Femte juli

Nätet till folket!

Sökresultat för: dsa

EU vill göra datalagringen gränslös

av

Det går alltid till på samma sätt. Först så föreslås någon ny typ av massövervakning eller registrering. Politikerna lovar dyrt och heligt att denna bara skall användas om man behöver utreda verkligt allvarliga brott.

Men så blir det ju inte i verkligheten. Knappt hade FRA-lagen trätt i kraft förrän »FRA-shoppen« öppnade för en rad andra myndigheter. Samma sak gäller teledatalagringen / datalagringsdirektivet som (innan EU-domstolen upphävde det och upprepade gånger givit Sverige smäll på fingrarna) huvudsakligen kom att användas för att jaga fildelare och för att låta Skatteverket snoka i folks privatliv.

Grundpremissen bör vara att om man alls skall ägna sig åt massövervakning eller massregistrering – då innebär detta ett så stort intrång i den enskildes rätt till privatliv att informationen bara får användas när det verkligen, verkligen är viktigt. Vår rätt till privatliv stadgas i sin tur i Europakonventionen om de mänskliga rättigheterna, som en av våra grundläggande rättigheter som inte får fuskas bort.

Därför är det anmärkningsvärt att se det förslag till »eBevis« som EU-kommissionen nu försöker få igenom. Där finns inga sådana spärrar. Polisiära myndigheter i alla EU:s medlemsstater kommer att kunna begära ut uppgifter om användare från till exempel en internetoperatör, social plattform eller app-tjänst i vilket medlemsland som helst. Någon nedre gräns för när detta kan anses vara befogat anges inte.

Vilket är en signal om att dammluckorna nu kan öppnas – och att personlig information skall utlämnas även till EU-länder vars rättsstat, rättssäkerhet och sätt att hantera känslig information kan ifrågasättas.

Denna information skall lämnas ut inom tio dagar, eller i brådskande fall inom sex timmar. Och det är internetoperatören, den sociala plattformen eller appens ägare som skall göra en första bedömning av om en sådan begäran är i enlighet med svensk lag eller ej. Svenska rättsvårdande myndigheter är i normalfallet inte inblandade alls. Vilket kommer att skapa problem när till exempel polska myndigheter begär ut information som är relaterad till en handling som är brottslig i Polen men inte i Sverige.

EU-kommissionen signalerar även att man i framtiden vill kunna ägna sig åt realtidsavlyssning och direktåtkomst till information som lagras i molnet och på operatörernas servrar.

Hur detta går ihop med att EU-domstolen upphävt det direktiv som tillåter urskiljningslös datalagring (eftersom den strider mot de mänskliga rättigheterna) är oklart.

Länkar:
• Svensk operatör om EU-förslag: En katastrof »
• Ännu ett hot mot rättssäkerheten i EU »
• Independent study reveals the pitfalls of “e-evidence” proposals »
• Cecilia Wikström om e-bevis: Ett sjukt dåligt förslag »
• European Commission rolls out its proposal for a so-called eEvidence law »
• EU-kommissionen om eBevis »
• E-evidence – cross-border access to electronic evidence »
• Riksdagen: Förordning om tillgång till e-bevisning inom EU och Direktiv om utseende av representant för utlämnande av e-bevisning »

Dating app Grindr collage

Dejtingappen Grindr skvallrar om sina användares sexuella preferenser och exakta position – läs och darra!

av

Grindr, som beskriver sig som ”världens största dejtingapp för HBTQ-personer”, har länge hävdat att de bara avslöjar sina användares ungefärliga position. Nu visar en snillrik användning av appens API att man kan ta reda på den exakta positionen – på metern när.

Tredjepartsappen Fuckr utvecklades för att visa just detta. Appen använder triangulering för att få en mer exakt position på användarnas telefoner än den som Grindr tillhandahåller.

Det ska nämnas att Grindrs huvudsakliga funktion är att låta användarna se vilka andra användare som befinner sig i samma område. Telefoners positionsfunktion är alltså själva förutsättningen för appen och anledningen till dess framgång.

