Varför diskuteras det inte om ett förbud mot kommersiella spionprogram?

av Mikael Winterkvist | nov 3, 2024 | Bluesky, Krönikor, Mastodon, Threads | 0 Kommentarer

En rad företag, inte sällan israeliska, säljer spionprogram kommersiellt. Det är deras affärsidé att sälja program som hackar andras enheter och som, stjäl andras information. Ponera att det såldes och tillverkades ett verktyg som bara kan användas före en enda sak – begå inbrott. Tror du att detta verktyg skulle vara tillåtet att tillverka och säljas?

Pegasus som saluförs av NSP Groups har hittats i politikers telefoner, i höga tjänstemäns telefoner och det har hittats hos advokater, människorättsaktivister, demokratisförespråkare och regimkritiker. Det har använts av repressiva regimer och diktaturer för att jaga oppositionella. NSO Groups försvarar sig med att Pegasus bara säljs till vissa noga utvalda stater och polismyndigheter men det är ett ihåligt försvar då programmet hittat även i enheter som tillhört tjänstemän inom EU och folkvalda politiker.

Lockdown Mode

Den som nu förleds till att tro att detta bara är ett program för Apple och iOS kan sägas att det finns kommersiella spionprogram för Android också – med flera och värre funktioner än det finns för iOS. Android har idag inte heller något enkelt och lättanvänt skydd mot den här typen av program.I iOS finns som bekant lockdown mode som förvisso stänger ned din iPhone till stora delar men skyddet fungerar för den mycket lilla grupp som kan behöva skydda sig mot spionprogram.

De spionprogram som hittats och analyserats, skrivna för Android, Predator, Cytrox, Alien, innehåller fler funktioner för att stjäla data och kapa en enhet och de har också funktioner för att kunna ladda ned moduler som sedan installeras när obehöriga väl fått kontroll över en Android-enhet.

Problemet med spionprogram är alltså i högsta grad ett påtagligt, existerande och aktuellt problem oavsett om du har en iPhone eller en Android-.telefon.

Nyttan

Finns det då någon som helst nytta med den här typen av program och tjänster?

Självklart – polismyndigheter och underrättelsetjänster har naturligtvis stor nytta av att kunna avlyssna och samla in data från misstänkta men det finns ett viktigt men i sammanhanget. Detta men består av ett regelverk satt på plats ur rättsäkerhetssynpunkt. I en demokrati så ska inte medborgare avlyssnas på vilka lösa grunder som helst, även om den grundregeln håller på att urholkas högst betänkligt – även här hemma i Sverige där regeringen lagt förslag om tillåten avlyssning även av icke misstänkta och där EU jobbar på det som kallas ChatControl vilket i praktiken betyder att myndigheterna ska kunna avlyssna allt, om de vill.

Ursäkten för att kasta ut rättssäkerheten med badvattnet är de sedvanliga – jakten på pedofiler, terrorister och gängkriminella.

Regelverk

Trots det så finns det fortfarande ett regelverk kvar, och på plats, som ska läm na hyggliga garantier för att dina prylar inte kapas, inte avlyssnas – i vart fall inte av våra myndigheter och folkvalda.

Så hur kommer det sig då att företag kan tillåtas att tillverka, utveckla och sälja program som gör precis just det – utan insyn?

Nu ska ingen tro att ett förbud är lösningen och att kommersiella spionprogram kommer att försvinna över natt enbart på grund av en instiftad lag men det är en tydlig signal om att den typen av program inte är tillåtna, de får inte marknadsföras säljas och distribueras.  För dig som är utvecklare och som kräver total frihet att få skriva vilka program du vill vill jag bara berätta att du kan fällas om du skriver och utvecklar destruktiva program, datavirus, trojanska hästar och malware redan idag och vid diskuterar just nu om inte hela AI-sektorn borde regleras på något sätt.

EUs Data Protection Supervisor har föreslagit ett förbud inom unionen. Det gjordes 2022 men efter det förslaget och den skriften så har det varit relativt tyst.

Så varför diskuterar vi inte om spionprogram inte ska förbjudas?