Leak: Pegasus, Regierungs-Spionagesoftware

Tweet-URL: https://twitter.com/Snowden/status/1416797153524174854

Hier findet ihr das übersetzte Interview mit Edward Snowden bezüglich NSOs Pegasus und anderer hochentwickelter, kommerzieller Spyware.
Ich finde er bringt es gut auf den Punkt, es gibt Waffen gegen die man sich als Privatperson nicht schützen kann, also müssen Staaten Maßnahmen ergreifen uns davor zu schützen.
Leider haben sie bei Cyberwaffen bisher kläglich versagt. Sobald ein Staat autokratische Züge annimmt und man in dessen Visier gerät, aus welchem Grund auch immer, ist man dieser unsichtbaren Gefahr defacto schutzlos ausgeliefert.

Zitat aus einem Post von mr.nice.

also müssen Staaten Maßnahmen ergreifen uns davor zu schützen.

Im CCC Umfeld ist das ja schon lange Thema.

zB fefe weißt des öfteren drauf hin (auch wenn er mit dem CCC nichts zu tun hat).
Er hat auch hier einen entsprechenden Blogpost erfasst. Darin gibt er die Schuld genau den Staaten die uns eben nicht schützen sondern gezielt zum Opfer machen

bin das erste mal vor ein paar wochen durch dieses geniale projekt über die ganze NSO/Pegasus gschicht gestossen.

https://forensic-architecture.org/i...es-state-terror

wenn diese programme selbst in europäischen demokratien verwendet werden, (kann man ungarn noch dazuzählen?) isses längst an der zeit eine breitere debatte zu haben.

was dem einen ein freiheitskämpfer ist, ist woanders ein terrorist... und wenn man solche tools an selten skrupellose und/oder schwerverbrecher regime verkauft, dann darf ma sich ned wundern was damit passiert.

autoritäre regime.
hmmmm. wäre interessant ob die fpövp damals auch eingekauft hat.

Ein legitimer use case wäre für mich z.B. den Aufenthaltsort von Entführungsopfern ausfindig zu machen, die tatsächliche Weitergabe von Massenvernichtungswaffen zu vereiteln, oder auch gezielte Schläge gegen die organisierte Kriminalität durchzuführen. Aber das muss eben von Richtern und Staatsanwälten die ihren Job ernst nehmen, geprüft und genehmigt sein und nicht von irgendwelchen Akteuren, die sich nur gegenseitig auf die Schulter klopfen. Frauen sind bei den männlichen Formen auch angesprochen.

Ich bin eh nicht dafür, dass man Sicherheitslücken absichtlich offen lässt oder sogar welche einbaut, das ist die größte Schnapsidee überhaupt. Aber es wird auf absehbare Zeit weiterhin Sicherheitslücken geben, genauso wird es Menschen geben, die sie nicht an Hersteller melden, sondern versuchen werden Kapital daraus zu schlagen und wenn diese entsprechendes Potenzial bieten, wird es auch Käufer dafür geben. So realistisch sollte man sein.

Und hier muss man um Schadensbegrenzung bemüht sein, dass aus einer schlechten Ausgangslage keine noch schlechtere wird.

Ist es mir lieber kriminelle Organisationen kaufen Sicherheitslücken und machen ungeprüft und ungehindert damit was sie wollen, oder sind es Unternehmen, die diese kaufen, die zumindest gewissen Regeln unterworfen sein sollten? Wenn diese Regeln nicht funktionieren, dann braucht es neue Regeln!

In einer idealen Welt sollte es das alles nicht geben, aber in unserer könnte man es vielleicht an einen Demokratieindex knüpfen und die Hersteller von Cyberwaffen bei Verstößen beim Verkauf auch entsprechend bestrafen.

Zitat aus einem Post von mr.nice.

Und hier muss man um Schadensbegrenzung bemüht sein, dass aus einer schlechten Ausgangslage keine noch schlechtere wird.

Ist es mir lieber kriminelle Organisationen kaufen Sicherheitslücken und machen ungeprüft und ungehindert damit was sie wollen, oder sind es Unternehmen, die diese kaufen die zumindest gewissen Regeln unterworfen sein sollten?
Wenn diese Regeln nicht funktionieren, dann braucht es neue Regeln!

Wie willst du im Darknet Regeln in die Richtung aufstellen?
Der einzige sichere Weg kann nur sein etwaige Lücken bei bekanntwerden zu schließen statt von Geheimdiensten weiter auszunützen.
Welche Regeln magst du etwa Orban vorhalten? Er darf die SW nicht gegen seine NGOs verwenden, sondern nur von der EU anerkannte Bösewichte?