Spionage från fåtöljen

En journalist på Queer Europe följde en väns lördagskväll genom Fuckr:

While sitting behind my laptop, I could see in which restaurants he was eating, in which cafes he was drinking, and in which nightclubs he was dancing. I could also see that he went to the gay sauna at 1 a.m. and then slept at a stranger’s house at 3 a.m.

Lägg till detta att Grindr knappt har några begränsningar för antalet API-förfrågningar: Man kan söka på 600 användare per förfrågning – och det är tillåtet att göra flera förfrågningar samtidigt.

I praktiken innebär det att man kan kartlägga samtliga Grindr-användare i till exempel Stockholm med deras exakta position varje minut under en vecka.

Sexuella preferenser och hivstatus

Men inte nog med det: Man kan också få tillgång till dessa användares personliga data såsom profilnamn, foto, ålder, längd, vikt, etnicitet, kroppstyp, förhållandestatus, sexuella preferenser, och – inte minst – hivstatus.

Detta är varje övervakares våta dröm. Ja, det överträffar rentav Bahnhofs gamla aprilskämt P.st, där man kunde kolla ”vad som helst om vem som helst”.

För att vrida skruven ett varv till kan vi nämna att Grindr är kinesiskt sedan grundarna i januari 2018 sålde företaget till Kunlun Group.

Trevligt.

Dubbelmackning avslöjar positionen

Det ska finnas sätt att undgå att bli positionerad på detta sätt. Grindr-användarna kan till exempel i inställningarna välja att inte avslöja sin position, men detta döljer bara positionen för andra användare och tredjepartsappar. Grindr placerar en fortfarande i listan över inloggade användare baserat på distans. Och då är det bara att ta reda på positionen för dem som kommer före och efter i listan – man kan så att säga ”sandwicha” fram positionen även för den som valt att inte avslöja den.

Man kan invända att ”sandwichning” inte fungerar i ett område där de flesta användare väljer att dölja sin position. Men även där kan en kartläggare skapa ett antal fejkkonton med öppen position. Dessa konton kan sedan användas för att dubbelmacka sig fram till positionen för andra användare.

Kartläggning av bögar

Grindr har efter tidigare kritik stängt av distansfunktionen för användare i öppet homofoba länder som Ryssland, Nigera, Egypten, Irak och Saudiarabien.

Men det är fortfarande fritt fram att kartlägga användare (eller låt oss tala klarspråk: bögar) i tveksamma länder som Algeriet, Turkiet, Vitryssland, Etiopien, Qatar, Oman, Azerbajdzjan, Kina, Malaysia och Indonesien.

Avstängd från Github

Fuckr utvecklades som ett ”proof of concept” för att visa hur stora företag sätter sina användares säkerhet på spel. Notera att det inte på något vis handlar om hackning, utan om att använda de möjligheter som Grindr ger via sitt API.

Appen har nu tagits bort från Github, men inget hindrar att någon annan utvecklar en liknande tredjepartsapp.

Läs mer

Queer Europe: It is Still Possible to Obtain the Exact Location of Millions of Cruising Men on Grindr

EU:s censurmaskin är även en övervakningsmaskin

av

En av delarna i EU:s nya direktiv om upphovsrätt är det uppladdningsfilter för användargenererat material som nätplattformarna blir tvingade att installera. Syftet är att stoppa material som kan antas vara skyddat av upphovsrätt.

Detta har fått omfattande kritik. Men en aspekt tycker jag har hamnat i skymundan:

Skall man filtrera material måste allt som läggs upp förhandsgranskas. Alla de bilder du lägger upp. Alla texter du skriver. Alla videosnuttar och ljudfiler.

Dina bilder från familjens semester eller festen, dina tankar om stort och smått, videosnutten från barnens skolavslutning… Allt kommer att granskas, analyseras och jämföras.

Visserligen kommer denna granskning i huvudsak att utföras av maskiner som styrs av algoritmer. Men likväl kommer allt du lägger upp att granskas – av privata företag på statens uppdrag.

