ฝรั่งเศสผ่านร่างกฎหมายอนุญาตให้ตำรวจเปิดใช้งานกล้องและไมโครโฟนของโทรศัพท์จากระยะไกล
(gazettengr.com)- ร่างกฎหมายปฏิรูปกระบวนการยุติธรรมของฝรั่งเศสมีบทบัญญัติที่ให้ตำรวจสามารถเปิดใช้งาน กล้อง·ไมโครโฟน·GPS ของโทรศัพท์มือถือของผู้ต้องสงสัยคดีอาญาจากระยะไกลได้
- อำนาจเฝ้าระวังอาจครอบคลุมมากกว่าโทรศัพท์มือถือ ไปถึง แล็ปท็อป รถยนต์ และอุปกรณ์เชื่อมต่อ และอาจใช้ในการสืบสวนคดีก่อการร้าย ความผิดทางอาญา และอาชญากรรมองค์กร
- ฝ่ายซ้ายและองค์กรสิทธิมนุษยชนวิจารณ์ว่าบทบัญญัตินี้อาจนำไปสู่การเฝ้าระวังแบบอำนาจนิยม ขณะที่ La Quadrature du Net กังวลว่าจะเป็นการ ละเมิดเสรีภาพขั้นพื้นฐาน
- สมาชิกสภาฝ่ายประธานาธิบดี Emmanuel Macron ได้เพิ่มเงื่อนไข เช่น การอนุมัติจากผู้พิพากษา ลักษณะและความร้ายแรงของอาชญากรรม และจำกัดระยะเวลาสูงสุด 6 เดือน
- กลุ่มอาชีพอ่อนไหว เช่น แพทย์ นักข่าว ทนายความ ผู้พิพากษา และสมาชิกรัฐสภา ไม่ใช่เป้าหมายที่ชอบธรรมของการเฝ้าระวัง และรัฐมนตรีว่าการกระทรวงยุติธรรม Eric Dupond-Moretti ระบุว่าขอบเขตผลกระทบจะอยู่ที่ปีละไม่กี่สิบกรณี
ร่างกฎหมายปฏิรูปกระบวนการยุติธรรมที่มีอำนาจเฝ้าระวังจากระยะไกล
- ฝรั่งเศสผ่านร่างกฎหมายที่ให้ตำรวจสามารถเปิดใช้งานฟังก์ชันของอุปกรณ์จากระยะไกลเพื่อเฝ้าระวังผู้ต้องสงสัยคดีอาญา
- ฟังก์ชันที่อนุญาตมีหลัก ๆ สามอย่าง
- ระบุตำแหน่งผ่าน GPS ของโทรศัพท์มือถือ
- บันทึกเสียงและวิดีโอ ผ่านกล้องและไมโครโฟนของโทรศัพท์มือถือ
- ติดตามตำแหน่งของอุปกรณ์อื่น เช่น แล็ปท็อป รถยนต์ และอุปกรณ์เชื่อมต่อ
ประเภทอาชญากรรมและขอบเขตอุปกรณ์ที่บังคับใช้
- บทบัญญัติการเปิดใช้งานจากระยะไกลอาจใช้กับผู้ต้องสงสัยใน คดีก่อการร้าย ความผิดทางอาญา และอาชญากรรมองค์กร
- อุปกรณ์ที่ถูกเฝ้าระวังไม่ได้จำกัดอยู่แค่โทรศัพท์มือถือ แต่รวมถึงแล็ปท็อป รถยนต์ และอุปกรณ์เชื่อมต่อด้วย
การคัดค้านจากกลุ่มสิทธิพลเมือง
- ฝ่ายซ้ายและผู้สนับสนุนสิทธิวิจารณ์บทบัญญัตินี้ว่าเป็นอำนาจเฝ้าระวังแบบอำนาจนิยม
- องค์กรสิทธิดิจิทัลของฝรั่งเศส La Quadrature du Net มองว่า เสรีภาพขั้นพื้นฐาน อาจถูกละเมิด
- สิทธิที่องค์กรดังกล่าวกังวลมีดังนี้
- สิทธิในความปลอดภัย
- สิทธิในความเป็นส่วนตัวและการสื่อสารส่วนบุคคล
- สิทธิในการเดินทางอย่างเสรี
