Paragon verkoopt het militaire spyware-programma “Graphite” aan overheidsklanten voor nationale veiligheidsdoeleinden, maar de tool is gevonden op de telefoons van journalisten, activisten en andere leden van het maatschappelijk middenveld in landen over de hele wereld in de afgelopen jaren, met behulp van communicatie-apps zoals WhatsApp.
“We hebben ook gerechtelijke gegevens aan het licht gebracht die wijzen op een groeiend ecosysteem van spyware-capaciteiten onder politiediensten in Ontario,” vertelde Kate Robertson, een senior onderzoeker bij Citizen Lab en co-auteur van het rapport, aan Global News.
“Wat deze bevindingen laten zien, is dat er een toenemende kloof is in het publieke bewustzijn over de mate waarin spyware -technologie wordt gebruikt in Canada.”
Onderzoekers die servers traceren die zijn aangesloten op Paragon’s Graphite Tool vonden extra vermoedelijke implementaties op vier andere Ontario -adressen, waaronder een gedeeld magazijn, een stripwall, een brouwerij en een appartement.
Een woordvoerder van OPP weigerde te bevestigen of het Paragon heeft gecontracteerd voor onderzoeksdoeleinden, maar ook de bevindingen van het rapport niet heeft geweigerd in een verklaring aan Global News.
“De provinciale politie van Ontario is verplicht om de openbare veiligheid te behouden en om criminaliteit te voorkomen of te onderzoeken, terwijl de rechten en voorrechten van burgers en bezoekers van Canada worden respecteren”, waarnemend personeel Sgt. Jeffrey Del Guidice zei, het toevoegen van de onderschepping van particuliere communicatie “wordt alleen gebruikt om ernstige strafrechtelijke onderzoeken te bevorderen” en vereist gerechtelijke autorisatie.
“De OPP maakt gebruik van onderzoekstools en technieken in de volledige naleving van de wetten van Canada, inclusief het Handvest van rechten en vrijheden. Het vrijgeven van informatie over specifieke onderzoekstechnieken en technologie kan actief onderzoek in gevaar brengen en de veiligheid van de publieke en officier van officieren bedreigen,” ging de verklaring verder.
“De OPP respecteert Canada’s Charter of Rights and Freedoms en we blijven zich inzetten voor het handhaven van het vertrouwen en vertrouwen van het publiek.”
Paragon Solutions werd in 2019 in Israël opgericht door de voormalige Israëlische premier Ehud Barak en Ehud Schneorson, de voormalige commandant van Israëls Cyberwarfare en Military Intelligence Group Unit 8200 in Israël.
Ontvang dagelijks nationaal nieuws
Haal het topnieuws van de dag, politieke, economische en actuele krantenkoppen, op uw inbox opgeleverd eenmaal per dag in uw inbox.
Het spyware -productgrafiet wordt op de markt gebracht als uniek voor andere spyware -tools zoals Pegasus van NSO Group, omdat het specifiek klanten toegang geeft tot de instant messaging -applicaties van een gerichte apparaat, in plaats van de hele smartphone.
Citizen Lab zegt dat het details heeft gedeeld door de in kaart brengen van de infrastructuur van Paragon, die de potentiële OPP-link heeft vastgesteld, met Meta vorig jaar na het bepalen van WhatsApp zou kunnen worden gebruikt als een “infectievector” door grafietgebruikers ondanks zijn end-to-end coderingssoftware.
Eind januari van dit jaar informeerde WhatsApp ongeveer 90 gebruikers in meer dan twee dozijn landen, waaronder journalisten en andere leden van het maatschappelijk middenveld, dat ze waarschijnlijk het doelwit waren van Paragon -software.
Het bedrijf sloot vervolgens een “nulklik” kwetsbaarheid waardoor Paragon toegang heeft tot apparaten zonder dat slachtoffers op een geïnfecteerde link moesten klikken, zoals gemeenschappelijke malware-aanvallen. In plaats daarvan zouden aanvallers een PDF of ander document uploaden naar een WhatsApp -groep die dan door het apparaat zou worden ontleed, waardoor de aanvaller toegang zou krijgen.
“We hebben uit de eerste hand gezien hoe commerciële spyware kan worden bewapend om zich te richten op journalisten en het maatschappelijk middenveld, en deze bedrijven moeten verantwoordelijk worden gehouden,” vertelde een woordvoerder van WhatsApp aan Global News.