För det första är detta en allomfattande övervakning av människor som inte är misstänkta för något brottsligt. Vilket i sig är en kränkning av medborgarnas rätt till privatliv.

Vidare skall man inte förvänta sig annat än att Facebook, Google och alla andra kommer att spara de data som extraheras – för att skaffa sig en än mer omfattande bild av dig och ditt liv. Vilket borde väcka en del upprördhet bland alla som redan oroas av att nätjättarna vet för mycket om oss.

/ HAX

Henrik Alexandersson, HAX, för Femtejuli.se

HAX: Kampen för ett fritt och öppet internet börjar med kunskap om vad som är på gång

av

Det ser ut som om kampen för ett fritt och öppet internet kommer att bli en mer central och uppmärksammad fråga det närmaste året. Detta blir en strid på flera olika fronter.

Till att börja med har vi frågan om ”länkskatt” och nätcensur i EU. Där lyckades vi tillfälligt stoppa Europaparlamentets förhandlingsmandat i början av sommaren. Men snart är dessa frågor i fokus igen. Redan i september är det dags för omtag. Därför är det nu hög tid att blåsa nytt liv i motståndet. Läs mer här:

Rädda internet från EU:s länkskatt och nätcensur!

Samtidigt förbereder EU-kommissionen ett nytt förslag om internetcensur. Det handlar om att (främst) sociala plattformar på nätet skall plocka ner eller ännu hellre förhandscensurera information som överheten anser vara olämplig eller misshaglig. Läs mer här:

HAX: EU-kommissionen kräver mer nätcensur

I Frankrike har president Macron mer eller mindre förklarat krig mot internet. Han vill använda EU-valrörelsen under våren nästa år för att lyfta ett antal kontroversiella förslag. En specialskatt för de stora nätplattformarna står högt på hans agenda. Han vill även upphäva EU:s e-handelsdirektiv, som säger att en operatör inte kan hållas ansvarig för vad dess användare har för sig i deras nät och på deras plattformar. Det finns även skäl att tro att Macron gärna ser att det franska förbudet mot ”falska nyheter” online upphöjs till EU-nivå. Läs mer här:

På andra sidan Atlanten driver framförallt Demokraterna i Senaten en kamp för att mer eller mindre ta över internet. Bland förslagen finns obligatorisk platsverifikation och ID-kontroll vid uppkoppling. Man vill även ge lagstiftningen ökat inflytande över villkoren för vissa privata onlinetjänster som Google Maps. Dessutom är planen att ge staten tillgång till sådan data hos nätplattformarna som den anser kan vara till nytta. Därtill åtgärder bland annat för att bekämpa ”desinformation” och för ökad övervakning. Läs mer här:

På hemmafronten är ytterligare ett omarbetat förslag till datalagring högt upp på den politiska agendan. Man försöker anpassa det för att kringgå EU-domstolens upprepade invändningar. Men fortfarande handlar det om att lagra data om alla svenskars alla telefonsamtal, SMS, e-postmeddelanden, uppkopplingar och mobilpositioner – utan att det behöver föreligga någon misstanke om brott. Grundproblemet och EU-domstolens huvudsakliga invändning mot den svenska datalagringen kvarstår alltså. Läs mer här:

Dessutom har vi det illa genomtänkta förslaget om hemlig dataavläsning, som kommer att ge staten rätt att placera spyware på våra datorer, plattor och i våra telefoner. Vilket, när den dörren öppnas, naturligtvis även kan komma att användas av till exempel kriminella eller främmande makt. Läs mer här:

Detta är bara några nedslag bland allt som är på gång. Internets fiender vilar aldrig.

Att veta vad som är på gång är en förutsättning för att över huvud taget kunna försvara ett fritt och öppet internet. Men om detta rapporterar gammelmedia sällan eller inte alls. Det verkar som om de saknar både kunskap och vilja. Dessutom skall man komma ihåg att de stora mediehusen ofta står på fel sida i kampen – drivna av förlegade affärsmodeller och rädsla för att förlora makten över agendan.

