Femte juli

Nätet till folket!

Så kan din telefon spåras utan GPS eller triangulering

av

Forskare har hittat ett sätt att ta reda på var en mobiltelefon befinner sig utan att använda sig av telefonens GPS eller avstånd till mobilmaster (triangulering).

Våra telefoner innehåller som bekant en mängd sensorer som hela tiden samlar information om omvärlden – bland annat kompass, barometer och accelerometer. Genom att kombinera denna information med offentliga källor såsom väderleksrapporter och tidtabeller för flyg, tåg med mera kan man fastställa en telefons position, enligt forskarna.

Mission: Impossible? Uppenbarligen inte!

Tekniken ger både apputvecklare och myndigheter möjlighet att spåra telefoner även där användaren nekat en app tillgång till – eller helt stängt av – ”location services”.

Läs mer

Gizmodo: How to Track a Cellphone Without GPS—or Consent

Just nu: 1 BTC = $15439.23

av

Bitcoinkursen har fördubblats på två veckor och passerade just 16 000 dollar – sedan sjönk den en aning.

Som ett brev på posten hörs nu ropen på förbud. Amerikanske ekonomen och nobelpristagaren Joseph Stiglitz sa förra veckan om bitcoin:

So it seems to me it ought to be outlawed … It doesn’t serve any socially useful function … It’s a bubble that’s going to give a lot of people a lot of exciting times as it rides up and then goes down.

I Tyskland debatteras huruvida banker ska ha rätt att spekulera i bitcoin. Professor Philipp Sandner menar att Tyskland bör anamma blockchainteknologin, så att inte andra länder, läs Kina, får ett försprång:

Regeringen bör säkra de rättsliga förutsättningarna för att blockchainteknologin utvecklas här hemma och i Europa.

Andra röster kräver ett komplett förbud för banker att handla i bitcoinderivat.

FBI utredde Laura Poitras under sex år utan att hitta något brottsligt

av

Den amerikanska dokumentärfilmaren Laura Poitras blev känd som journalisten Glenn Greenwalds parhäst i rapporteringarna om visselblåsaren Edward Snowden 2012-2013. Men redan tidigare var Poitras en nagel i ögat på amerikanska regeringen.

Nu visar dokument att amerikanska FBI utredde Poitras under sex år – från 2006 till 2012 – utan att hitta något brottsligt. Under dessa år togs Poitras i förvar vid amerikanska gränskontroller hela 50 gånger.

Electronic Frontier Foundation, som hjälpt Poitras få ut dokumenten genom Freedom of Information Act (FOIA), skriver:

The detentions began after she directed and released documentary films about post-9/11 life in Iraq and Yemen that challenged the U.S. government’s narrative about the war on terror.

Dokumenten visar att FBI stängde utredningen om Laura Poitras 2012. Då upphörde också förhören vid gränskontrollerna.

Detta skedde två månader efter att Glenn Greenwald uppmärksammat att gränspolisen tog Laura Poitras i förvar så ofta, och efter att ett antal filmare protesterat mot vad som många hävdar skulle kunna vara ett brott mot den amerikanska konstitutionen.

Läs hela historien här:

EFF: Government Documents Show FBI Cleared Filmmaker Laura Poitras After Six-Year Fishing Expedition

Boktips: Ready Player One

av

I vår har den Spielbergregisserade science fiction-filmen Ready Player One premiär. Men redan nu kan du läsa romanen av Ernest Cline.

Året är 2044. Oljan har tagit slut och befolkningen har samlats i ett fåtal jättestäder, där de lever sina liv genom sina virtual reality-hjälmar. I denna dystopi får vi följa unge Wade Watts äventyr genom ett gigantiskt VR-spel som engagerar hela världens befolkning.

Ready Player One är en actionfylld thriller för spelgenerationen, inte minst dem som växt upp med Space Invaders, Pong, Pacman och andra klassiska titlar. Och för dem som spelat Drakar och Demoner. Eller har en nostalgisk förkärlek för åttiotalet i allmänhet, eftersom detta årtionde praktiskt nog spelar en nyckelroll i framtiden.

Förutom en rafflande story är boken fylld av referenser, framförallt till åttiotalskultur men också till samtida nätpolitik: Cory Doctorow och Kevin Mitnick flimrar förbi.

