Προστασία από τα “αόρατα” λογισμικά υποκλοπών που προωθεί η Κυβέρνηση

Ο κυβερνητικός εκπρόσωπος, Παύλος Μαρινάκης, επιβεβαίωσε μεν τον σχεδιασμό για την διαμόρφωση ρυθμιστικού πλαισίου, αλλά επιχείρησε να διασκεδάσει τις εντυπώσεις από το δημοσίευμα που αποκάλυψε την ύπαρξη σχεδίου Προεδρικού Διατάγματος για τις προϋποθέσεις προμήθειας νέων λογισμικών ή συσκευών παρακολούθησης (τύπου Pegasus, Predator κλπ) από την ΕΥΠ, την Διεύθυνση Αντιμετώπισης Ειδικών Εγκλημάτων Βίας (Αντιτρομοκρατική Υπηρεσία) και τη Διεύθυνση Διαχείρισης και Ανάλυσης Πληροφοριών της ΕΛ.ΑΣ.

Ερωτηθείς σχετικά, ο κ. Μαρινάκης δήλωσε πως τα δημοσιεύματα αυτά παραποιούν την πραγματικότητα και πως δεν υπάρχει κανένα τέτοιο σχέδιο αγοράς. «Δεν ξέρουμε όλη αυτή η διαρροή από πού έγινε, ήταν αλλοιωμένη με εντυπώσεις που δεν έχουν σχέση με την πραγματικότητα», συμπλήρωσε.

Όμως, παραδέχθηκε ότι «υπάρχει ένα σχέδιο διαμόρφωσης του ρυθμιστικού πλαισίου -με βάση όσα προβλέπει ο νόμος- που θα διέπει συνολικά το καθεστώς τέτοιων περιπτώσεων. Ουσιαστικά μια διαδικασία διαμόρφωσης σχεδίου, το οποίο δεν έχει διαρρεύσει σε καμία περίπτωση από την κυβέρνηση, δεν είναι καν δηλαδή κάτι περισσότερο προχωρημένο. Όλη αυτή η διαρροή δεν ξέρουμε από πού έγινε, εν πάση περιπτώσει, δεν μπορούμε να κάνουμε κάποιο παραπάνω σχόλιο».

Άραγε, γιατί δημιουργείται ρυθμιστικό πλαίσιο, εάν δεν υπάρχει σκοπός προμήθειας και χρήσης λογισμικού υποκλοπών;

Ιδού το σχέδιο του ΠΔ που είναι, όμως, στη διάθεση συγκεκριμένων ΜΜΕ από την πρώτη στιγμή που ήρθε εις γνώση τους το θέμα αυτό.

Για να είναι σαφές και το αντικείμενο του, αναφέρουμε ότι στο άρθρο 2 του ΠΔ ορίζει ακριβώς το υλικό που σχεδιάζει να προμηθευτεί η Κυβέρνηση:

«Λογισμικό ή συσκευή παρακολούθησης» του άρθρου 370ΣΤ είναι το λογισμικό ή η συσκευή που είναι ειδικά σχεδιασμένο/η ή τροποποιημένο/η για να αποφεύγει τον εντοπισμό του/της ή για να ξεπερνάει τα “προστατευτικά αντίμετρα” ενός υπολογιστή ή μιας δικτυακά συνδεόμενης συσκευής και για να εκτελεί οποιαδήποτε από τις ακόλουθες ενέργειες: α) την απομακρυσμένη εξαγωγή δεδομένων ή πληροφοριών από έναν υπολογιστή ή μια δικτυακά συνδεόμενη συσκευή, ή την τροποποίηση συστήματος ή δεδομένων χρήστη, η β) την τροποποίηση της τυπικής διαδρομής εκτέλεσης ενός προγράμματος ή μιας διεργασίας προκειμένου να επιτραπεί η εκτέλεση οδηγιών που δίνονται από εξωτερική πηγή».