Därför skall du följa oss här på 5 juli-stiftelsen. Så att du vet vad som är på gång.

/ HAX

Not: Femte juli tar det lite lugnt under sommaren, kreativt definierad, men är tillbaka med full rapportering om nätfrågor i september 2018.

USA avskaffar nätneutraliteten – rapport från omröstningen

av

Amerikanska Federal Communications Commission har just röstat för att avskaffa de skyddsåtgärder för nätneutralitet som infördes för två år sedan, under Obama-tiden då demokrater var i majoritet i FCC.

Demokratiska FCC-kommissionären Mignon Clyburn höll ett långt brandtal mot dagens beslut. Hon inledde:

I dissent from this fiercely-spun, legally-lightweight, consumer-harming, corporate-enabling Destroying Internet Freedom Order.

Och sa senare bland annat:

The results of throwing out net neutrality protections may not be felt right away. Most folks will get up tomorrow morning, get ready for work and over the next week wade through what would be hundreds of headlines.

We will grow tired of those hundreds of headlines and grow tired of hearing from endless prognosticators and quickly immerse ourselves into a sea of holiday bliss.

But what we have brought today will one day be a parent and by then, when you really wake up and see what has changed, I fear it may be too late to do anything about it, because there will be no agency empowered to address your concerns.

This item ensures that the FCC will never be able to fully grasp the harm it may have unleashed on the internet ecosystem.

Även demokraten Jessica Rosenworcel tog kraftigt avstånd från beslutet i sitt tal:

As a result of today’s misguided action, our broadband providers will get extraordinary new powers. They will have the power to block websites, the power to throttle services and the power to censor online content. They will have the right to discriminate and favor the internet traffic of companies with whom they have a pay for pay arrangement and the right to consign all others to a slow and bumpy road.

Our broadband providers will tell you they will never do these things, they say ”just trust us”. But know this: They have the technical ability and business incentive to discriminate and manipulate your internet traffic, and now this agency gives them the legal green light to go ahead and do so.

FCCs ordförande Ajit Pai avslutade med att påpeka att investeringar i bredbandsutbyggnad gått ner med 2 miljarder dollar sedan FCC införde nätneutralitetsordern 2015. Detta påverkar möjligheten att få internet på den amerikanska landsbygden, eftersom nätneutralitetsordern har strypt konkurrensen, menade han.

Mitt i Ajit Pais tal tog ledamöterna – ”on advice of security” – en kort paus.

Sedan var det dags för omröstning:

  • Demokraterna Clyburn och Rosenworcel röstade nej.
  • Republikanerna Brendan Carr och Michael O’Rielly röstade ja.
  • Ordförande Pai fällde utslagsrösten, det vill säga ja till att avskaffa nätneutraliteten i USA.

Bilden är en skärmdump från FCCs livesändning, där Mignon Clyburn håller sitt anförande.

Därför är Facebooks nya riktlinjer för medier en viktig nyhet

av

När Facebook släpper nya riktlinjer för publicister är det en viktig och skrämmande nyhet. Jag återkommer till varför.

Enligt tisdagens kungörelse från Adam Mosseri, ”head of news feed”, kommer Facebook (återigen) ta krafttag mot det som kallas fake news.

Medier som vill publicera sina nyheter på Facebook ska följa främst dessa tre principer – som uttrycks så här av Facebook själva:

  • ”Folk på Facebook uppskattar innehåll som är relevant och informativt.”
  • ”Folk på Facebook uppskattar korrekt, autentiskt innehåll.”
  • ”Folk på Facebook uppskattar normer för tryggt, respektfullt uppträdande.”

Detta är i själva verket en skärpning av redan existerande riktlinjer, rapporterar Techcrunch.

