spyology

the shadow

Postarile de mai jos se adreseaza cititorilor obisnuiti, fara cunostinte juridice de specialitate. Tocmai de aceea am evitat folosirea unui limbaj juriidic specific, care probabil ar fi ingreunat si mai mult parcurgerea postarilor.

Pentru ca recent am efectuat cateva postari in legatura cu aplicatiile MBackup care iti transforma telefonul mobil intr-un telefon spion, doresc a lamuri si aspectele de ordin juridic pe care aceste aplicatii le implica.

De la inceput trebuie subliniat faptul ca aceste aplicatii SUNT LEGALE. Adica, sunt comercializate legal si pot si detinute si utilizate legal. Aceasta nu este opinia mea personala, ci rezulta din insasi declaratiile publice ale organului de urmarire penala care ancheta unul dintre cazurile din vara anului trecut: "Aceste softuri pot fi folosite legal cand le montezi in telefonul propriu si le folosesti sa te asculti numai pe tine", spune procurorul sef DIICOT Iasi, Iulia Diaconu. Asadar, sunt legale. Cel putin din punctul de vedere al producatorului si comerciantului.

In intentia de a face o comparatie, va rog sa va ganditi la sumedenia de keyloggere (hardware si software) care se vand in acest clipă pe piata, si care sunt repartizate monitorizarii unui computer. Si in acest caz, situatia este similara: aplicatiile keylogger pot si sunt utilizate legal doar atunci cand sunt instalate pe propriul computer. In nici un caz nu poate fi atrasa raspunderea producatorilor sau distribuitorilor acestor aplicatii. Analogia cu aplicatiile destinate telefoanelor mobile este perfecta: difera doar platforma de instalare.

Practic, oricine poate vinde, detine si utiliza o aplicatie software destinata salvarii datelor stocate pe telefonul propriu sau pe computer. In foarte de putine cazuri, detinerea si utilizarea unei aplicatii software este interzisa de lege. Iar aceste aplicatii nu fac parte din aceasta categorie. Dealtfel, ele nici macar nu sunt catalogate drept "virus" de nici o aplicatie antivirus cunoscuta pana in prezent. Iar aceasta clasificare este facuta de persoane care chiar inteleg fenomenul IT, si nu de catre juristi care, nu-i asa, este firesc sa aiba lacune de cultura IT.
Insasi numele aplicatiilor - MBackup - trimite cu gandul la operatiunile de salvare a datelor. Salvarea datelor nu a fost nicicand, si nu va fi o operatiune ilegala, nici macar intr-un stat bananier.

Problemele de natura legala intervin doar atunci cand aceste aplicatii sunt instalate pe telefoanele sau computerele altor persoane, fara stirea si acceptul acestora. Acest lucru insa nu poate fi controlat de catre producatorii sau distribuitorii aplicatiilor. Nu au nici mijloacele necesare si nici obligatia legala de a controla pe care anume telefon sunt instalate. Ei isi fac datoria si pun in vedere cumparatorilor (utilizatorilor finali) riscurile la care se supun daca vor folosi aplicatia in mod ilegal. Mai mult, reprezentantii Mobile-Backup refuza asistenta ceruta de utilizatorii sau potentialii clienti atunci cand acestia doresc sa utilizeze aplicatia in scopuri contrare legii.
Faptul ca utilizatorul final utilizeaza aplicatia in alte scopuri decat a fost produsa si vanduta, este o chestiune de care raspunde exclusiv utilizatorul. Producatorul sau distribuitorul nu poate fi tinut la a raspunde penal sau material pentru o fapta a carei rezolutie apartine exclusiv utilizatorului final.

De ce au avut unii probleme?

Ei bine, acestia nu s-au limitat doar la a vinde aceste aplicatii. S-au implicat direct in instalarea lor pe telefoanele altor persoane, stiind apriori ca aplicatiile vor fi utilizate in scopuri ilegale. In aceasta situatie este antrenata in solidar si raspunderea penala si materiala a administratorilor firmelor care comercializau produsul.

