Los investigadores han descubierto “posibles vínculos” entre la fuerza policial provincial de Ontario y un fabricante de adware de grado militar con sede en Israel llamado Paragon Options, planteando preguntas sobre el alcance y el alcance del uso de armas cibernéticas por las autoridades canadienses.
El Nuevos hallazgos fueron publicados por el Laboratorio Citizen de la Universidad de Toronto, que rastrea e identifica las amenazas digitales contra la sociedad civil, y se producen tres años después de que un comité parlamentario en Canadá pidiera a Ottawa que actualice las leyes de privacidad del país a raíz de los informes de prensa de que la Fuerza de Policía Nacional estaba utilizando software program de adware para hackear los dispositivos de teléfonos móviles. Nunca se aprobaron leyes para abordar la controversia.
El laboratorio ciudadano, en un Informe publicado el miércolesencontró un posible vínculo técnico entre Paragon, que vende un adware conocido como grafito para clientes gubernamentales, y entidades basadas en Ontario, Canadá, incluida una que utilizó la dirección de la Policía Provincial (OPP) de Ontario.
En una declaración enviada a The Guardian después de que se publicó este artículo, el OPP no negó el uso de Spyware and adware, pero dijo: “En Canadá, la intercepción de las comunicaciones privadas requiere una autorización judicial de acuerdo con el código penal, y solo se usa para avanzar en investigaciones penales graves. Dichas autorizaciones están sujetas a criterios estrictos relacionados con los delitos designados definidos en el código penal.
“El OPP utiliza herramientas y técnicas de investigación para cumplir plenamente con las leyes de Canadá, incluida la Carta de Derechos y Libertades. Liberar información sobre técnicas y tecnología de investigación específicas podría poner en peligro las investigaciones activas y amenazar la seguridad pública y de los oficiales”.
Paragon, que ahora es una empresa de propiedad estadounidense, no revela los nombres de sus clientes y no comentó esta historia.
Al igual que otros fabricantes de adware, la compañía ha enfatizado que debe usarse para combatir el crimen y el terrorismo graves. Pero el adware de la compañía, que puede piratear cualquier teléfono, recientemente se usó contra un periodista italiano y varios activistas que apoyan a los migrantes. El gobierno italiano ha reconocido que period un cliente de Paragon y que la compañía ha suspendido su contrato con Italia tras las revelaciones de que el software program de piratería se utilizó contra los miembros de la sociedad civil.
En una declaración anterior, un portavoz dijo que Paragon requiere que todos sus usuarios “se adhieran a los términos y condiciones que impiden la orientación ilícita de periodistas y otros líderes de la sociedad civil”. Un portavoz agregó: “Si bien no podemos hablar sobre clientes individuales, tenemos una política de tolerancia cero por violaciones de nuestros Términos de servicio”.
El uso de Spyware and adware por parte de Canadá fue una fuente de controversia en 2022, cuando la Royal Canadian Monted Police admitió, en lo que se llamó una divulgación “notable”, que la Fuerza de Policía Nacional usó Spyware and adware para infiltrarse en dispositivos móviles y recopilar datos. Dijo en ese momento que solo usaba la tecnología en casos graves, cuando otra tecnología de vigilancia fallaron.
El nuevo informe del Citizen Lab proporciona más detalles sobre el uso del adware por parte de las autoridades canadienses. Los investigadores dijeron que encontraron evidencia de un “ecosistema creciente” de la capacidad de adware entre los servicios policiales con sede en Ontario. Los investigadores dijeron que los registros judiciales públicos obtenidos por el Citizen Lab muestran que la OPP utilizó una herramienta de vigilancia que estaba siendo utilizada por la Royal Canadian Monted Police en el transcurso de una investigación de 2019 para infectar un teléfono móvil para la intercepción remota de las comunicaciones privadas.
Además, una sentencia de 2023 del Tribunal Superior de Justicia en Toronto describió una investigación unida por parte de la policía de Toronto y los servicios de policía regional de York donde los investigadores “consideraron” el uso de una herramienta de vigilancia de adware, que en Canadá se conoce como una “herramienta de investigación en el dispositivo” (ODIT).
Una solicitud de orden de allanamiento de 2023 obtenida por Citizen Lab, que fue preparada por el Servicio de Policía de Toronto, también reveló que TPS ha obtenido un ODIT de una fuente desconocida, y que la policía estaba buscando autorización para usar el software program para interceptar comunicaciones celulares a través de aplicaciones de mensajería instantánea encriptadas.
“Lo que muestran estos hallazgos es que existe una brecha amplia en la conciencia pública sobre la medida en que la tecnología de adware se está utilizando en Canadá”, dijo Kate Robertson, investigadora senior del laboratorio. “Estos hallazgos plantean preguntas importantes para el gobierno y los reguladores de la privacidad sobre qué tecnologías se están utilizando, y subraya nuevamente la necesidad de reforma de la ley para abordar los riesgos de seguridad y derechos humanos en cuestión”.