Θυμίζουμε εδώ ότι το άρθρο 14 του ν. 5002/22 αναφέρει ότι: «Με προεδρικό διάταγμα, που εκδίδεται εντός τριών (3) μηνών από την έναρξη ισχύος του παρόντος, μετά από πρόταση των Υπουργών Προστασίας του Πολίτη, Εθνικής Άμυνας, Δικαιοσύνης και Ψηφιακής Διακυβέρνησης, καθορίζονται οι προϋποθέσεις υπό τις οποίες είναι επιτρεπτή η σύναψη συμβάσεων εκ μέρους κρατικών δομών για την προμήθεια λογισμικών ή συσκευών παρακολούθησης του άρθρου 370ΣΤ του Ποινικού Κώδικα για την εκπλήρωση των σκοπών τους, καθώς και επιπρόσθετοι όροι της χρήσης τους.»

Το δε άρθρο του 370ΣΤ του Ποινικού Κώδικα, όπως ισχύει μετά τον ν. 5002/22 είναι αυτό που αφορά την απαγόρευση διακίνησης λογισμικών, συσκευών παρακολούθησης και άλλων δεδομένων από ιδιώτες.

Σε αυτό το φόντο το σχέδιο ΠΔ έρχεται να εξειδικεύσει τι σημαίνει λογισμικό ή συσκευές παρακολούθησης που θα μπορούν να προμηθευτούν οι αρμόδιες κρατικές υπηρεσίες. Είναι δε σαφές από το απόσπασμα που παραθέσαμε πιο πάνω ότι αυτό περιλαμβάνει και λογισμικό τύπου spyware, όπως ήταν το Predator και το Pegasus. Και είναι επίσης σαφές ότι η αποσαφήνιση αυτή δεν μπορεί παρά να γίνεται στον ορίζοντα ενδεχόμενης προμήθειάς τέτοιων συστημάτων από κρατικές υπηρεσίες ασφαλείας.

Αναστάτωση στο Μαξίμου

Σύμφωνα με πληροφορίες, η δημοσιοποίηση της ύπαρξης του συγκεκριμένου σχεδιασμού προκάλεσε αναστάτωση στο Μέγαρο Μαξίμου δεδομένου ότι ήθελε – όπως είναι κατανοητό από μεριάς τους – να κρατήσει μυστική τη διαδικασία, ενόσω «τρέχει και είναι ανοικτή» η διαδικασία για την υπόθεση των υποκλοπών.

Εξάλλου, οι ίδιες πληροφορίες επιμένουν πως το Μέγαρο Μαξίμου είχε την πρωτοβουλία να κινήσει τις διαδικασίες του ν. 5002/2022 και να ζητήσει από το υπουργείο Προστασίας του Πολίτη να προετοιμάσει το σχετικό ΠΔ, όπως προβλέπει ο νόμος που εισηγήθηκε και ψήφισε η παρούσα κυβέρνηση.

Το ΠΔ βρίσκεται αυτή τη στιγμή στην διαδικασία συλλογής γνωμοδοτήσεων (οι οποίες επικεντρώνουν βασικά σε θέματα αντισυνταγματικότητας) από αρμόδιες αρχές, στις οποίες διαβιβάστηκε, κατά πληροφορίες, από τον Αντιστράτηγο Αστέριο Μαντζιώκα.

Αναπάντητα ερωτήματα για το λογισμικό

Τα ερωτήματα που προκύπτουν είναι συγκεκριμένα…

• Γιατί πάρθηκε η απόφαση να μην έχει λόγο η κατά το Σύνταγμα Ανεξάρτητη Αρχή και πραγματογνώμονας, η Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών, επί των τεχνικών προδιαγραφών των λογισμικών ή συσκευών παρακολούθησης.