- La Quadrature du Net มองว่าข้อเสนอนี้เป็นส่วนหนึ่งของกระแสที่เอนเอียงไปสู่ความมั่นคงเชิงบังคับ
เงื่อนไขจำกัดที่รัฐสภาใส่ไว้
- สมาชิกสภาฝ่ายประธานาธิบดี Emmanuel Macron ได้เพิ่มญัตติแก้ไขเพื่อจำกัดการใช้การเฝ้าระวังจากระยะไกลระหว่างการอภิปรายเมื่อวันพุธ
- การเฝ้าระวังจากระยะไกลทำได้เฉพาะเมื่อมีเหตุสมควรจาก ลักษณะและความร้ายแรงของอาชญากรรม เท่านั้น
- ระยะเวลาการเฝ้าระวังต้องได้สัดส่วน และระยะเวลาการเฝ้าระวังทั้งหมด ต้องไม่เกิน 6 เดือน
- การใช้บทบัญญัตินี้ต้องได้รับ การอนุมัติจากผู้พิพากษา
- กลุ่มอาชีพอ่อนไหว เช่น แพทย์ นักข่าว ทนายความ ผู้พิพากษา และสมาชิกรัฐสภา ไม่ใช่เป้าหมายที่ชอบธรรม
บริบทของการขยายอำนาจเฝ้าระวังในฝรั่งเศส
- รัฐมนตรีว่าการกระทรวงยุติธรรม Eric Dupond-Moretti ระบุว่าร่างกฎหมายนี้จะส่งผลกระทบเพียงปีละ ไม่กี่สิบกรณี
- วุฒิสภาให้ไฟเขียวต่อบทบัญญัติดังกล่าวในร่างกฎหมายปฏิรูปกระบวนการยุติธรรมเมื่อเดือนที่แล้ว
- ฝรั่งเศสได้ขยายอำนาจการเฝ้าระวังมาตั้งแต่เหตุโจมตีก่อการร้ายในปี 2015
- ร่างกฎหมายนี้ถูกนำไปเปรียบเทียบกับ Patriot Act ของสหรัฐฯ
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
หลายปีก่อนในสหรัฐฯ เพื่อนคนหนึ่งวัยประมาณกลาง 30 ซึมเศร้าหลังแม่เสีย และมาพักที่บ้านผม ระหว่างนั้นเขาไม่ได้รับสายจากน้องสาว
น้องสาวจึงขอให้ตำรวจ ช่วยตรวจสอบความปลอดภัย แล้วจู่ ๆ ก็มีตำรวจ 3 นายมาเคาะประตูหน้าบ้านเรา ตำรวจเรียกชื่อเพื่อนและบอกว่าไม่ได้มีปัญหาอะไร พอเพื่อนถามว่า “รู้ได้ยังไงว่าผมอยู่ที่นี่” ก็ได้รับคำตอบว่า “เรา ping โทรศัพท์ของคุณ” พอมาดูภาพจากกล้องทีหลัง มันหลอนพอสมควรเพราะพวกเขาไม่ได้ไปถามบ้านข้าง ๆ ก่อน แต่ตรงมาที่บ้านเราเลย
โทรศัพท์ต้องให้ฝั่งเสาสัญญาณรู้ตำแหน่งโดยประมาณเพื่อให้ใช้งานได้ และเป็นเรื่องปกติที่ตำรวจจะขอตำแหน่งโทรศัพท์จากผู้ให้บริการ หลายค่ายดูเหมือนจะยอมให้แม้ไม่มีหมายศาล หรือถึงขั้นมีพอร์ทัลทางการให้ตำรวจค้นหาเองได้
คนมักอยากดูเป็นพลเมืองดีจึงให้ข้อมูลโดยสมัครใจ และในกรณีนี้ก็น่าจะเป็นไปได้ว่าพวกเขาถามชื่อน้องสาวถึงเพื่อนสนิทหรือคนรู้จักใกล้ตัว แล้วชื่อคุณก็ตรงพอดี