“Ons beveiligingsteam is voortdurend bezig om bedreigingen voor te blijven, en we zullen blijven werken om het vermogen van mensen om privé te communiceren te beschermen.”
Het Citizen Lab -rapport beschrijft ook het gebruik van Paragon’s spyware tegen journalisten en mensenrechtenactivisten in Italië. De Italiaanse regering erkende vorige maand dat het een Paragon -klant was na eerder weigering van de kennis van het probleem, en de directeur van de externe inlichtingendienst bevestigde dat het bureau Graphite meerdere keren had ingezet.
In voorgaande jaren bleek NSO Group – die ook in Israël is gevestigd – achter een spyware -hack van WhatsApp -accounts in 2019, en een daaropvolgend onderzoek in 2021 bleek dat het Pegasus -programma van het bedrijf was gebruikt om journalisten en activisten over de hele wereld te richten.
Paragon-dat naar verluidt werd overgenomen door de in Florida gevestigde investeringsgroep AE Industrial Partners vorig jaar-heeft geprobeerd zich publiekelijk te positioneren als een van de meer verantwoordelijke spelers in de industrie.
Wat is de geschiedenis van Canada met spyware?
De RCMP erkende publiekelijk in 2022 dat het al in 2022 spyware -tools heeft gebruikt om toegang te krijgen tot de gecodeerde communicatie van onderzoeksdoelen.
Een woordvoerder van RCMP bevestigde dat de politie nog steeds spyware inzet, die het noemt als “onderzoekstools op de apparaat” (ODIT’s), maar zoals de OPP benadrukte dat ze alleen worden gebruikt voor “serieuze criminele en nationale veiligheidsonderzoeken” na het verkrijgen van gerechtelijke autorisatie.
“De voorzichtige en gemeten aanpak van de RCMP wordt bewezen door het feit dat van 2017-2024 alleen ODIT’s zijn gebruikt ter ondersteuning van 35 onderzoeken, waarin een gecombineerd totaal van 57 apparaten het doelwit waren,” zei Marie-Eeve Breton in een verklaring.
“Voor alle duidelijkheid, odits worden extreem zelden en in beperkte gevallen door de RCMP gebruikt. Het gebruik ervan is altijd gericht. Het is altijd tijd beperkt en het is nooit ongerechtvaardigd en/of massale toezicht te houden. Deze tools worden niet in het geheim gebruikt.”
De RCMP heeft niet gezegd of spyware wordt gebruikt om zich te richten op leden van het maatschappelijk middenveld of dat het een klant van Paragon, zegt dat het geen commentaar zal geven op specifieke onderzoeken of tools.
Canadese parlementsleden hebben studies uitgevoerd naar het gebruik van wetshandhaving van spyware -tools die concludeerden dat voorschriften nodig waren. Canada, samen met negen andere geallieerde landen, steunde ook de push van voormalig Amerikaanse president Joe Biden in 2023 om misbruik van commerciële spyware tegen te gaan en internationale controles op te leggen.
Maar er is geen Canadese wetgeving geïntroduceerd om spywaregebruik aan te pakken of te reguleren.
Een woordvoerder van het kantoor van minister van Public Safety David McGuinty zei niet of de regering aan dergelijke wetgeving werkte en verwijst naar vragen over de bevindingen van het Citizen Lab over het gebruik van spyware van de Canadese politie aan de OPP. Het kantoor van de Solicitor -generaal van Ontario gaf geen commentaar.
Robertson zei dat het van cruciaal belang was voor de regering om ervoor te zorgen dat deze niet betrokken is bij het richten van leden van het maatschappelijk middenveld door programma’s die de nationale veiligheid kunnen riskeren.
“Wanneer regeringen kopers worden van deze prolifererende hack-for-hire industrie, moet het echt worden begrepen dat ze investeren in de onzekerheid en kwetsbaarheid van alle mensen in Canada en over de hele wereld,” zei ze.
“Daarom is het niet alleen een kwestie van welke controles nodig zijn over gebruik, maar ook zeer belangrijke vragen over wat evenredig en aanvaardbaar is in de eerste plaats in een vrije en democratische samenleving.”
– met bestanden van Reuters
