KGB använder Ericssons teknik

Ericsson samarbetar med KGB

DN Publicerad 2012-04-23
När säkerhetstjänsterna i diktaturen Vitryssland övervakar Internet använder de svensk teknik. Telekomjätten Ericsson har levererat utrustningen som finns installerad i knutpunkter i alla delar av det vitryska nätet, uppger välinformerade källor till DN.se.
***

Tidigare har DN.se berättat om hur vitryssar passar sig noga för hur de uttrycker sig på telefon och i mejl. De utgår från att säkerhetstjänsten övervakar dem.

DN.se har också berättat hur mobiloperatörer, däribland Life som Teliasonera har stora intressen i, hjälpte polisen att spåra upp demonstranter i samband med presidentvalet 2010.

SVT:s Uppdrag Granskning har dessutom avslöjat hur säkerhetstjänsten i Vitryssland givits direkt och obegränsad tillgång till data- och telefontrafiken tack vare samarbete med Life.

Initierade vitryska källor som DN.se talat med menar dock att svenska företag är involverade på sätt som enligt deras uppfattning är potentiellt ännu allvarligare.

– Vad mobiloperatörer som Life gör är en sak. Ett större problem är den teknik som Ericsson har levererat, säger en källa till DN.se.

Av säkerhetsskäl vill dessa personer inte framträda med namn och bild. Utöver vad som redovisas i denna artikel har källorna lämnat ytterligare information som styrker deras uppgifter. Tyvärr kan vi inte redogöra för allt detta eftersom uppgiftslämnarnas identitet då skulle kunna röjas.

Vad saken enligt källorna gäller är utrustning med inbyggd teknik för så kallad DPI, deep packet inspection. DPI ger på olika sätt möjlighet att på djupet analysera, ta del av, styra och blockera datatrafik.

På internet delas informationen upp i småbitar och skickas vidare i form av paket. I normala fall behöver datorerna i nätverket, routrarna, bara läsa adresslapparna för att kunna skicka paketen vidare. 

- Med hjälp av DPI kan man studera paketet mer i detalj samt öppna locket, titta, läsa och lyssna på själva innehållet och utifrån det bestämma vad man ska göra med det.

För diktatorer kan tekniken ge stora möjligheter att övervaka och kontrollera politiska motståndare, liksom att censurera både tjänster och information som används mot regimen.

I fallet Vitryssland handlar det, enligt DN.se:s källor, om teknik som ursprungligen utvecklades av företaget Redback. Det var tidigare ett dotterbolag till Ericsson men företaget liksom dess produkter är numera en integrerad del av den svenska telekomjätten.

Den vitryska affären gjordes kring årsskiftet  2010/2011. Köpare var enligt källorna helstatliga företaget Beltelecom som sköter ryggraden i de vitryska näten för såväl telefoni som internet.

– Den här utrustningen är kopplad till knutpunkter, switchar, i alla nätverk som drivs av vitryska internetleverantörer, säger en källa.

Det finns flera olika användningsområden för DPI. Ett av dem är att upprätthålla den tekniska effektiviteten och säkerheten i näten exempelvis genom att upptäcka och stoppa virus, spam och cyberattacker. Uppgifterna till DN.se pekar dock mot att när utrustningen köptes från Ericsson var ändamålet åtminstone inte enbart tekniskt.

– Utrustningen används och kontrolleras av säkerhetstjänsterna, säger DN.se:s källa och skissar på papper hur detta är organiserat.

Enligt denna källa är det samtliga tre grenar av den fruktade vitryska säkerhetsapparaten som har tillgång till DPI-tekniken.

- Det är KGB, direkt arvtagare till den sovjetiska organisationen med samma namn, det är inrikesministeriet, samt en myndighet som i engelsk översättning kallas ”Operational and analytical center” (OAC).

I det här sammanhanget är OAC extra intressant. Centret är direkt underställt diktatorn själv, president Aleksander Lukasjenko. Det är också den säkerhetstjänst som har både störst kompetens och störst befogenheter när det gäller internet.

OAC sitter på mångdubbla stolar på ett sätt som är typiskt för rättsosäkerheten och den oklara myndighetsutövningen i Vitryssland. Centret är i vissa avseenden tillsynsmyndighet, delvis liknande Post- och telestyrelsen (PTS) i Sverige. OAC förvaltar samtidigt den nationella toppdomänen .by – en uppgift som i Sverige sköts av den fristående stiftelsen .SE.

