フランス、警察による携帯電話のカメラ・マイクの遠隔起動を認める法案が可決

 (gazettengr.com)
1 ポイント 投稿者 GN⁺ 2023-07-07 | 1件のコメント | WhatsAppで共有
  • フランスの司法改革法案に、犯罪容疑者の携帯電話の カメラ・マイク・GPS を警察が遠隔で起動できる条項が盛り込まれた
  • 監視権限は携帯電話を超えて ノートPC、自動車、接続機器 にも適用される可能性があり、テロ犯罪・軽罪・組織犯罪の捜査に使われうる
  • 左派と人権団体は、この条項が権威主義的な監視につながるおそれがあると批判し、La Quadrature du Net は 基本的自由の侵害 を懸念している
  • Emmanuel Macron 大統領陣営の議員らは、裁判官の承認、犯罪の性質と重大性、最長 6か月 の制限を条件として盛り込んだ
  • 医師、ジャーナリスト、弁護士、裁判官、国会議員などの センシティブな職業群 は正当な監視対象ではなく、法務大臣 Eric Dupond-Moretti は影響範囲を年間数十件と説明している

遠隔監視権限を盛り込んだ司法改革法案

  • フランスで、警察が犯罪容疑者を監視するために機器の機能を遠隔で起動できる法案が可決された
  • 許可される機能は大きく3つある
    • 携帯電話の GPS による位置確認
    • 携帯電話のカメラとマイクによる 音声・映像の記録
    • ノートPC、自動車、接続機器など他の装置の位置追跡

適用対象の犯罪と機器の範囲

  • 遠隔起動条項は テロ犯罪、軽罪、組織犯罪の容疑者に適用されうる
  • 監視対象の機器は携帯電話に限定されず、ノートPC・自動車・接続機器まで含まれる

市民権団体の反発

  • 左派と権利擁護団体は、この条項を権威主義的な監視権限だと批判している
  • フランスのデジタル権利団体 La Quadrature du Net は、基本的自由 が侵害される可能性があるとみている
  • 団体が懸念する権利は次のとおり
    • 安全に対する権利
    • 私生活と私的通信に対する権利
    • 自由に移動する権利
  • La Quadrature du Net は、この提案を強圧的な安全保障へ傾く流れの一部とみている

議会が盛り込んだ制限条件

  • Emmanuel Macron 大統領陣営の議員らは、水曜の討論の中で遠隔監視の使用を制限する修正案を盛り込んだ
  • 遠隔監視は 犯罪の性質と重大性 によって正当化される場合にのみ可能である
  • 監視期間は比例的でなければならず、全体の監視期間は 6か月を超えてはならない
  • 条項を使用するには 裁判官の承認 が必要である
  • 医師、ジャーナリスト、弁護士、裁判官、国会議員などのセンシティブな職業群は正当な標的ではない

フランスにおける監視権限拡大の文脈

  • 法務大臣 Eric Dupond-Moretti は、この法案が年間 数十件 にしか影響しないと述べている
  • 上院は先月、司法改革法案の当該条項に青信号を出した
  • フランスは2015年のテロ攻撃以降、監視権限を拡大してきた
  • この法案は米国の Patriot Act と比較されている

関連記事

1件のコメント

 
GN⁺ 2023-07-07
Hacker Newsのコメント

  • アメリカで数年前、30代半ばの友人が母親を亡くしたあと落ち込んでいて、うちに来て休んでいる間、妹たちからの電話に出なかった。
    妹が安否確認の依頼をしたところ、突然警官3人がうちの玄関をノックしてきた。警察は友人の名前を挙げて、問題が起きたわけではないと言い、友人が「どうして自分がここにいると分かったのか」と尋ねると、「お前の携帯を ping した」と答えた。あとでカメラ映像を見たら、隣の家を先に訪ねたわけでもなく、最初からうちにまっすぐ来ていて、かなり不気味だった

    • 「携帯を ping した」というのは、移動通信インフラが携帯の位置を把握しているという意味である可能性が高い。
      携帯が動作するには基地局側が位置を把握している必要があり、警察が通信事業者に携帯の位置を照会するのはよくあることだ。多くの通信事業者は令状なしでも応じるか、警察が直接照会できる公式ポータルまで提供しているようだ
    • どんな技術があっても、警察の仕事の大半は今でもドアを叩くことと電話をかけることのような昔ながらのやり方だ。
      人は善良な市民に見られたくて自発的に情報を渡しがちで、この件でも妹に親しい友人や知人の名前を聞き、そこであなたに行き当たった可能性が高い
    • それは連邦法上、明確に認められている。
      5 U.S.C § 2703(c) によれば、死亡または重大な身体的危害の危険がある緊急事態において、提供者が遅滞なく情報開示する必要があると善意で信じる場合、通信内容そのものを除く加入者・顧客に関する記録または情報を政府機関に提供できる
    • 警察は通話記録にアクセスできるので、最近の通話履歴からあなたの番号を見つけていたなら、まずあなたの家を確認するのは通常の捜査の第一段階だった可能性がある
    • 隣の家のドアまでカメラに映っているというのも、かなり不気味だ