Ready Player One väcker frågor om övervakning och oligopol; det multinationella konglomeratet IOI är inte helt olikt Evil Corp i teveserien Mr Robot – bägge företagen har sina självklara liknelser i dagens verklighet. Dessutom kan man läsa in en mer filosofisk samtidskritik; sättet på vilket framtidens människor är fångna i sina headsets påminner om vår egen tids besatthet vid skärmar och flöden. Var är det ”verkliga” livet? IRL, AFK eller någon annanstans?

Allt detta gör Ready Player One till en roman för nätgenerationen, och inte minst nätaktivisterna.

Filmtrailer

”Uppladdningsfiltret är olagligt”

av

Uppladdningsfiltret är den mest kontroversiella delen av det upphovsrättsdirektiv som just nu är under utarbetning i EU-maskineriet.

Förutom allt annat man kan invända mot ”censurmaskinen” – som att den kommer att leda till självcensur och inskränkning av yttrandefriheten för EU-medborgarna – konstaterar nu Glyn Moody att filtret kommer bryta mot andra EU-lagar, oavsett på vilket sätt det införs:

Article 13’s automated general upload filters are either voluntary, in which case they are illegal under the GDPR, or they are mandatory, and therefore illegal under the E-commerce Directive. There’s no other possibility. What’s clear is that upload filters are illegal in all situations, and must therefore be dropped from the Copyright Directive completely.

Hittills har två parlamentariska utskott (LIBE och IMCO) röstat för att stryka artikel 13 från upphovsrättsdirektivet, medan två utskott (ITRE och CULT) vill behålla filtret. Nästa utskott till röstning är JURI.

Parlamentariska utskott

Förklaring till förkortningarna för utskotten ovan:

  • LIBE: Medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor
  • IMCO: Inre marknaden och konsumentskydd
  • ITRE: Industrifrågor, forskning och energi
  • CULT: Kultur och utbildning
  • JURI: Rättsliga frågor

”Orwellsk mardröm”: Tysklands inrikesminister kräver total övervakning

av

Tyska nät- och medborgarrättsaktivister är i uppror efter att landets inrikesminister Thomas de Maizière föreslagit att industrin måste bygga in bakdörrar i snart sagt varenda elektronisk produkt tyskarna kan tänkas köpa.

Sedan tidigare har polisen rätt att övervaka misstänkta brottslingar via deras datorer, men denna statstrojan bleknar i jämförelse med de bakdörrar som de Maizière vill införa: Inte bara datorer, utan även smarta teveapparater och bilars navigationssystem ska utrustas med bakdörrar, liksom digitala vitvaror, ja i princip varje pryl som är uppkopplad.

Förutom övervakning vill de Maizière också ge myndigheter möjlighet att stänga av medborgarnas datorer för att kunna stoppa botnetattacker.

Kritik från alla håll

Förslaget har beskrivits som en ”orwellsk mardröm” av parlamentsledamoten Konstantin von Notz från De gröna.

Frank Rieger från hackarföreningen Chaos Computer Club kallar det ”ett frontalangrepp på alla medborgares digitala och fysiska säkerhet”.

Även från Socialdemokraterna kommer kritik. Den kristdemokratiske inrikesministern ”har uppenbart förlorat den sista realpolitiska anständigheten”, enligt Uli Grötsch/SPD.

Inrikesministerkonferens

På tyskt maner har det monstruösa förslaget försetts med den lätt kryptiska titeln ”Handlungsbedarf zur gesetzlichen Verpflichtung Dritter für Maßnahmen der verdeckten Informationserhebung nach §§ 100c und 100f StPO” (ungefär ”Handlingsbehov avseende tredje parts lagstadgade plikt till åtgärder för dolt informationsinhämtande enligt §§ 100c och 100f brottsbalken”).

Förslaget ska diskuteras under inrikesministerkonferensen i Leipzig, som börjar nu på torsdag (7 december 2017). Där samlas inrikesministrarna från Tysklands 16 förbundsländer. Inrikesministern för Tyskland, alltså för tillfället Thomas de Maizière, är ständig gäst på konferenserna, men har ingen rösträtt.

Kommentar

Thomas de Maizières förslag blir knappast verklighet. Även om politikerna kör över folket så skulle Författningsdomstolen i Karlsruhe nog olagligförklara en sådan lag.

Men vad gäller viljan att övervaka hela befolkningen i deras hem måste man säga att Thomas de Maizière från CDU nu slutit cirkeln till östtyska underrättelsetjänsten Stasi, som eftersträvade en total övervakning som skulle vara ”flächendeckend” – heltäckande.