Än mer anmärkningsvärt är att OAC ansvarar för den lista på webbsajter som internetoperatörerna är skyldiga att blockera och som därför inte går att nå. Bland annat ska sajter som uppmuntrar extremism stoppas – en av många gummiparagrafer som ger regimen stora möjligheter att censurera politiska motståndare.

Förutom direkt blockering har säkerhetstjänsten i känsliga lägen också bromsat trafik till vissa sajter.

Dessutom har OAC pekats ut som ansvarig för rena cyberattacker mot oppositionella sajter.

Charter97.org har både utsatts för DDOS-attacker och infekterats med virus.

Till bilden hör också att internetoperatörerna enligt organisationen Freedom House på informella vägar lämnar över statistik över nättrafiken nedbruten på användarnivå. Avlyssnade samtal och utskrifter av mejl används som bevis mot oppositionella i politiskt motiverade rättegångar.

Ericsson varken bekräftar eller dementerar försäljningen av DPI-tekniken.

– Som leverantör kan vi inte kommentera enskilda kontakter eller kundåtaganden. Det gör vi aldrig i något land där vi är verksamma, säger Fredrik Hallstan på Ericssons pressavdelning.

Hallstan framhåller utrustningens tekniska syften.

– DPI är nödvändigt för att Internet ska fungera. Ett användningsområde är att se till att man får bättre flyt i näten. Hur operatörerna använder den är olika från fall till fall.

Problemet är att samma teknik som kan användas för så många goda syften också kan missbrukas. Det är en svår fråga som är mycket viktig för oss, säger Fredrik Hallstan och hänvisar till Ericsson deltagande i forum där problemet diskuteras.

Elaine Weidman är ansvarig för CR, ansvarsfullt företagande, på Ericsson. Hon framhåller att Ericsson endast säljer standardiserad nätverksutrustning som ser likadan ut på alla marknader.

– Vi anpassar den inte specifikt för övervakning. Det finns bolag som har specialiserat sig på detta men vi har tagit ett beslut om att inte göra det, säger Weidman till DN.se.

Däremot innehåller Ericssons utrustning för metoder som brukar sammanfattas under beteckningen ”lawful interception” (laglig avlyssning).

------------------------------------------------------------------------------------------------------------------------------

De infekterar  din dator med virus och trojaner för att kunna totalövervaka ditt digitala liv. De samkör all data om dig från sociala nätverk och forum och GPS-positionerar samtidigt dina rörelser från din mobil.

Trojanerna som lagts på din dator rapporterar oavbrutet dina aktiviteter till  myndigheterna  varje gång du trycker på en tangent. Din hårddisk skannas varje timme och all intressant information skickas till myndigheterna eller till privata företag med dolda agendor.

Hacking Team, ett av många företag som erbjuder produkter för s.k. "lawfull interception," marknadsför sina tjänster så här:

HackingTeam provides the premier Cyber Intelligence solution: Remote Control System (RCS). Proven by years of worldwide adoption and designed to fulfill LEAs and Security Agencies higher expectations, RCS gives you total control over endpoint devices. Offering the widest selection of infection vectors and showing total invisibility to protection systems, RCS guarantees easy installation on target devices. [...]

----------------------------------------------------------------------------------------------------------------------------
Artikeln fortsätter:

Weidman framhåller att detta krävs enligt såväl internationella standarder som nationella lagar. Även Ericssons DPI-utrustning faller inom dessa ramar, enligt henne.

– Det kan mycket väl vara sant att det handlar om standardutrustning. Men i Vitryssland är den här frågan ändå mycket känslig, säger en vitryss till DN.se.

– Problemet är att myndigheterna ger ingen insyn och de kan inte hållas ansvariga. Regimen har ett mycket starkt intresse av att kontrollera befolkningen och censurera informationen. Den använder till och med kriminella cybermetoder som befolkningen har svårt att skydda sig mot.

Denna person vill inte i första hand angripa Ericsson utan önskar framför allt att företagets representanter ska förstå situationens allvar.

– I en situation med politisk kris och aktivism kan nätverksutrustningen användas för förtryck.

Den kan tjäna dubbla syften, det måste man vara medveten om...

Hans Rosén / DN

http://www.dn.se/ekonomi/kgb-anvander-ericssons-teknik

*

—NEWS FLASH!—

Sveriges övervakning 2012 är

lika pervers och människofientlig

KRIMINELL SVENSK RIKSDAG

& REGERING BRYTER MOT

BÅDE GRUNDLAGEN

OCH FN:s STADGAR

FN:s deklaration om de

mänskliga rättigheterna

FN:s deklaration om de mänskliga rättigheterna antogs 1948 av FN:s generalförsamling i Palais de Chaillot, Paris. Texten till deklarationen om de mänskliga rättigheterna skrevs av FN:s kommission för de mänskliga rättigheterna, med Eleanor Roosevelt som ordförande.