  • 少なくとも、うちの政府みたいにこっそりやっておきながら、やっていないふりをする程度の礼儀はあってもよかった。
    だからこれからは物理スイッチと着脱式バッテリーしかない

    • 着脱式バッテリーで得られるものはほとんどない。1日に何時間もバッテリーを外しておくつもりなのか？
      しかも犯罪が起きれば、警察はその時間帯に携帯のバッテリーを外していた人から疑うだろうし、そうした状態は簡単に検知できる
    • 「うちの」政府がどこを指すのか曖昧だ。このサイトには世界中からアクセスしている
    • すでにやっていた可能性が高く、今はイスラム革命直前だと信じる洗脳された大衆の恐怖を利用して、それを常態化しようとしているように見える
    • むしろ誰かに監視されていると分かっている方がずっとましだと思う。
      なぜ恣意的に監視できるという事実を隠す必要があるのか？ 実際に何が起きているのかを明確にしなければ、誰もが不確実性の中に置かれ、歴史的にもその方がはるかに厄介な状況を生んできた。そこに礼儀のようなものはない
    • おそらくそれで携帯のバッテリーは着脱式でなくなったのだろう

  • Pixel を買ったのを後悔していて、着脱式バッテリーのあるFairphoneを買うべきだった。
    現在の警察監視の水準と政府のサイバーセキュリティの水準を見ると、数か月以内にみんなの携帯が有効化されるようになる気がする。政府職員の誰かが、人々が余暇にインターネットで何を見ているかを楽しく眺め、コンテンツを確認するときにはカメラまでオンにして何をしているか見るのだろう。犯罪との戦いはますます強化されている。
    なぜ実際の証拠をきちんと捜査する刑事と会計捜査の人員を再び増やさず、潜在的犯罪者の話を何時間も聞く方向に進むのか分からない。過去15年、とくに金融・職場犯罪の捜査人員を減らしてきたが、そちらの方が効果的なはずだ

    • Framework が十分長く存続すれば、GrapheneOS のような選択肢を持つ携帯を作るかもしれない。
      16インチのノートPCは Project Ara を思い出させる
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • この種の攻撃に最も耐えられる可能性があるのは、むしろPixelかもしれない。
      最も脆弱なのは、古くて安価で、旧バージョンの Android を使っている携帯だ。Pixel は通常、セキュリティアップデートを最も早く受け取るので、スパイウェア業者が新しい脆弱性を使い始めたときにも、パッチを最も早く受け取る
    • 携帯に着脱式バッテリーがあった時代でも、作戦保全上推奨されていた選択肢はファラデーバッグに入れるか、そもそも会議や活動の場所に持ち込まないことだった
    • 結局は AI が指定した家に重武装のSWAT チームが行って全員を逮捕する形に変わっていきそうだ
    • テロとの戦いを名目に車を止めなければすでに射殺まで許されているのだから、カメラやマイクを盗み聞きされても驚きではない。
      最近の抗議活動ともつながっていると思う。「Je suis Charlie」から「je suis la gendarmerie」を経て「l'etat, c'est moi」へ、3段階で1655年に逆戻りしているようなものだ

  • 混乱する。これがバックドアの義務化なのか、すでにバックドアがあるのか、それとも警察がゼロデイを悪用することを認めるのか分からない。
    最後の意味だとすれば、当局が脆弱なセキュリティを当然の前提としているのが悲しい

    • ベースバンドファームウェアのバックドアにアクセスできるのかもしれない。
      ベースバンドは携帯のメインOSの外で動く不透明なバイナリの塊で、無線デバイスや低レベルのハードウェアとの相互作用を処理するため、メーカーが営業秘密と見なすことが多い。個人的には、そうしたシステムが合意の上ですでに破られていないなら、むしろその方が驚きだと思う。犯罪者や反体制派が携帯の電源を切れば位置報告が止まると考えていて、実際にはそのまま捕まることもすでによくある
    • すでにエクスプロイトや通信事業者による注入の形で行っているが、さまざまなハッキング防止法のため違法だった可能性がある。
      だから立法府が、警察が明示的にそうできるよう許可しているのだ
    • 政府は普通、使えるゼロデイを継続的に確保しているが、一度使えば「消耗」するので、どこにでも気軽に使うわけではない。
      メーカーに協力を迫ることになるだろうし、メーカーも応じる可能性が高そうだ
    • バックドアがあるわけでも、それを義務化するわけでもない。ゼロデイを合法的に使うための法律に見える