Facand o alta paralela, aceste aplicatii pot fi asemuite unui cutit, sa zicem. Daca cineva va cumpara dintr-un magazin un cutit si nu il va folosi in scopurile casnice pentru care a fost făcut si comercializat, ci la comiterea unei crime, ei bine comerciantul si fabricantul acelui cutit nu pot fi acuzati de complicitate sau participatie indirecta la savarsirea crimei. Logica se impune de la sine. O cu totul alta situatie juridica se naste daca acel comerciant stia inainte de comercializarea cutitului, ca acela va fi întrebuințat la comiterea crimei, si a ajutat nemijlocit la comiterea ei.

In extremis, as putea lansa ideea ca o mare parte dintre noi folosim aplicatii care la un moment dat se preteaza la a fi utilizate ca aplicatii spy pentru telefonul mobil. Sa ne gandim de pilda la serviciile de sincronizare date, oferite de operatorii gsm nationali. Daca acest serviciu este activat pe telefonul unei persoane, fara stirea si acceptul acesteia, ne gasim cu siguranta in fata unuei fapte ilegale.
Mai mult, telefoanele de ultima generatie sosesc de la producator cu o aplicatie nativa care permite sincronizarea automata dintre telefon si computer, ocazie cu care se transmit date confidentiale intre telefon si computer. Ei bine, si aceste aplicatii pot cadea sub incidenta legii, atat timp cat sunt utilizate fara stirea utilizatorului telefonului mobil.
Exemplele pot continua.

Comcluzia de bun simt care se impune: aplicatiile sunt produse, comercializate si utilizate legal, atat timp cat se afla pe propriul telefon. Nici o lege dintr-un stat care se doreste a fi civilizat, nu poate interzice comercializarea acestor aplicatii. Iar daca o va face, se vor gasi intotdeauna alte modalitati si solutii legale de comercializare a acestor aplicatii.
_________________
informatia inseamna putere

the shadow · Trimis: 03/01/2011 16:32 Titlul subiectului: Despre telefoane-spion.webs.com

Vazand ca in ultimile zile topicurile de pe forumul nostru referitoare la telefoanele spion sunt puternic vizitate de reprezentantii autoritatilor romane (STS, IGPR. MI), ma simt obligat la unele lamuriri. Ca parte a administratiei acestui forum, nu intentionez a gazdui sau tolera manifestari impotriva legii, din partea utilizatorilor forumului.

Referitor la site-ul telefoane-spion.webs.com:

Asa cum suntem anuntati inca de pe prima pagina a acestui site, tematica abordata se incadreaza in categiria "how to" - cum sa fac? si nu are ca scop comercializarea aplicatiilor.
Facand uz de dreptul la libera opinie, administratorul site-ului ne prezinta opinia lui cu privire la aplicatiile MBackup. Pana aici, nimic ilegal.
Pastrand linia comparatiilor incepute la precedenta postare, fiecare are dreptul sa prezinte un cutit ca fiind... sabie. Nu este nici o ilegalitate, atat timp cat nu inseli pe nimeni asupra calitatii produsului. Cei de la Mobile-Backup isi prezinta produsele ca atare - aplicatii repartizate salvarii propriilor date aflate pe propriul telefon mobil. Rudimentar si direct, fara artificii.

Cu unele diferente, situatia este oarecum asemanatoare cu a magazinelor de articole etnobotanice: atat timp cat astea sunt comercializate ca sare de baie sau produse menite amatorilor de botanica si nu consumului uman, autoritatile si legislativul nu au la indemana pargii legale pentru interzicerea acestora.
Insa telefoane-spion.webs.com nici macar nu comercializeaza aplicatiile in cauza. Administratorul face doar o apreciere personala supra unor posibilitati alternative de întrebuințare a aplicatiilor MBackup.

Mai mult, chiar si cei de la Mobile-Backup ar putea sa isi prezinte si promoveze produsele in felul pe care il cred ei de cuviinta, fara sa incalce vreo lege in vigoare.
_________________
informatia inseamna putere

the shadow

Despre legalitatea functiilor de interceptare.

Inainte de a purcede la orice comentarii, trebuie sa spun ca aceste functii aparte nu sunt activate automat, in momentul in care utilizatorul instaleaza si activeaza aplicatia pe telefon. Aceste functii sunt dezactivate by default si nu pot fi activate decat prin actiunea directa si voluntara a utilizatorului final. Si desigur, pe raspunderea lui.
Cei de la Mobile-Backup explica in amanunt aceasta situatie si indruma utilizatorii pe calea utilizarii legale a acestor functii: predarea telefonului de control catre organele de urmarire penala, singurele in masura sa intreprinda masuri legale pentru descoperirea si tragerea la raspundere a celor care au sustras telefonul mobil.