ตาม 5 U.S.C § 2703(c) หากผู้ให้บริการเชื่อโดยสุจริตว่ามีเหตุฉุกเฉินเกี่ยวกับความเสี่ยงต่อการเสียชีวิตหรือบาดเจ็บร้ายแรง และจำเป็นต้องเปิดเผยข้อมูลโดยไม่ชักช้า ก็สามารถให้บันทึกหรือข้อมูลเกี่ยวกับสมาชิกหรือลูกค้าแก่หน่วยงานรัฐได้ ยกเว้นตัวเนื้อหาการสื่อสารเอง
อย่างน้อยก็น่าจะแสร้งทำให้แนบเนียนเหมือนรัฐบาลของพวกเรา ที่ทำลับ ๆ แล้วทำเหมือนไม่ได้ทำ
เพราะงั้นจากนี้ไปคงเหลือแค่ สวิตช์ตัดการทำงานทางกายภาพ กับแบตเตอรี่ถอดได้เท่านั้น
แถมถ้าเกิดอาชญากรรมขึ้น ตำรวจก็คงสงสัยคนที่ถอดแบตโทรศัพท์ในช่วงเวลานั้นก่อนอยู่ดี และสถานะแบบนั้นก็ตรวจจับได้ง่าย
ทำไมต้องปิดบังด้วยว่าพวกเขาสอดส่องได้ตามใจชอบ? ถ้าไม่ทำให้ชัดว่าเกิดอะไรขึ้นจริง ทุกคนก็จะอยู่กับความไม่แน่นอน และในทางประวัติศาสตร์นั่นยิ่งนำไปสู่สถานการณ์ที่จัดการยากกว่าเดิม ไม่มีอะไรเรียกว่ามารยาทในเรื่องนี้หรอก
เสียดายที่ซื้อ Pixel น่าจะซื้อ Fairphone ที่มีแบตเตอรี่ถอดได้แทน
ดูจากระดับการสอดส่องของตำรวจตอนนี้และระดับความมั่นคงไซเบอร์ของรัฐบาล ก็น่าจะอีกไม่กี่เดือนก่อนที่โทรศัพท์ของทุกคนจะถูกเปิดใช้งานได้หมด เจ้าหน้าที่รัฐบางคนคงนั่งดูอย่างเพลิดเพลินว่าผู้คนเสพอะไรบนอินเทอร์เน็ตยามว่าง และคงเปิดกล้องดูด้วยว่าพวกเขาทำอะไรตอนตรวจคอนเทนต์ สงครามกับอาชญากรรมกำลังยกระดับขึ้นเรื่อย ๆ
ไม่เข้าใจว่าทำไมไม่กลับไปจ้าง นักสืบและเจ้าหน้าที่สืบสวนทางบัญชี เพื่อสืบหาหลักฐานจริงให้ดี แทนที่จะมุ่งไปที่การนั่งฟังคำพูดของผู้ต้องสงสัยล่วงหน้าเป็นชั่วโมง ๆ ตลอด 15 ปีที่ผ่านมา โดยเฉพาะฝั่งคดีการเงินและอาชญากรรมในที่ทำงาน เราลดกำลังคนสืบสวนลง ซึ่งฝั่งนั้นน่าจะได้ผลมากกว่า
โน้ตบุ๊ก 16 นิ้วทำให้นึกถึง Project Ara
[0]: https://frame.work/
[1]: https://grapheneos.org/
[2]: https://en.wikipedia.org/wiki/Project_Ara
กลุ่มที่เปราะบางที่สุดคือโทรศัพท์เก่า ราคาถูก และใช้ Android เวอร์ชันเก่า โดยปกติ Pixel จะได้อัปเดตความปลอดภัยก่อนใคร ดังนั้นเมื่อบริษัทสปายแวร์เริ่มใช้ช่องโหว่ใหม่ มันก็มักจะได้แพตช์เร็วที่สุดด้วย
ผมคิดว่านี่เชื่อมโยงกับการประท้วงล่าสุด จาก “Je suis Charlie” ไปเป็น “je suis la gendarmerie” แล้วต่อด้วย “l'etat, c'est moi” แค่สามขั้นก็ย้อนกลับไปถึงปี 1655
งงอยู่ นี่คือการ บังคับให้มีแบ็กดอร์ หรือว่ามีแบ็กดอร์อยู่แล้ว หรือแค่เปิดทางให้ตำรวจใช้ zero-day ได้?
