El oficial de policía retirado de Vancouver, Paul McNamara, estaba con su familia en agosto de 2023 cuando tuvo una conversación telefónica con un amigo, el oficial de Ontario RCMP, Pete Merrifield.
Mientras hablaba, notó que su teléfono se hizo inusualmente caliente, “como si estuviera a punto de derretirse”.
En ese momento, McNamara, quien se retiró del Departamento de Policía de Vancouver en 2016, estaba de vacaciones en Montreal. Cuando trató de pedir un Uber, dice que su teléfono estaba bloqueado debido a “demasiados intentos de contraseña”.
Lo encontró extraño, pero lo desactivó como una falla.
Luego, esa caída, se enteró de que la Fuerza de la Policía Nacional había utilizado el controvertido spyware llamado Herramienta de investigación en el dispositivo (ODIT) para piratear de forma remota los teléfonos y los teléfonos de Merrifield. Esto se reveló gracias a la evidencia en un caso judicial en curso que involucró a otro ex oficial de RCMP donde McNamara y Merrifield eran testigos.
McNamara dice que Odits permite a la policía leer mensajes en el teléfono de una persona en tiempo real, incluso en aplicaciones cifradas como Signal, pero la autenticación de dos pasos aún puede bloquear el acceso a los datos en ciertas aplicaciones que requerirían que la policía conozca la contraseña de la persona.
Si bien las preocupaciones de los defensores de la privacidad y los grupos de derechos humanos se han centrado en que estas herramientas se utilicen para espiar periodistas y otros ciudadanosen este caso, el spyware se usó en un oficial de policía actual y anterior que dice que solo se les dijo que eran testigos, no sospechosos, en un caso de interferencia extranjera.
Los dos ahora están dando alarmas sobre cómo se utilizó la tecnología invasiva en su caso y las implicaciones que tiene para un uso más amplio de la policía. Mientras tanto, un experto le dijo a CBC que le preocupa que este tipo de spyware haya superado a los marcos legales que protegen los derechos de privacidad de los canadienses.
El comisionado adjunto de RCMP, Bryan Larkin, defendió el uso de Spyware por parte de la Fuerza Nacional de la Policía para realizar vigilancia y recopilar datos de los servicios digitales. “Reconocemos que hay brechas legislativas, queremos mitigar esos riesgos”, dijo Larkin.
Canadá no tiene legislación que regule el spyware
En 2022, un comité de privacidad de la Cámara de los Comunes ordenó al RCMP que revelara sus “herramientas de investigación de dispositivos”. En respuesta, el RCMP reveló Había estado utilizando Odits para hackear teléfonos y otros dispositivos desde 2017 sin notificar al público o al comisionado federal de privacidad.
Canadá actualmente no tiene legislación que regule el uso de spyware.
Un 2024 El informe RCMP dice La fuerza solo despliega los órdenes “para investigaciones penales graves, como el crimen organizado, la seguridad nacional y el terrorismo, el delito cibernético u otros delitos graves, y que la técnica solo se usa con autorización judicial, y” cuando otros medios de investigación para recopilar evidencia han demostrado ser ineficaz “.
Según el informe, algunas de las capacidades técnicas de la herramienta incluyen “interceptar comunicaciones, recopilar y almacenar datos, capturar capturas de pantalla de computadora y registro de teclado, y/o activar las características de micrófono y cámara”.
El Ministerio de Seguridad Pública de Canadá tiene se negó a revelar qué proveedores suministran el RCMP con ólidos y no ha negado que otras agencias gubernamentales también podrían usarlas.
Solo el mes pasado, un Informe de laboratorio de ciudadanos Detallado “Un ecosistema creciente de capacidad de spyware” entre los RCMP y múltiples servicios de policía con sede en Ontario.
“Si no se mantiene bajo control, podría ser un desastre, lo cual creemos que es”, dijo McNamara en una entrevista telefónica con CBC News.
La policía provincial de Ontario ahora está en uso un controvertido spyware que ofrece acceso fácil y completo al teléfono de un extraño, la policía provincial de Ontario. Metro Morning habló con investigadores con Citizen Lab para obtener más información sobre la tecnología controvertida y su investigación sobre la OPP.
El abogado de defensa criminal con sede en Toronto, Adam Boni, dice que los odits hacen que el golpe de alambre tradicional “parezca algo de la Edad de Piedra”, y que el uso de RCMP de ellos ha sido “envuelto en secreto”.