Kommentar

Häromdagen nämnde jag för en person att jag låtit bli att logga in på Facebook under ett par veckors tid och att det var ganska befriande. Han gillade idén, men tillade: ”Hur ska jag då få nyheter?” Han menade det på fullt allvar. Klart att han vet att det finns andra nyhetssajter, men han var så van att enbart använda Facebook som nyhetsflöde att det skulle bli jobbigt att hitta en ersättare.

Detta var ett uppvaknande för mig. För oss som bevakar nätfrågor kan det faktum att folk använder Facebook som primär nyhetskälla bli ganska abstrakt. Själv följer man väl nån länk då och då, men det är huvudsakligen andra, ”riktiga” media som står för den huvudsakliga nyhetsförmedlingen.

Därför har jag ibland raljerat över fokuset på Facebooks riktlinjer för vad medier får publicera där. ”Låt dem ha vilka riktlinjer de vill, de är ett privat amerikanskt företag och vi gör bäst i att undvika det.” Typ.

Men nu är det dags att acceptera faktum, nämligen att massor av människor i likhet med min vän enbart använder Facebook som nyhetskälla.

Pravda, släng dig i väggen. Facebooks ”folk” finns över hela världen och passerade i år 2 miljarder användare.

Så när Facebooks ”head of news feed” – läs: propagandaminister – stramar åt reglerna kring vad medier får publicera på Facebook så är det en viktig nyhet som påverkar miljoner människors vardag.

Lägg till detta att Facebook (återigen) börjat experimentera med att dölja inlägg från sidor (”pages”) från folks flöden om sidorna inte betalar. Det är inte utpressning utan bara klassiskt affärstänk: Börja gratis, gör användare och media beroende, börja sedan ta betalt.

Men särskilt roligt är det inte.

Den tidning som inte finns på Facebook … Mina tankar går till när tidningar först började anamma webben. Av de stora var Aftonbladet Kultur först. DN sist. Nu är det inte längre (bara) webbstrategi som diskuteras på mediehusen, utan facebookstrategi, möjligtvis under den förskönande täckmanteln ”sociala medier-strategi”.

Facebook är den nya webben.

Vad säger ni själva? Hur hamnade vi här? Vad kan man göra åt det? Jag misstänker att ytterst få eller ens någon av Femte juli-läsarna använder Facebook som primär nyhetskanal (eller över huvud taget). Så kanske är det en abstrakt diskussion, som sagt.

 

PK-parlören och viljan att missförstå satir

av

En läsare föreslog att jag skulle skriva om den ”PK-parlör” som Katerina Janouch publicerat (men inte författat) efter att den blivit raderad från Facebook. Okej då.

Vad är det?

PK-parlören är en satirisk ordlista som verkar ha påbörjats av flashbackanvändaren Fula Gubben för tio år sedan. Här några exempel:

  • Aktivist – [betyder: Vänsterextremist, anarkist, syndikalist och kommunist som genomför våldsamma kravaller]
  • Antirasism – [betyder: Rasism]
  • Avant garde – [betyder: att göra som makten vill]
  • Barn – [betyder: Unga män mellan 18 och 45 år från Afghanistan]
  • EU-migrant – [betyder: Organiserade romska tiggare och människohandlare]

Ni fattar grejen. Ordlistan pendlar mellan det trötta och det briljanta, över det småroliga och osmakliga, precis som satirtidningarna i Frankrike och Tyskland. Man kan läsa in en politisk agenda, men inte nödvändigtvis – satir vänder sig mot makten.

Vad hände?

PK-parlören raderades som sagt från Facebook efter att någon lagt upp den där, och Katerina Janouch publicerade den på sin webbplats Katerina Magasin. Hon ska också ha blivit avstängd från Facebook i ett dygn efter att ha publicerat ordlistan eller delar av den där.

Diskussion

Vad kan man då dra för växlar på detta? Att Facebook har lågt i tak för vad man får publicera är knappast någon nyhet, och som ett privat företag har de såklart rätt att själva sätta gränserna.

Samtidigt har Facebook en unik roll i många människors liv, inte minst som nyhetsförmedlare och agendasättare.