ถ้าเป็นอย่างสุดท้าย ก็น่าเศร้าที่ทางการมองว่าความปลอดภัยที่อ่อนแอเป็นเรื่องปกติไปแล้ว
เบสแบนด์ เป็นก้อนไบนารีทึบแสงที่ทำงานอยู่นอกระบบปฏิบัติการหลักของโทรศัพท์ และจัดการทั้งอุปกรณ์ไร้สายกับการโต้ตอบฮาร์ดแวร์ระดับล่าง ผู้ผลิตมักมองว่าเป็นความลับทางการค้า ส่วนตัวผมจะยิ่งแปลกใจมากกว่าถ้าระบบแบบนี้ยังไม่ถูกเจาะไว้โดยความยินยอมกันล่วงหน้า เหตุการณ์ที่อาชญากรหรือผู้เห็นต่างคิดว่าปิดโทรศัพท์แล้วการรายงานตำแหน่งจะหยุด ก่อนจะถูกจับได้ ก็มีมานานแล้ว
เลยต้องให้ฝ่ายนิติบัญญัติออกกฎหมายเพื่ออนุญาตให้ตำรวจทำแบบนั้นได้อย่างชัดเจน
ผมคิดว่าพวกเขาจะกดดันให้ผู้ผลิตร่วมมือ และผู้ผลิตเองก็น่าจะยอมด้วย
รัฐมนตรีว่าการกระทรวงยุติธรรมบอกว่าจะกระทบแค่ “ปีละไม่กี่สิบคดี” แต่ในเชิงเทคนิคแล้วก็ไม่ได้ทั้งโกหกและไม่ได้ทั้งไร้เดียงสา
เพราะแม้แต่ตัวเลขใหญ่อย่าง 66 ล้าน ก็ยังอธิบายเป็นหน่วย หลายสิบ ได้เหมือนกัน
คำว่า dozens ในภาษาฝรั่งเศสคือ “douzaines” แต่แทบไม่ใช้เลยนอกจากพูดถึงไข่
เรารู้ดีว่าคนที่มีอำนาจแบบนี้เสื่อมทรามได้แค่ไหน ไม่ว่าประเทศไหนก็เหมือนกัน และสำหรับพวกเขา 1984 ไม่ใช่ดิสโทเปียเลวร้าย แต่เป็นเพียงก้าวแรกไปสู่ทิศทางนั้น
แต่นั่นไม่ใช่ประเด็น เพราะต่อให้ถูกนำไปใช้ในทางที่ผิดเพียงครั้งหรือสองครั้ง ในบริบททางการเมืองหรือกรณีสำคัญอย่างนักเคลื่อนไหวด้านสิทธิมนุษยชน ก็สร้างผลเสียร้ายแรงได้แล้ว ตรรกะแบบ “มีแค่ไม่กี่คดี” สำหรับกฎหมายลักษณะนี้ ต่อให้เป็นเรื่องจริงก็ไม่เคยมีความหมายอยู่ดี
อยากรู้จริง ๆ ว่ามันใช้เทคโนโลยีอะไรกันแน่
ไม่แน่ใจว่าหมายถึงมัลแวร์อย่าง Pegasus ที่รัฐบาลต้องเอาไปฝังไว้ในอุปกรณ์ของผู้ต้องสงสัยก่อน หรือหมายถึงว่าสามารถ “แอบเปิดไมค์จากระยะไกล” ได้ผ่าน Google, Apple หรือผู้ผลิตอุปกรณ์
