Korruptionsbehörde der NSW-Polizei will Zugriff auf verschlüsselte Kommunikation

Die Law Enforcement Conduct Commission (LECC) hat um Aufnahme in die Liste der dazu berechtigten Organisationen gebeten nach den neuen Gesetzen Australiens auf verschlüsselte Kommunikation zuzugreifen, ohne sich über die dahinter stehenden Gründe im Klaren zu sein Ausschluss.

Das LECC wurde 2017 gegründet, um Fehlverhalten der Strafverfolgungsbehörden in New South Wales zu untersuchen und zu überwachen. Die NSW Police Force ist mit 20.725 Mitgliedern die größte im Land.

In seinem Einreichung [PDF] Zur Untersuchung des Parlamentarischen Gemischten Ausschusses für Geheimdienste und Sicherheit (PJCIS) zu den australischen Verschlüsselungsgesetzen sagte das LECC stützt sich bei der Untersuchung schwerer Straftaten, die angeblich von der NSW-Polizei begangen wurden, in erheblichem Maße auf Haftbefehle zur Telekommunikation Offiziere.

Es heißt, dass im vergangenen Jahr 93 Prozent der IP-Kommunikation, die aufgrund von LECC-Befehlen abgefangen wurde, verschlüsselt war. Es hieß außerdem, dass seine Fähigkeit zur digitalen Forensik durch den Einsatz von Verschlüsselung zur Sicherung von Geräten und digitaler Speicherung beeinträchtigt werde.

„Der gesetzgeberische Zugang zu ‚designierten Kommunikationsanbietern‘, der in Anhang 1 des Gesetzes vorgesehen ist, würde die Untersuchung schwerwiegender Straftaten durch das LECC unterstützen“, hieß es.

Anhang 1 von Gesetz zur Änderung der Telekommunikations- und anderen Gesetzgebung (Unterstützung und Zugang) von 2018 ermöglicht es der Polizei, „vorgeschriebene Straftaten“ zu untersuchen, darunter alle Straftaten, die mit einer Freiheitsstrafe von mindestens drei Jahren geahndet werden.

Das LECC hat argumentiert, dass die Begründung für seinen Ausschluss unzureichend sei.

Angesichts der „breiten Palette“ an Befugnissen, über die die Polizei verfügt, ist laut LECC die Notwendigkeit „energischer Aufsichtsmechanismen“ offensichtlich.

„Zu den Elementen, die einen wirksamen Aufsichtsmechanismus ermöglichen, gehören die Befugnis und Fähigkeit zur Durchführung unabhängige Ermittlungen und Zugang zu einer Vielzahl verdeckter und Überwachungstechniken“, so das LECC schrieb.

„Insbesondere da sich die Natur von Kriminalität und Fehlverhalten auf Methoden ausdehnt, die durch technologische Fortschritte ermöglicht werden, wie z Verschlüsselungstools müssen auch Strafverfolgungsbehörden, einschließlich des LECC, ihre Befugnisse zur Bekämpfung dieser Aktivitäten erweitern effektiv.

„Der Ausschluss des LECC in Anhang 1 des Gesetzes könnte korrupte Polizisten durchaus dazu ermutigen, verschlüsselte Kommunikation mit Zuversicht zu nutzen, und Polizeikorruption im weiteren Sinne fördern.“

Die Verschlüsselungsgesetze wurden verabschiedet letzter Abend des Parlaments für 2018, nach der Kapitulation der Labour-Opposition, die ihre eigenen Änderungsanträge fallen ließ und dem Gesetz zustimmte Gesetzgebung durch den Senat in der Überzeugung, dass das Parlament die Änderungen bei der nächsten Sitzung berücksichtigen wird Monat.

Eine Woche später gelang es der Regierung, ihre 67 Seiten mit Änderungsanträgen im Unterhaus und im PJCIS zum Gesetzentwurf hinzuzufügen eröffnete eine Überprüfung der neuen Gesetze und soll bis April berichten.

