Tajemství kolem kryptofonního hackeru EncroChat porušuje francouzskou ústavu, slyší soud

Tajemství kolem kryptofonního hackeru EncroChat porušuje francouzskou ústavu, slyší soud

Francouzští státní zástupci se nezákonně dovolávali „obranného tajemství“, aby zabránili vyzrazení informací o hackerské operaci do šifrované telefonní sítě EncroChat, uvedl včera soud.

Francouzská policie pronikla do EncroChat šifrovaná telefonní síť v dubnu 2020 při operaci, která vedla ke stovkám zatčení ve Velké Británii a Evropě za trestné činy včetně drog, střelných zbraní a praní špinavých peněz.

Právníci to řekli Odvolací soud v Nancy že státní zástupci porušili francouzskou ústavu a zákon o lidských právech tím, že odmítli sdělit právníkům informace, které potřebovali k obraně svých klientů.

Právní výzva, která by měla směřovat k francouzskému nejvyššímu soudu a Evropskému soudu pro lidská práva, je jedním z prvních případů zpochybňujících zákonnost operace infiltrace do EncroChat ve Francii.

Pokud uspěje, je pravděpodobné, že vyvolá otázky ohledně více než 250 trestních stíhání probíhajících ve Velké Británii, které se opírají o textové zprávy a fotografie získané z telefonů EncroChat francouzským četnictvem.

Pařížští právníci Robin Binsard a Guillame Martine, zakladatelé francouzské advokátní kanceláře Binsard Martine, argumentoval během dva a půl hodiny slyšení, že obžalovaným byly odepřeny informace, které potřebují pro spravedlivý proces.

Binsard pro Computer Weekly řekl: „Máme pouze 1% dokumentů souvisejících s EncroChat. Podle mého názoru to utajují, protože překročili a nerespektovali zákon. “

Právníci soudu řekli, že francouzští vyšetřovatelé nezákonně zachytili desítky milionů zpráv „v reálném čase“ od desítek tisíc telefonů při cvičení „hromadného sběru dat“.

“Máme pouze 1% dokumentů souvisejících s EncroChat.” Podle mého názoru to utajují, protože překročili a nerespektovali zákon. “

Robin Binsard, Binsard Martine

Rovněž zpochybňují zákonnost příkazů vydaných soud v Lille proti dvěma společnostem poskytujícím internetové služby, aby jim zabránily podniknout jakékoli kroky k narušení hackerské operace.

Další soudní příkaz, který vyžadoval, aby společnost datových center OVH upravila svou síť tak, aby umožňovala odposlech, byla rovněž v rozporu s francouzským právem.

Četníci vycházející z jednotky digitální kriminality C3N v Pointoise sledovali servery používané telefonní sítí EncroChat k OVHstěžejní datové centrum v Roubaix po počátečních šetřeních v roce 2018.

Dokázali skrytě pořídit kopie serverů a nahrát softwarový implantát, který byl schopen obejít šifrování údajně zabezpečených telefonů v dubnu 2020.

Tým 60 policistů zachytil podle francouzských právních dokumentů 70 milionů zpráv z více než 32 000 telefonů ve 121 zemích během jednoho měsíce od hackerství (viz rámeček níže).

Britská národní kriminální agentura (NCA) ve spolupráci s regionálními jednotkami organizovaného zločinu a regionálními policejními silami provedla ve Velké Británii více než 1550 zatčení na základě důkazů EncroChat. Stovky lidí byly zatčeny také v Nizozemsku, Švédsku, Norsku, Německu a dalších zemích.

Forenzní experti ve Velké Británii tvrdili, že odmítnutí francouzského četnictva zveřejnit informace o hackerství vedlo k důkazní „černá díra“ která porušila dlouho zavedené zásady, které zajišťují řádné získání a zabezpečení důkazů před použitím v právních případech.

Obranné tajemství

Právníci řekli Martine Escolano, předsedkyni vyšetřovací komory, že od státních zástupců neobdrželi téměř žádné informace o hackerské operaci.

„Neexistence jakýchkoli kritérií nezbytných pro uchování obranného tajemství ve věcech sběru počítačových dat vážně a zjevně porušuje práva na obhajobu,“ uvedli v právních podáních.

“Současný stav je nepřijatelný.” Uchýlení se k tomuto tajemství ovlivňuje práva na obhajobu se zvláštní gravitací, bez sebemenších záruk nebo kontrol a vyvážení. “

Podle francouzského práva jsou státní zástupci povinni poskytnout vysvětlující poznámku o použité hackerské technice a postupu operace.

Rovněž jsou povinni předložit osvědčení o pravosti údajů použitých při dokazování, ale žádný z nich nebyl poskytnut, soud vyslechl.

“Zdá se, že vyšetřovatelé upustili od stanovení jakéhokoli popisu skutečně použité techniky,” uvedli právníci. “Naopak měli pocit, že by se této povinnosti mohli vyhnout jedinou zmínkou o utajení národní obrany.”

Binsard uvedl, že podle článku 16 Deklarace práv člověka a občana (DDHC) má každý občan právo na spravedlivý proces a na přístup k důkazům použitým proti nim.

Právní zástupci a soudní vyšetřovatelé však nejsou schopni ověřit spolehlivost a autentičnost zpráv EncroChat zachycených francouzskými úřady, uvedl.

Živé zachycení zpráv EncroChat četníky založenými na digitální kriminální jednotce C3N v Pointoise bylo v rozporu s článkem 706-102-1 francouzského trestního řádu, řekl Binsard soudu.