Στις περιγραφές των όρων χρήσης αναφέρεται ρητώς ότι «οι κρατικές δομές υποχρεούνται να καταρτίσουν Πολιτική Ασφαλείας, η οποία θα διέπει τη χρήση των συγκεκριμένων λογισμικών ή συσκευών παρακολούθησης». Ωστόσο προκύπτει το κρίσιμο ερώτημα:

• Θα έχουν λόγο για την πολιτική ασφαλείας οι αρμόδιες Ανεξάρτητες Αρχές, δηλαδή η ΑΔΑΕ κι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ώστε να υπάρχουν πραγματικές ασφαλιστικές δικλείδες απέναντι σε τυχόν αυθαιρεσίες των κρατικών υπηρεσιών;

Το ΠΔ αναφέρεται σε λογισμικά αλλά και συσκευές.

• Υπάρχει σκέψη για προμήθεια παραπάνω από ένα συστημάτων; Κι αν ναι, οι εισαγγελείς που θα υπογράφουν το βούλευμα έγκρισης παρακολούθησης θα γνωρίζουν με ποιο σύστημα θα πραγματοποιείται αυτή;
• Έχει ως σήμερα εφαρμοστεί η ρητή πρόβλεψη του  ν. 5002/2022 ότι λογισμικά ή συσκευές παρακολούθησης πρέπει να καταγράφονται σε κατάλογο που συντάσσει η ολομέλεια της ΑΔΑΕ μετά από εισήγηση της Επιτροπής Συντονισμού για θέματα Κυβερνοασφάλειας;
• Θα τηρηθεί η πρόβλεψη ο κατάλογος αυτός να επικαιροποιείται το αργότερο κάθε 6 μήνες;

Αμετανόητη η Κυβέρνηση Μητσοτάκη στήνει νέο πανίσχυρο σύστημα υποκλοπών  Με απόρρητα κονδύλια το… αναβαθμισμένο σύστημα υποκλοπών

Για τη λειτουργία του νέου συστήματος από την Αντιτρομοκρατική απαιτείται κοινή απόφαση των υπουργών Προστασίας του Πολίτη και Δικαιοσύνης, που επίσης δεν δημοσιεύεται…

Τι κι αν έχουν υποστεί τον διεθνή ευτελισμό, τι κι αν έχουν δεχθεί πολυάριθμες προειδοποιήσεις από την Ευρωβουλή και άλλους διεθνείς φορείς, τα στελέχη του Μαξίμου και ο Κυριάκος Μητσοτάκης δεν ορρωδούν προ ουδενός και δρομολογούν ένα νέο -αναβαθμισμένο- σύστημα παρακολουθήσεων.
Μάλιστα, το νέο σύστημα σχεδιάζεται να έρθει από το εξωτερικό μέσω της αξιοποίησης απόρρητων κονδυλίων.
Η ειδοποιός διαφορά του νέου συστήματος σε σχέση με τα έως τώρα γνωστά Pegasus και Predator έγκειται στο ότι το συγκεκριμένο θα είναι αόρατο και δεν παράγει ψηφιακά ίχνη..
Σύμφωνα με τα σχετικά δημοσιεύματα, η Ελληνική Αστυνομία ετοιμάζει Προεδρικό Διάταγμα με θέμα τον καθορισμό προϋποθέσεων σύναψης συμβάσεων για την προμήθεια λογισμικών ή συσκευών παρακολούθησης (τύπου Pegasus, Predator κλπ) από την ΕΥΠ, την Διεύθυνση Αντιμετώπισης Ειδικών Εγκλημάτων Βίας (όπως είναι η επίσημη ονομασία της Αντιτρομοκρατικής Υπηρεσίας), τη Διεύθυνση Διαχείρισης και Ανάλυσης Πληροφοριών της ΕΛ.ΑΣ.