Nach den neuen Gesetzen können australische Regierungsbehörden drei Arten von Mitteilungen herausgeben:

• Technical Assistance Notices (TAN), dabei handelt es sich um obligatorische Mitteilungen für einen Kommunikationsanbieter, eine bereits vorhandene Abhörfunktion zu nutzen;
• Technical Capability Notices (TCN), bei denen es sich um verbindliche Mitteilungen für einen Kommunikationsanbieter zum Aufbau einer neuen Abhörfähigkeit handelt, damit er späteren Technical Assistance Notices gerecht werden kann; Und
• Bei Anfragen zur technischen Hilfe (Technical Assistance Requests, TAR) handelt es sich um freiwillige Anfragen zur Nutzung vorhandener Funktionen von Experten beschrieben als das Gefährlichste von allen.

Aus einer Stellungnahme des Innenministeriums (DHA) geht hervor, dass die Strafverfolgungsbehörden des Bundes und die nationale Sicherheit dies getan haben hat bereits damit begonnen, die Kräfte einzusetzen sind in den Verschlüsselungsgesetzen enthalten.

„Das Ministerium wurde auch von den Strafverfolgungs- und nationalen Sicherheitsbehörden des Commonwealth darüber informiert, dass die Befugnisse des Gesetzes genutzt wurden unterstützen ihre Arbeit“, sagte das Innenministerium und wies im selben Absatz darauf hin, dass es eng mit diesen Agenturen zusammenarbeite, um die Umsetzung zu erleichtern Der Akt.

In seiner Stellungnahme erklärte das Innenministerium, dass es Schulungen für die Polizeikräfte von NSW und Victoria durchgeführt habe, insbesondere zu den neuen Befugnissen.

Die Vor-Ort-Schulung, so das DHA, habe die rechtlichen Prozesse hervorgehoben, die die Behörden bei der Nutzung ihrer neuen Befugnisse erfüllen müssen sowie die administrativen Anforderungen, die erforderlich sind, um die Genehmigung des australischen Bundespolizeikommissars für die Verwendung einzuholen TANs.

Es umfasste auch, welche „strikten Schwellenwerte und Sicherheitsvorkehrungen“ eingehalten werden müssen, sowie betriebliche Anwendungsfälle.

„Im Februar 2019 werden weitere Schulungen für andere Polizeikräfte der Bundesstaaten und Territorien durchgeführt“, schrieb die Abteilung.

Nachdem die Verabschiedung noch vor Ende 2018 verabschiedet wurde, forderten die Grünen die Regierung auf, Daten über die potenziellen Sicherheitsbedrohungen bereitzustellen, die seit diesem Zeitpunkt identifiziert und vereitelt wurden.

„Scott Morrison sagte, er wolle uns alle beschützen. Nun, ich möchte wissen, wie gefährlich Weihnachten war.“ „Dieses Jahr für den durchschnittlichen Australier“, sagte Senator Jordon Steele-John, Sprecher der Grünen für digitale Rechte sagte.

„Entweder haben wir über Weihnachten und Neujahr einen beispiellosen Anstieg verdächtiger Aktivitäten erlebt – wie die Regierung behauptet hatte – oder unsere eigenen Sicherheitsbehörden sind bereits dem gefährlichen Missbrauch und der Mission Creep dieser Anti-Verschlüsselung erlegen Befugnisse.

„Das ist eine gewaltige Überschreitung der Regierung, und ich habe noch nicht einmal eine Fülle von Beweisen gesehen, die die Notwendigkeit dieser Befugnisse rechtfertigen würden.“ Sie machen unser Recht auf Privatsphäre lächerlich, machen uns anfälliger für Cyberspionage und schwächen dauerhaft die bestehenden Schutzmaßnahmen, auf die wir alle angewiesen sind, um online sicher und geschützt zu bleiben.“

MEHR LESEN

• Australische Industriegruppen veröffentlichen Wunschliste mit Änderungen des Verschlüsselungsgesetzes
• Es geht wieder los: PJCIS eröffnet Überprüfung der australischen Verschlüsselungsgesetze
• Es ist „höchst unwahrscheinlich“, dass Australiens Verschlüsselungsgesetze Mitarbeiter heimlich unter Druck setzen
• Die australischen Verschlüsselungsgesetze werden unterschiedlichen Definitionen unterliegen
• Australiens Verschlüsselungsgesetze sind eine Cyber-Attacke: Husic
• Was steht eigentlich in den australischen Verschlüsselungsgesetzen? Alles, was Sie wissen müssen
• Warum Australien schnell ein technologiebasiertes Menschenrechtsproblem entwickelt (TechRepublic)