Aplicatiile MBackup au fara indoiala functii care permit interceptarea ambientala si a convorbirilor telefonice. Sunt astea legale?

Raspunsul meu nu poate fi decat unul singur: da. Iata si explicatiile:

Atat timp cat telefonul pe care sunt instalate aplicatiile se afla in buzunarul meu, telefonul este proprietate a mea si il utilizez doar eu, nimeni nu poate interzice sa imi interceptez (ascult) propriile convorbiri telefonice. Asadar, legalitatea prezentei acestor functii nu poate fi pusa sub semnul intrebarii. Eventual, utilizarea lor in mod ilegal poate fi un subiect discutat.

Aplicatia MBackup Rec nu are aceste functii de interceptare, facilitand doar inregistrarea audio a convorbirilor telefonice care se poarta pe telefonul meu. Nu exista nici o prevedere legala care sa interzica inregistrarea propriilor convorbiri telefonice, cu atat mai mult cu cat insasi telefoanele mobile au (multe dintre ele) aceasta functie, oferita chiar de catre producatorul terminalului!

Mergand mai departe, pot afirma ca ORICE TELEFON MOBIL poate fi transformat ORICAND de absolut orice pusti, intr-un dispozitiv eficace de interceptare ambientala. Si asta doar in trei minute, cu ajutorul unui banal hands free cu fir si a setarilor standard ale telefonului (telefonul poate fi setat sa raspunda automat oricarui apel, fara a fi activata soneria datorita modului "hands free" selectat in setari). Pe cale de consecinta, producatorul telefonului mobil nu va putea fi tras la raspundre pentru ca a prevazut telefonul mobil cu aceasta functie. Si nici telefoanele care suporta aceste setari (majoritatea aflate in uz deja, sau comercializate acum au aceasta functie) nu pot fi oprite de la comercializare. Utilizarea ei in scopuri ilegale insa, este o chestiune condamnabila de care poate fi acuzat DOAR utilizatorul acelui telefon.

Da, chiar tu cititorule apartinand unei structuri de stat, poti avea in acest moment in buzunarul tau, un telefon cu hands-free avand activata functia de raspuns automat la apel. Si asta pentru ca te afli la volanul autoturismului. Te simti in acest ocazie culpabil, pentru ca asupra ta se afla si folosesti un sistem informatic ce poate fi utilizat la interceptare? Oare sotia care te va apela si va putea aculta ceea ce vorbesti in autoturism, fara ca tu sa realizezi pe clipă acest lucru, se face vinovata de interceptare ambientala ilegala?

Concluzie: linia de demarcatie legala dintre conceptul de "salvare a datelor" si actiunile se monitorizare (spionare, ascultare, interceptare) a telefonului este una clara, si nu poate fi depasita decat de utilizatorul final al aplicatiei. In acest sens, raspunderea ii apartine in exclusivitate si nu atrage raspunderea solidara a producatorilor sau distribuitorilor aplicatiilor. Cel putin atat timp cat acestia nu se implica direct, cu intentie si cu buna stiinta i actiunile cu caracter ilegal ale utilizatorului final.
_________________
informatia inseamna putere

the shadow · Trimis: 03/01/2011 18:43 Titlul subiectului: Mobile-Backup

Mobile-Backup. Aspecte legale.

Inca de la inceput trebuie sa fac precizarea ca Mobile-Backup LLC si reprezentantii sai nu se afla sub incidenta competentei teritoriale a nici unui organ al statului roman, compania, sediul si angajatii acestora aflandu-se in afara granitelor nationale.
Aceasta precizare nu este facuta pentru ca as avea dubii asupra legalitatii companiei sau produselor sale.

Pe pagina principala, Mobile-Backup ne anunta ca aplicatiile sunt imaginate, dezvoltate si comercializate ca aplicatii menite salvarii datelor de pe propriul telefon mobil, si in extremis pot ajuta la localizarea telefonului pierdut sau sustras si la recuperarea acestuia, situatie in care utilizatorul poate activa doar din proprie initiativa functiile speciale.
Aceasta prezentare continua pe tot cuprinsul site-ului si a materialelor auxiliare si nicaieri in cuprinsul lor nu se fac trimiteri si nu se indeamna la utilizarea ilegala a acestor aplicatii.