*

------FN:s Artikel 12------

• Ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp.
  *

Både Datalagringsdirektivet

och FRA-lagen är brott mot:

- SVENSKA GRUNDLAGEN:

*
Regeringsformen 2 kap. Grundläggande fri- och rättigheter:

1 § Varje medborgare är gentemot det allmänna tillförsäkrad

1. yttrandefrihet: frihet att i tal, skrift eller bild eller på annat sätt meddela upplysningar samt uttrycka tankar, åsikter och känslor,

2. informationsfrihet: frihet att inhämta och mottaga upplysningar samt att i övrigt taga del av andras yttranden,

2 § Varje medborgare är gentemot det allmänna skyddad mot tvång att giva till känna sin åskådning i politiskt, religiöst, kulturellt eller annat sådant hänseende.

3 § Anteckning om medborgare i allmänt register får ej utan hans samtycke grundas enbart på hans politiska åskådning.

- Varje medborgare skall i den utsträckning som närmare angives i lag skyddas mot att hans personliga integritet kränkes genom att uppgifter om honom registreras med hjälp av automatisk databehandling. 

Lag (1988:1439).

6 § Varje medborgare är gentemot det allmänna skyddad mot påtvingat kroppsligt ingrepp även i annat fall än som avses i 4 och 5 §§. 

- Han är därjämte skyddad mot kroppsvisitation, husrannsakan och liknande intrång samt mot undersökning av brev eller annan förtrolig försändelse och mot hemlig avlyssning eller upptagning av telefonsamtal eller annat förtroligt meddelande. 

Lag (1976:871).

http://www.amnesty.se/om-amnesty/vad-ar-amnesty/forenta-nationerna/

—————————————————--------------————————————————

– Först hämtade de kommunisterna,

…och jag protesterade inte, för jag var inte kommunist…

– Sedan hämtade de de fackanslutna,

…och jag protesterade inte, för jag var inte fackansluten…

- Sedan hämtade de judarna,

…och jag protesterade inte, för jag var inte jude…

- Sedan hämtade de mig,

…och då fanns ingen kvar som protesterade.

—————————————————————————————————–

I och med teledatalagringen ger vi staten ett verktyg som gör att man i efterhand kommer kunna spåra precis vem som gjort vad med vem, var och när.

- Det betyder till exempel att staten förbehåller sig rätten att kunna ta reda på hur politiska organisationer byggs upp, vilka läkare du kontaktar och hur ofta, hur många och täta kontakter du har med dina vänner och bekanta.

Den goda staten säger att dessa uppgifter inte ska missbrukas, men hur vet vi att staten alltid är god? Hur kan vi idag förutspå hur de framtida begränsningarna för användandet av datalagringens information kommer se ut?

Vilka andra konsekvenser har lagen?

Utöver frågan om vår rätt till privatliv finns det andra negativa aspekter med denna massiva datalagring.Det leder det till självcensur; människor kommer undvika att kommunicera om känsliga saker.

Att bromsa kommunikationen i ett modernt samhälle, att rädsla och tveksamhet sprider påverkar allt annat – lycka, välfärd, omsorg, skola … allt.

- Och självcensuren är verklighet.

--Tyskland som exempel--

Efter införandet av datalagringsdirektivet i Tyskland gjordes en undersökning där 11% av de tillfrågade uppgav att de undvikit att använda epost, telefon eller mobiltelefon. 

- Hela 52% uppgav också att de antagligen inte skulle använda telekommunikation för känsliga ärenden.

Datalagring är inte effektivt mot den brottslighet man vill komma åt. En annan undersökning från Tyskland som gjordes innan datalagringen avskaffades där visade att lagringen endast gjort skillnad i 0,002% av brottsutredningarna. Ja, du läste rätt: noll komma noll noll två procent.

- Den Tyska författningsdomstolen anser datalagringen OLAGLIG!

Den tyska versionen av EU:s direktiv om datalagring är olaglig. Det har Tysklands författningsdomstol kommit fram till. EU-kommissionen analyserar nu vilka konsekvenser domen får.

undermattan.blogg

KGB använder Ericssons teknik

Publicerat som Information. Texter och bilder tillhör sina respektive upphovsmän
-----------------------------------------------------------------------------------------------------