แต่สปายแวร์ที่ทำแบบนั้นมีอยู่มากมายไม่รู้จบ และก็มีบริษัทที่มุ่งขายให้รัฐบาลโดยเฉพาะด้วย นี่จึงเป็นเหตุผลว่าทำไมในช่วงไม่กี่ปีที่ผ่านมา อุปกรณ์อย่างสวิตช์ไมค์แบบกายภาพ หรืออุปกรณ์อย่างโน้ตบุ๊ก Apple ที่เมื่อปิดฝาแล้วจะตัดไมค์และกล้องแบบ “ทางกายภาพ” จึงเริ่มพบได้บ่อยขึ้นและมีความต้องการมากขึ้น แม้หลายกรณีความต้องการนั้นจะมาจากความกังวลต่อผู้ไม่หวังดีมากกว่าการสอดส่องของรัฐ แต่ในเชิงเทคนิคแล้วแทบไม่มีความต่างเลย
เนื้อหาคือสามารถเปิดใช้งานจากระยะไกลเพื่อบันทึกเสียงและภาพของผู้ต้องสงสัยคดีก่อการร้าย รวมถึงผู้ต้องสงสัยในคดีหลบหนีและอาชญากรรมองค์กร
อาจจำผิดก็ได้ แต่เหมือนเคยอ่านมาว่าเบสแบนด์ถูกแยกออกจากฮาร์ดแวร์ส่วนที่เหลือ และทำงานเหมือนเครื่องระยะไกลที่มีช่องทางสื่อสารแคบ ๆ เท่านั้น ดังนั้นแม้มันจะรันโค้ดของตัวเองได้ ก็ไม่น่าจะเข้าถึง CPU หลัก, RAM, ไมค์ หรือกล้องได้โดยตรงในเชิงกายภาพ เว้นแต่จะข้ามจากช่องโหว่ในช่องทางสื่อสารนั้นไปยังระบบปฏิบัติการหลักและฮาร์ดแวร์ส่วนอื่นได้ ส่วน GPS เป็นอีกเรื่องหนึ่ง แต่เพราะมันต้องสื่อสารกับเสาสัญญาณอยู่แล้ว สำหรับฝั่งเบสแบนด์อาจถือว่าเรื่องนี้จบไปนานแล้ว และอาจไม่จำเป็นต้องเข้าถึงเบสแบนด์ด้วยซ้ำ
https://github.com/CellularPrivacy/Android-IMSI-Catcher-Dete...
https://jon.oberheide.org/blog/2010/06/28/a-peek-inside-the-...
ยังมีการถกเถียงเรื่องสปายแวร์ใน Google Play Services ด้วย
https://forum.xda-developers.com/t/guide-insanely-better-bat...
https://forum.xda-developers.com/t/app-disable-service-guide...