Mai mult:

- aplicatiile MBackup nu pot fi instalate de la distanta, instalarea lor presupunand accesul fizic la telefonul in cauza, ceea ce macar teoretic presupune ca aplicatiile nu pot fi instalate decat pe propriul telefon.

- reprezentantii Mobile-Backup refuza -asa cum se arata pe pagina de atingere - sa acorde asistenta celor care intentioneaza sa utilizeze ilegal aceste aplicatii. Asadar, asupra lor nu poate plana nici o suspiciune.

Situatii similare.

Plecand de la faptul ca un computer sau un telefon reprezinta din punctul de vedere al legii un sistem informatic, iata ca pot prezenta cateva aplicatii similare care pot fi instalate pe indiferent ce computer de asta data, si care au aceeasi destinatie legala: salvarea (backup-ul) datelor de pe computer.

- [url=http://www.microsoft.com/windowsxp/using/setup/learnmore/bott_03july14.mspx]Backup pentru PC - Windows XP.[/url]

- [url=http://www.han-soft.com/habt.php]Auto Backup Software.[/url]

- [url=http://www.backupsoft.net/everydayautobackup.htm]Everyday Auto Backup.[/url]

- [url=http://download.cnet.com/Automatic-Backup-Pro/3000-2084_4-10611303.html]Automatic Backup Pro.[/url]

Toate aceste aplicatii sunt freeware (pot fi descarcate si instalate gratuit) si executa aceleasi operatiuni ca si cele destinate telefoanelor mobile.
Lista poate continua pe zeci de pagini. Ideea este ca legalitatea lor nu poate fi pusa sub semnul intrebarii. Este desigur discutabila situatia in care aceste aplicatii sunt instalate pe computerul altei persoane, fara acordul acesteia.

Pe langa acestea, exista o multitudine de aplicatii software denumite generic keylogger, si care pe langa capturarea activitatii computerului pe care sunt instalate si a oricarei taste apasate, consimt activarea de la distanta a microfonului computerului (interceptarea ambientala) sau inregistrarea automata a convorbirilor purtate pe IM si expedierea lor pe email sau stocarea direct pe hard-drive-ul compterului in vederea extragerii ulterioare. Si aceste din urma aplicatii sunt comercializate perfect legal pe mii de site-uri, inclusiv de cele romanesti.

Chiar Windows Vista are o functie speciala care permite retragerea tutror parolelor su user-name-ului utilizate la accesarea unor pagini securizate, lista site-urilor accesate, etc.
_________________
informatia inseamna putere

the shadow · Trimis: 09/01/2011 01:02 Titlul subiectului: Situatii similare

[url=http://www.99poze.ro/p/54a5a2266fa024bea1d246d522d82999.jpg] Aplicatiile spion pentru telefoane si legalitatea lor Despre legalitatea functiilor de interceptare

Aplicatiile spion pentru telefoane si legalitatea lor Despre legalitatea functiilor de interceptare

[/url]

Recent am descoperit aplicatii software destinate monitorizarii angajatilor, comercializate online legal, de o companie cu reputatie din Romania.
Iata cum este prezentat produsul:

"Software de monitorizare angajati.

Este Singurul soft de monitorizare care captureaza mailurile primite si transmise de un user, ca de pildă si mesajele tip chat si le redirectioneaza IMEDIAT catre o adresa de email selectata de dvs.

Programul creaza de întocmai un raport orar de activitate cuprinzand mailuri primite/trimise, chaturi, mesagerie instant, taste apasate, pagini de internet vizitate, programe lansate si fisiere downloadate si il trimite automat la adresa de email indicata de dvs."

Repet, acest prosus software si inca alte trei din aceeasi categorie, sunt comercializate legal de catre o companie cunoscuta romaneasca.

ASPECTE JURIDICE.

