Guardia Civil kupuje za 2,5 mln euro system do zdalnego dostępu do telefonów

Wpłynęła tylko jedna oferta. Zastosowano procedurę negocjacyjną bez publikacji, uzasadnioną tym, że producent przyznał wyłączne prawa do dostaw i dystrybucji. Ogłoszenie wskazuje dostawcę, ale nie producenta, nie precyzuje też obsługiwanych wersji Androida i iOS ani tego, czy instalacja zawsze jest możliwa zdalnie, bez fizycznego dostępu. Firma współpracowała już z Guardia Civil: w kwietniu 2020 roku otrzymała zlecenie na utrzymanie platformy EGOBOX za 99 130 euro. Nie wiadomo, czy to to samo narzędzie co Pegasus; choć oba obsługują Androida i iOS, nie oznacza to, że to ten sam produkt.

Granice prawne

Zgodnie z hiszpańskim kodeksem postępowania karnego zdalne badanie zawartości urządzenia bez wiedzy użytkownika wymaga zgody sądu. Dotyczy to przestępstw popełnianych w ramach organizacji przestępczych, przestępstw przeciwko małoletnim lub osobom z ograniczoną zdolnością prawną, przestępstw związanych z obronnością narodową oraz popełnianych za pomocą technologii informatycznych lub komunikacyjnych.

Postanowienie musi określać rodzaj urządzeń, zakres dostępu, używane oprogramowanie i upoważnionych funkcjonariuszy, a także gwarancje integralności danych. Maksymalny czas to miesiąc, z możliwością przedłużenia do trzech miesięcy.

Co mogą zrobić użytkownicy

Apple oferuje w iPhone'ach opcjonalny tryb blokady (Ustawienia > Prywatność i ochrona), który ogranicza m.in. załączniki w Wiadomościach i część technologii webowych. Google wprowadziło w Androidzie 16 zaawansowaną ochronę urządzenia (Ustawienia > Bezpieczeństwo i prywatność > Zaawansowana ochrona). Nie wiadomo jednak, czy te mechanizmy powstrzymałyby opisywany system, ponieważ sposób jego działania nie został ujawniony.