Den tidigare inrikesministern Wolfgang Schäuble (CDU) blev hårt kritiserad för sin övervakningsiver och gav upphov till begreppet Stasi 2.0. Nu när Thomas de Maizière tagit över stafettpinnen siktar han uppenbarligen på Stasi 3.0.

Vi har illustrerat den här bloggposten med en skärmdump från Thomas de Maizières hemsida från i dag (5 december 2017). Hemsidans avdelning ”Fotogalerie” visar ett tekniskt fel. Hemsidan är byggd med ramar (frames), en teknik populär på 1990-talet. Detta är alltså mannen som är högst ansvarig för den tyska inrikespolitiken. Det känns tryggt.

Källor

Förutsätt att din telefon samlar in allt den kan och skickar det vidare

av

The problem is that people are carrying around a device they know is fully capable of collecting a lot of data — location, orientation, speed, recorded audio, whatever the camera sees — and expect it to never do that. (…)

If you carry a sensor, an electronic sensor of any kind, then you must assume it to be active at all times.

Rick Falkvinge kommenterar nyheten att Google spårat androidanvändare i hemlighet.

Henrik Alexandersson (HAX)

HAX: Hemlig dataavläsning – låt er inte luras!

av

Så har då utredningen om hemlig dataavläsning presenterats. Den föreslår att myndigheterna skall få installera spionprogram på folks datorer, plattor och telefoner. Med stor sannolikhet kommer regeringens proposition att ligga mycket nära utredarens förslag.

Det sägs att detta mycket integritetskränkande verktyg bara skall få användas för att bekämpa allvarlig brottslighet. Känns det igen? Det sa man om datalagringen också – som sedan kom att användas till exempel för att jaga fildelare och för att låta skattemyndigheterna snoka i folks privatliv.

Ger man staten sådana här verktyg – då är det inte en fråga om ifall utan när ändamålsglidningen kommer att ske.

Den lilla debatt som alls förekommit i media har mest handlat om detaljer. Men – vad jag har kunnat se – har den inte alls berört den stora frågan: Att det är en dålig idé att skapa bakdörrar som undergräver allas vår it-säkerhet.

Vi har redan sett hur sådana verktyg har hamnat i orätta händer efter att ha läckts från amerikanska myndigheter. Även om Sverige skulle ta fram en helt egen ”statstrojan” är det – återigen – inte en fråga om om utan när den läcker och hamnar i händerna på till exempel kriminella och främmande makt.

Dessutom bygger sådana här verktyg så gott som alltid på sårbarheter och säkerhetsluckor som är kända eller på väg att bli kända. Vilket innebär att andra mycket väl kan komma att utnyttja den bakdörr till våra datorer som politikerna nu vill öppna.

Svenska staten håller med andra ord på att bli ett hot mot svensk it-säkerhet.

Slutligen kan man konstatera att en proposition från regeringen i denna fråga kommer att bli ännu ett svek från (regeringspartiet) Miljöpartiet i integritetsfrågorna. Dess svek är nu totalt.

Låt oss se till att få upp en debatt om hemlig dataavläsning på banan så snart som möjligt – medan det fortfarande är möjligt att påverka med sakliga argument och innan positionerna blir alltför låsta.

Och vill regeringen och övervakningspartierna ha en integritetsdebatt lagom till valåret 2018 – då ska de också få en.

Battle stations!

/HAX

Not: Det här inlägget skickade Henrik Alexandersson i ett brev från fängelset, daterat 19 november 2017. Bilden togs under en tågresa till Prag 2016. Foto: TE.

Apple tätar galen säkerhetsläcka

av

Knappt har Proton gjort macanvändares liv osäkert förrän den turkiske utvecklaren Lemi Orhan Ergin avslöjar ett smått ofattbart säkerhetshål i High Sierra, som är senaste versionen av Apples operativsystem Macos.

Säkerhetshålet gjorde det möjligt att logga in med användarnamnet ”root” och ett blankt lösenord när man vill låsa upp inställningarna för konton på datorn:

macos_highsierra_hole2

Efter ett antal försök ska denna inloggning ha lyckats. Man har då administratörsrättigheter och kan se samtliga användares filer i datorn.

Visselblåsaren med mera Edward Snowden kommenterade på Twitter:

Apple har nu gjort en blixtutryckning och tätat läckan – mindre än 24 timmar efter att den upptäcktes.