In mod evident limita legalitatii este depasita de eventualele companii care vor instala aceste aplicatii chiar pe computerele apartinand companiei. Nimeni nu da dreptul unui agent economic sau unui prepus al sau (angajat) sa acceseze email-urile trimise sau primite de angajati, sa le acceseze comunicatiile tip chat si in general, sa patrunda fara drept in viata privata a acestora.
Este ilegal chiar in conditiile in care angajatul este avertizat asupra acestor practici.
Este ilegal chiar daca angajatul consimte la aceasta practica, verbal sau in scris. Acordul de principiu al partii vatamate in acest caz nu este de natura a inlatura raspunderea penala.
Ca o paralela explicativa (pentru cei care nu stapanesc limbajul juridic): raspunderea penala nu este inlatuturata daca victima a acceptat a fi ucisa.

Dreptul de a monitoriza (intercepta) comunicatiile electronice, posta electronica, etc. apartine doar componentelor de stat singular si limitativ desemnate, iar actiunea se executa doar in virtutea emiterii unui mandat specific, de catre judecator. Din acest punct de vedere, un agent economic este extrem de departe de conditiile legae de utilizare a unei asemenea aplicatii.

Singura situatie in care uzul aplicatiilor destinate monitorizarii computerelor este legal: atunci cand ele sunt instalate de catre reprezentantul agentului economic (administrator, director, etc.) pe computerul din biroul sau, la care are acces doar el, si care este utilizat numai de catre acesta.

Agentul economic ce va utiliza aceasta tehnologie se va vedea pus in situatia stocarii locale (sau pe un server extern) a unor categorii de date pe care legea ii interzice a le detine sau manipula, si la care acesta are acces nemijlocit:
- date personale ale angajatilor si mai ales ale celor cu care angajatii intra in contact.
- date bancare, in situatia in care angajatil isi acceseaza online contul bancar.
- parolele de acces ale conturilor bancare, conturilor de email si in general toate parolele utilizate online de catre propriul angajat
- continutul text al tuturor email-urilor primite sau expediate de pe computerul monitorizat
- continutul text al mesajelor instant si ale celor schimbate prin intemediul IM.

O alta chestiune: agentul economic va avea accesul la un email (continut text, etc.) expediat de un tert care nu are nici un raport de munca sau de alta natura cu agentul economic. Imaginati-va ca angajatul agentului economic va deschide email-ul primit de la un tert, pe computerul monitorizat. In acel moment, agentul economic se va afla in posesia ilegala a continutului corespondentei electronice care nu ii era adresata si asupra carreia nu are nici un drept de acces. Situatia ilegala in care este pus agentul economic in acest caz este de natura evidentei.

Situatia juridica a agentului economic ce comercializeaza aceste produse.

Atata timp cat articolele sunt comercializate cu scopul monitorizarii angajatilor, iar comerciantul va acorda asistenta tehnica la instalarea si exploatarea aplicatiilor, cunoscand ca acestea sunt utilizate pentru monitorizarea fara drept a angajatilor, acesta raspunde penal, in solidar cu utilizatorul final al aplicatiilor vandute. Este o situatie juridica identica cu cea din vara anului 2010, cand au fost arestati alti doi distribuitori de aplicatii software de monitorizare, sub aceeasi motivatie: implicarea in instalarea si exploatarea aplicatiilor, stiind ca astea vor fi utilizate la monitorizarea fara drept a comunicatiilor electronice a unor persoane.

Nota finala: tot esafodajul acuzarii se bazeaza pe faptul ca distribuitorii sau comerciantii stiau ca aplicatiile vandute vor fi utilizate pentru monitorizarea ilegala a unui sistem informatic. Probele sunt constituite din interceptari telefonice din care rezulta fara tagada acest lucru, probe care ii acuza atat pe ei cat si pe cumparatorii aplicatiilor.
Consider ca si in cazul aplicatiilor destinate monitorizarii computerului, situatia juridica este identica. Mica diferenta - fara relevanta juridica - este data de mediul de instalare al aplicatiilor: telefonul mobil sau computerul. In acceptiunea legii insa, cele două reprezintă sisteme informatice si se bucura de aceeasi protectie din fracțiune legii.
_________________
informatia inseamna putere

egg_drop · Junior Data inscrierii: 18/Dec/2011 Mesaje: 10

Clar ca lumina zilei!!Omule,tot ceea ce faci aici e de MILIOANEEE!!Pe bune!! Stiam ca am nevoie de o multime de informatii,dar sa le gasesc pe toate,la un loc si pe deasupra si pe intelesul meu?!!