venerdì 14 giugno 2013

La polizia spagnola potrebbe usare trojan per spiare i computer

di Nerea Rial, 4 giugno, 2013

Alberto Ruiz-Gallardón, ministro spagnolo della Giustizia, ha ordinato la progettazione di un progetto di codice di procedura penale, che autorizza la polizia a installare trojan sui computer di persone sotto sorveglianza.

Il testo potrebbe consentire il controllo remoto di computer, inclusi tablet e smartphone, collegati con condanne fino a tre anni, crimini informatici, terrorismo e la criminalità organizzata. Tuttavia, i giudici dovranno giustificare la necessità di un intervento prima di permettere alla polizia di agire.

Secondo l'articolo 350 del progetto proposto, i pubblici ministeri possono chiedere al giudice "l'installazione di un software che consenta l'esame a distanza, e senza che il proprietario ne sia a conoscenza, dei contenuti di computer, dispositivi elettronici, sistemi di computer, strumenti di memorizzazione di massa o basi di dati".

In altre parole, il testo permette l'installazione di trojan, un malware che viene installato da diversi computer e che permette di controllare tutti i contenuti senza che gli utenti se ne accorgano.

La misura sarà autorizzata solo quando le informazioni sulle quali bisogna indagare siano memorizzate sotto la giurisdizione spagnola (totalmente o parzialmente). In altre situazioni, la polizia dovrà seguire le leggi internazionali.

Inoltre, l'articolo 351 del testo spiega che gli agenti ufficiali possono richiedere la collaborazione di "chiunque conosca il funzionamento del sistema informatico o delle misure prese al fine di proteggere i dati in esso contenuti". Ciò significa che le autorità spagnole potrebbero richiedere servizi da parte di esperti, "hacker" o società di computer.

Il ministero spagnolo ha spiegato che, nonostante il testo proposto sarà la base del progetto, per il momento nessuna decisione è stata presa per quanto riguarda il controllo remoto dei computer.

"Ascolteremo attentamente quello che diranno su questa materia, ma non prenderemo una decisione fino a quando abbiamo discusso i risultati di diverse aree e gruppi", ha detto un portavoce del ministero della Giustizia.

Gli esperti in materia hanno spiegato che se il progetto include queste regole, le autorità spagnole hanno inoltre accesso alle password che i cittadini utilizzano per le loro e-mail, profili sociali, conti bancari e altri servizi online.

Inoltre, le aziende dovranno collaborare con la polizia se richiedono l'installazione di sistemi di sorveglianza, qualcosa che va contro i diritti della privacy e le regole di protezione dei dati.

Spanish police might use trojans to spy computers