Alltså måste företaget och dess policyer diskuteras, något vi också ofta gjort.

Men från denna kritik är steget långt till den radikala, ja nästan uppviglande retorik som Katerina Janouch använder i sin introduktion till PK-parlören:

Innan du börjar läsa PK-parlören vill jag utfärda en kraftfull varning: Du gör det helt och hållet på egen risk. Jag kan absolut inte ansvara för att du ska ha kvar ditt arbete, dina vänner eller dina konton på sociala medier om du konsumerar nedanstående rader.

Och:

Att läsa den är en motståndshandling. Att dela den är detsamma. Courage, mon ami, som vi brukar säga! Bättre tider skola komma.

Man undrar om det är (äro?) på skämt, men Katerina Janouch blev inte bara avstängd från Facebook i ett dygn – hon blev tidigare utslängd av Piratförlaget när hennes uttalanden om Sverige i tjeckisk webbteve uppmärksammades. Så det där med att förlora arbete och konton på sociala medier är egna erfarenheter; kampretoriken är inte ironisk. Tvärtom: Katerina Janouch ger nu ut sina böcker på det egna förlaget Palm Publishing, som presenterar sig så här:

Palmen böjer sig för stormen. Istället för att knäckas klarar den sig, trots tropiska stormar och till och med en tsunamis. Kanske är det därför som palmen sedan länge ses som en sinnebild för seger, en symbol för odödlighet och uppståndelse.

Rise like a Phoenix, säger jag bara, Katerina!

Det intressanta i den här historien tycker jag är tonläget och ställningskriget. I stället för att – som jag – se satiren för vad den är, nicka lite instämmande här och var, fnissa lite, för att sedan tänka ”äh vafan, nu går ni för långt”, så ska den antingen kallas rasism och förbjudas eller delas som en ”motståndshandling”.

Ruhig, som tyskarna säger. Lugna ner er.

Så kan hackare angripa datorer genom övervakningskamerors infraröda ljus

av

Israeliska forskare har tagit fram skadlig kod som kan använda övervakningskamerors infraröda ljus för att läcka data från datorn som koden är installerad på.

Den skadliga koden gör om de data som ska läckas till en serie ettor och nollor, som den signalerar ut genom den anslutna övervakningskamerans infraröda ljus i en hastighet av 20 bitar per sekund. Den som ska ta emot läckan filmar området som täcks av det infraröda ljuset (eftersom ljuset studsar på väggar behöver man inte ens filma själva kameran) och analyserar sedan filmen för att sätta ihop de signalerade bitarna igen.

Förutom att extrahera data på detta sätt fungerar verktyget åt andra hållet också: Genom att låta den skadliga koden i datorn bevaka strömmen från en övervakningskamera kan en angripare låta en infraröd LED blinka ut data som den skadliga koden sedan extraherar ur strömmen. Denna infiltration kan ske i hela 100 bitar per sekund.

Infrarött ljus är osynligt för människor, men används i övervakningskameror för att ge dem mörkerseende. Därmed kan såväl läcka som infiltration ske utan att närvarande människor märker något.

Lägg till detta att övervakningskameror finns typ överallt i dag, i synnerhet på ställen som anser sig ha något att skydda. Bleeping Computer skriver:

Because of today’s proliferation of CCTV and surveillance solutions, malware like aIR-Jumper could be used to steal data and control malware installed on a wide variety of networks, ranging from corporations to secure government institutions, and from police departments to advanced research labs.

Verktyget kallas Air-jumper (eller aIR-Jumper) eftersom det möjliggör dataläckage även från ”air-gapped networks”, det vill säga nätverk som är så känsliga att de inte har någon kontakt med internet – ett slags digitala luftfickor alltså.

Återstår bara att hitta ett sätt att få in den skadliga koden på datorerna i luftfickan. Något för Elliot i teveserien Mr Robot kanske.

Läs mer

Bleeping Computer: Malware Uses Security Cameras With Infrared Capabilities to Steal Data