“Podle francouzských zákonů mohou zachytit pouze uložená data, nemohou zachytit živá data,” řekl. “Neexistuje zákon, který by jim to umožňoval.” Myslím, že to je důvod, proč drželi vše v tajnosti obrany. Nechtějí, abychom zkontrolovali živá data, protože pokud existují živá data, není to legální. “

Společnost OVH „nezákonně“ nařídila přesměrovat sítě

Sporem je také soudní příkaz, který vyžaduje, aby datové centrum OVH v Roubaix upravilo své sítě na přesměrovat data z EncroChat servery k zachycovacímu zařízení zřízenému francouzským četnictvem.

Soud v Lille nařídil společnosti OVH, aby během hackerské operace nepodnikla žádná opatření, která by měla dopad na síťovou infrastrukturu, virtuální stroje a IP adresy spojené s EncroChat.

Uživatelé telefonů EncroChat obdrželi anonymní zprávu s varováním, že byla napadena síť, a doporučili jim, aby se svých sluchátek okamžitě zbavili

Další soudní příkazy vyžadovaly registrátora doménových jmen Gandi SAS a hostingovou společnost DNS Made Easy, aby během hackerské operace nepodnikly žádné kroky, které by mohly mít dopad na švýcarské registrované domény EncroChat ve Švýcarsku.

Francouzští vyšetřovatelé soudu řekli: „Bylo nutné zavést určitý počet technických opatření určených k zajištění toho, aby operace zachycení nebyla neutralizována změnou konfigurace.“

Ačkoli francouzské právo umožňuje skryté shromažďování údajů, neumožňuje „blokaci“ nebo „příkazy k úpravám“, soud vyslechl, čímž byla operace nezákonná.

Hromadný a nevybíravý dohled

Za měsíc od zavedení implantátu identifikovala společnost C3N na francouzském území 380 telefonů EncroChat, z nichž 242 bylo spojeno s trestnými činy včetně drog, praní peněz a střelných zbraní.

Vyšetřovatelé však nebyli schopni spojit zbývajících 138 telefonů na francouzském území s trestnou činností, což vyvolalo otázky, zda má společnost C3N právo na získání dat ze všech telefonů EncroChat.

Binsard soudu řekl, že operace sledování šla nad rámec zákonného oprávnění uděleného soudem v Lille a šlo o „hromadné nevybíravé sledování“.

Po jednání řekl: „Prostě všechno chytí bez jakékoli diskriminace. Chytají data od lidí bez jakéhokoli odkazu v jakékoli kriminalitě, chytají všechno. A to zákon neumožňuje. “

Irské spojení

Vyšetřování podle gendermarie, na které dohlížel justiční policista, pobočník Jeremy Decou, ​​identifikovalo lidi na vysoké úrovni ve struktuře EncroChat v Kanadě, ukazují soudní dokumenty.

Zákazníci si mohli koupit telefony pomocí kryptoměny od prodejců, kteří poskytovali „poprodejní službu“ tím, že pomáhali zákazníkům používat jejich telefony a předávali informace z vyšších úrovní organizace.

Telefony EncroChat byly ve Francii distribuovány mužem irského původu, který používal rukojeť EncroChat „Leftbay“. Muž, o kterém se předpokládá, že má vazby na Dublin, převzal pokyny od „Shamrocka“.

Dokumenty ukazují, že operace infiltrace způsobila problém se sítí, který několik hodin ovlivňoval zákazníky EncroChat. Jeden prodejce odhadoval, že výpadek společnosti OVH zasáhlo 10% uživatelů EncroChat.

Další zachycená zpráva ukázala, že prodejce varoval uživatele telefonů, aby byli ve vztahu k policii diskrétní. “Je proto pravděpodobné, že lidé na nejvyšší úrovni organizace EncroChat mají znalosti o kriminálním použití jejich šifrovaného komunikačního nástroje,” uvedli vyšetřovatelé.

Porušení ústavy

Binsard ve svém projevu po jednání uvedl, že zákony používané francouzskými prokurátory k povolení obranného tajemství jsou v rozporu s francouzskou ústavou.

Neexistují nestranní soudci, kteří by kontrolovali používání obranného tajemství, uvedl a bez tohoto dohledu zákon není ústavní.

Binsard uvedl, že francouzští vyšetřovatelé v rozporu s francouzským zákonem nepotvrdili pravost zpráv získaných z EncroChat.

“Nic neosvědčili,” dodal. “Nemůžeme důvěřovat jejich vyšetřování bez tohoto osvědčení.” Myslíme si, že operace odposlechu je nezákonná, a proto chtějí všechno skrýt. “

Vyšetřovatelé tím, že provedli masivní sběr dat zahrnujících desítky tisíc mobilních telefonů a desítky milionů zpráv, překročili rámec stanovený soudcem u soudu v Lille.

“Kritizujeme bod, že chytí 100% uživatelů této aplikace,” řekl Binsard. “Francouzské právo to nedovoluje.” Francouzská ústava to nedovoluje a je to obrovské porušení Charty lidských práv. “

Binsard uvedl, že je pesimistický ohledně vítězství u odvolacího soudu, protože EncroChat se zpolitizoval díky více než 100 stíháním EncroChat ve Francii a více než 1000 po celém světě.

Řekl, že případ vezme k Francouzský nejvyšší soud a Evropskému soudu pro lidská práva a dodává: „Hackování EncroChat je zjevně nezákonné.“

Soud rozhodl, že případ by mohl pokračovat včera navzdory námitkám francouzského státního zástupce, který požadoval více času na přípravu.

Státní zástupce řekl soudu v krátké prezentaci, že uživatelé telefonů EncroChat byli zapojeni do nelegálních aktivit, jako jsou vraždy a obchodování s drogami.

Share

Leave a Reply

Your email address will not be published.