ยังมีบทความที่บอกว่าผู้ให้บริการเครือข่ายสามารถส่งโค้ด FORTH เป็นก้อน ๆ ผ่านวิทยุได้ และเฟิร์มแวร์วิทยุก็มี IP stack ที่รวม TCP อยู่ด้วย จึงทำงานได้ด้วยตัวเอง
https://boston.conman.org/2013/01/22.2
การที่มีบั๊กจำนวนมากซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกลผ่านระบบไร้สายได้ และเคยมีเอ็กซ์พลอยต์ที่ทำได้ด้วยข้อความเพียง 73 ไบต์ ก็ทำให้รู้สึกหนาว ๆ เหมือนกัน
https://www.osnews.com/story/27416/the-second-operating-syst... (archive: https://archive.is/FOR5V)
ยังมีการพูดคุยใน HN ที่เกี่ยวข้องด้วย
https://news.ycombinator.com/item?id=6722539
https://news.ycombinator.com/item?id=6722732
https://news.ycombinator.com/item?id=6722648
https://news.ycombinator.com/item?id=6738066
https://news.ycombinator.com/item?id=6724034 <-- ทุกอย่างดูเสี่ยงยิ่งกว่าเดิมในเบสแบนด์ Qualcomm แบบบูรณาการ
ชิปตัวอ่าน SIM card เองก็มีระบบปฏิบัติการของตัวเอง
https://en.wikipedia.org/wiki/SIM_card#Design
ยังมีข้อมูลเกี่ยวกับการรูท SIM card ด้วย
https://archive.is/3ZohQ
https://news.ycombinator.com/item?id=6722896
https://news.ycombinator.com/item?id=6724215
https://news.ycombinator.com/item?id=6723236
วิธีเดียวที่บริษัทจะปฏิเสธได้คือการเข้ารหัสแบบ end-to-end และนั่นจึงเป็นเหตุผลที่รัฐบาลคัดค้านการเข้ารหัสแบบ end-to-end อย่างหนักมาโดยตลอด ส่วนที่น่ากลัวใหม่จริง ๆ คือการเปิดกล้องและไมค์
อย่าลืมด้วยว่าประธานาธิบดีฝรั่งเศสเคยเรียกร้องให้ ปิดโซเชียลมีเดีย ระหว่างเหตุจลาจล
[0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...
[1]: https://news.ycombinator.com/item?id=36615378
ในเมื่อ EU กำลังผลักดันแบตเตอรี่แบบเปลี่ยนเองได้ จะบังคับให้มี สวิตช์ตัดการทำงานและชัตเตอร์แบบกายภาพ สำหรับไมโครโฟนกับกล้องด้วยไม่ได้หรือ?
จริง ๆ แล้วนี่ไม่ใช่ข่าวใหญ่มาก
ตอนนี้ถ้าหน่วยงานยุติธรรมต้องการทำเรื่องแบบนี้ในทางเทคนิคเมื่อทำได้ ไม่ว่าจะใช้ zero-day หรือให้ผู้ให้บริการเครือข่ายติดตั้งแอปอันตรายไว้ใต้แอปบริการ ก็ต้องมี คำสั่งศาล ก่อน หลังมีกฎหมายนี้แล้ว ภายใต้เงื่อนไขบางอย่างเช่นความมั่นคงของชาติ ก็จะทำเรื่องเดียวกันได้โดยไม่ต้องมีผู้พิพากษา
สุดท้ายก็แค่ทำให้การแฮ็กประชาชนที่ถูกสงสัยใช้เวลาน้อยลง และไม่ต้องมีผู้พิพากษาอีกต่อไป น่าน่าอับอายสำหรับประชาธิปไตยไหม? แน่นอนอยู่แล้ว วิธีที่รัฐสอดส่องประชาชนจะเปลี่ยนไปไหม? น่าเศร้าที่ไม่ใช่ จะมีการถกเถียงหรือไม่ว่ารัฐสามารถพรากเสรีภาพส่วนบุคคลของประชาชนได้มากแค่ไหนภายใต้ชื่อของความมั่นคงของรัฐและสาธารณะ? แน่นอนว่าไม่ และนั่นก็น่าเศร้า
ไม่ได้กำลังพูดถึงความสามารถของหน่วยข่าวกรอง แต่กำลังพูดถึงสิ่งที่ตำรวจฝ่ายตุลาการ (officier de police judiciaire) สามารถทำได้อย่างถูกกฎหมาย
Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...
จากการปฏิวัติฝรั่งเศสมาถึงจุดนี้ได้ ประเทศที่เคยยิ่งใหญ่ร่วงลงมาไกลจริง ๆ