Εν κρυπτώ και παραβύστω η προμήθεια και το στήσιμο του «νέου αόρατου λογισμικού»

Οι Αρχές πατούν για τον σκοπό αυτό σε προϋπάρχον νομικό πλαίσιο, ενεργοποιώντας το άρθρο 13 του νόμου 5002/2022, με τον οποίο η κυβέρνηση διακήρυξε την απαγόρευση της διακίνησης τέτοιων λογισμικών αλλά μόνο για τους ιδιώτες και όχι για τις κρατικές αρχές: «Με προεδρικό διάταγμα, που εκδίδεται εντός τριών (3) μηνών από την έναρξη ισχύος του παρόντος, μετά από πρόταση των Υπουργών Προστασίας του Πολίτη, Εθνικής Άμυνας, Δικαιοσύνης και Ψηφιακής Διακυβέρνησης, καθορίζονται οι προϋποθέσεις υπό τις οποίες είναι επιτρεπτή η σύναψη συμβάσεων εκ μέρους κρατικών δομών για την προμήθεια λογισμικών ή συσκευών παρακολούθησης του άρθρου 370ΣΤ του Ποινικού Κώδικα για την εκπλήρωση των σκοπών τους, καθώς και επιπρόσθετοι όροι της χρήσης τους».

Οι πληροφορίες αναφέρουν πως το Προεδρικό Διάταγμα επιμελήθηκε το Μέγαρο Μαξίμου μετά από εισηγήσεις και προτάσεις όλων των συναρμόδιων υπηρεσιών των Υπουργείων, για τις προϋποθέσεις υλοποίησης της προμήθειας και της χρήσης ενός λογισμικού που προορίζεται για να αντικαταστήσει το σύστημα επισυνδέσεων που χρησιμοποιείται σήμερα από την ΕΥΠ.

Επισημαίνεται ότι ούτε η προμήθεια ούτε και η χρήση τέτοιων συστημάτων δημοσιοποιείται και η αγορά τους πραγματοποιείται με απόρρητα κονδύλια.

Συγκεκριμένα, με τον νόμο της παρούσας Κυβέρνησης, οι τεχνικές και διαδικαστικές λεπτομέρειες για τη λειτουργία ηλεκτρονικού λογισμικού από την ΕΥΠ καθορίζονται με απόφαση του Διοικητή της Υπηρεσίας και του υπουργού Δικαιοσύνης, που δεν δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως, ενώ για τη λειτουργία του από την Αντιτρομοκρατική απαιτείται κοινή απόφαση των υπουργών Προστασίας του Πολίτη και Δικαιοσύνης, που επίσης δεν δημοσιεύεται…

Αόρατος ο Μεγάλος Αδερφός – Δεν απαιτείται SMS ή mail για την παγίδευση του κινητού

Όπως αποκαλύπτεται, το ενδιαφέρον των ελληνικών αρχών κλίνει προς την απόκτηση ενός νέου «αόρατου» συστήματος παρακολούθησης.

Πιο σύγχρονου από τα γνωστά πλέον Pegasus και Predator.

Ειδικότερα, γίνεται λόγος για λογισμικά που δεν απαιτούν την αποστολή sms ή ηλεκτρονικού μηνύματος για την παγίδευση του υπό παρακολούθηση τηλεφώνου.

Τέτοια συστήματα αναπτύσσονται για χρήση από ξένες υπηρεσίες.

Με το «αγκάθι» να είναι πάντοτε η θεσμοθέτηση κι η τήρηση αυστηρών προϋποθέσεων για να είναι νόμιμη η χρήση τους από τις κρατικές Αρχές.

Οι εν λόγω προϋποθέσεις περιγράφονται κι αυτές από το νόμο 5002/2022 της παρούσας Κυβέρνησης.

Εκεί, άλλωστε, παραπέμπει και το σχεδιαζόμενο Προεδρικό Διάταγμα.

Σύμφωνα με τις ίδιες πληροφορίες, η Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών θα ενημερωθεί για το νέο σύστημα παρακολουθήσεων αφού ολοκληρωθεί η προμήθεια του.