  • 法務大臣は「年間数十件」にしか影響しないと言っていたが、技術的には嘘でも世間知らずな発言でもない
    6,600万のような大きな数字でも、数十単位で表現することはできるのだから

    • 「dozens」という言い方が面白い。原文のフランス語 dizaines は「数十」だが、英語では「dozens」と訳されていた
      フランス語で dozens は douzaines だが、卵以外ではほとんど使わない
    • 数十件というのはあり得ない。大規模な反政府デモが再び起きたり、パリの通りが炎上したり、テロが発生したりすれば、「安全保障」を理由に決して選択的には使われないだろう
      こうした権力を持つ人々がどれほど腐敗するか、私たちは知っている。どの国でも同じで、彼らにとって 1984 は悪いディストピアではなく、その方向へ進む最初の一歩にすぎない
    • 実際に少数の事件にしか使われない可能性はある
      しかし、それは重要ではない。政治的文脈や人権活動家のような重要な状況で1回か2回乱用されるだけでも、すでに大きな悪影響が生じる。こうした法律における「数件だけ」という論理は、事実であっても常に無価値だった
    • 気になる人のために計算すると、6,600万は 550万 dozen だ。あるいは 5,076,923.08 baker's dozen でもある
    • 彼が嘘をついているとは思わない。そうしたゼロデイ・エクスプロイトは非常に高価で、小さな窃盗の捜査で使い潰したいとは思わないだろうから

  • いったいどんな技術を使うのか気になる。
    政府がまず容疑者の端末に Pegasus のようなマルウェアを仕込むという話なのか、それとも Google・Apple・端末メーカー経由で「遠隔からこっそりマイクをオンにする」ことが可能だという意味なのかが分からない

  • フランス大統領が暴動の最中にソーシャルメディア遮断を求めていたことも忘れてはいけない
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

    • 自分をローマ神話のJupiterになぞらえる、まさにあの人物だ。Macronは独裁者を夢見ている人物だ
    • この記事は前にも投稿したが、反応は得られなかった
      [1]: https://news.ycombinator.com/item?id=36615378

  • ユーザー交換式バッテリーを推進しているついでに、EUはマイクとカメラにも物理トグルとシャッターを義務化できないのだろうか？

    • 複数の当事者の間でやり取りされるすべてのメッセージに完全にアクセスするため、エンドツーエンド暗号化を恒久的に解体しようとしている、あのEUのことか？
    • 欧州議会議員本人の携帯電話にそうしたシャッターが付いていない限り、簡単ではないだろう
    • エンドツーエンド暗号化に対する姿勢を見ると、むしろこうした装置を禁止しても驚きは少ない気がする

  • 実際のところ、そこまで大きなニュースではない
    現時点でも司法当局は、技術的に可能な場合、ゼロデイを使ったり通信事業者にサービスアプリの下で悪意あるアプリを載せさせたりする形でこれを行うには、裁判官の決定が必要だ。法律成立後は、国家安全保障など特定の条件下で、同じことを裁判官抜きでできるようになる
    要するに、疑いをかけられた市民をハッキングするのにかかる時間が短くなり、裁判官が不要になるだけだ。民主主義にとって恥ずべきことか？ もちろんだ。国家が国民を監視するやり方が変わるのか？ 悲しいことに違う。国家・公共の安全保障の名の下に、市民からどのような個人の自由を奪えるのかという議論はあるのか？ 当然ないだろうし、悲しいことだ

    • 今はそのような権限はなく、法律成立後には権限が生じ、15日ごとに更新される裁判官の承認が必要になる
      情報機関の能力について言っているのではなく、司法警察官(officier de police judiciaire)が合法的にできることについて言っている
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • フランス革命からここまで来るとは、かつて強かった国もずいぶん転落したものだ

    • フランス革命の直後には恐怖政治があったのだから、黄金時代から単にゆっくり衰退したと見るのは難しい
    • フランスだけでなく、西ヨーロッパ大陸全体がますます権威主義的で腐敗した方向へ進んでいる