Él dice que tiene preocupaciones sobre la falta de procesos de monitoreo y revisión independientes en torno a la tecnología de spyware.
“Hay un grupo completo de problemas que exigen transparencia y responsabilidad, y simplemente no estamos viendo eso”, dijo.
“Cada vez que tiene ese tipo de vigilancia estatal realmente poderosa que se utiliza, y al mismo tiempo, los pasos se toman para evitar una divulgación total de lo que se está haciendo, plantea serias preocupaciones en términos de derechos de privacidad”.
Oficiales encuestados en investigación de interferencia extranjera
McNamara y Merrifield presentaron una demanda juntas el año pasado contra el gobierno federal, buscando $ 5.5 millones en daños y alegando difamación, alegando que perdieron sus autorizaciones de seguridad, y en el caso de McNamara, su trabajo, debido a la información “inexacta, incompleta, engañosa y/o falsa” proporcionada por los CSI a sus empleadores.
Dicen que CSIS los implicó erróneamente al ayudar a William Majcher, un ex inspector de RCMP que fue Cargado en 2023 Al ayudar a China a realizar interferencias extranjeras en un caso que aún está en curso.
Aunque tanto McNamara como Merrifield dicen que habían conocido a Majcher durante años, ambos niegan tener alguna asociación ilegal con él.
Ambos hombres dicen que fueron entrevistados por Montreal RCMP con respecto a sus relaciones con Majcher, y ambos dicen que fueron informados que estaban siendo entrevistados como testigos. Ninguno fue acusado de ningún delito.
Aunque Merrifield ha restaurado su autorización de seguridad, tanto él como McNamara dicen que sufrieron estrés, ansiedad y depresión, así como vergüenza y pérdida de reputación. Su demanda aún está en curso.
Fue a través de pruebas que aparecieron en los archivos judiciales relacionados con el caso de Majcher, que aprendieron que el RCMP obtuvo acceso a sus teléfonos celulares utilizando un ODIT. Creen que los investigadores de RCMP piratearon sus teléfonos porque no pudieron obtener un ODIT en el teléfono de Majcher, ya que tenía su sede en Hong Kong.
CBC News también obtuvo una declaración jurada de abril de 2023 presentada por el RCMP para implementar los ODIS a los teléfonos de los oficiales en el caso de Majcher que parece indicar que los aplicaron a los números equivocados al menos dos veces.
“No sabemos si eran números desaparecidos, números inactivos o si realmente arrebataron los datos de un ciudadano privado inocente”, dijo Merrifield en una entrevista telefónica con CBC News.
Se requería un documento interno de RCMP de mayo de 2023, también publicado en el caso de la corte de Majcher, establece que los ódidos sobre McNamara y Merrifield “con el propósito de recopilar mensajes históricos, así como evidencia documental en apoyo de los delitos que se están investigando” en relación con Majcher.
El RCMP parece haberse encontrado con múltiples problemas para acceder a los teléfonos. Un correo electrónico del 7 de septiembre de 2023 publicado en documentos judiciales relacionados con los detalles del caso de Majcher intentos fallidos de descifrar contraseñas para varias aplicaciones o cuentas.
“[H]Pitir la misma cuenta una y otra vez con una contraseña incorrecta podría llevar a que el propietario se bloquee a la cuenta y resulte sospechas “, decía el correo electrónico.
Aunque McNamara dice que no puede saber con certeza que los intentos de descifrar estas contraseñas estaban relacionados con él, ya que había otros números sujetos a los Odits, le dijo a CBC News en un correo electrónico que parecía “más que coincidencia” que también estaba teniendo problemas con su teléfono aproximadamente al mismo tiempo.
Merrifield, McNamara se siente ‘traicionado’ y ‘violado’
Merrifield, quien ha trabajado con agencias federales estadounidenses y supervisó la seguridad para las visitas de líderes mundiales, dignatarios extranjeros y realeza a través de su trabajo con el RCMP, dice que se siente “traicionado” por la fuerza policial “de una manera que no pude entender en mi peor pesadilla del rey”.
El tiene un historia de disputas Con RCMP Brass y es el cofundador y vicepresidente de su sindicato, la Federación Nacional de Policía. También se enteró de la declaración jurada de abril de 2023 que la RCMP había ordenado un ODIT en su teléfono sindical durante el tiempo que participó en conversaciones de negociación colectiva ese año. Él dice que esto violó no solo su privacidad, sino la privacidad de unos 19,000 miembros sindicales.
En la demanda, Merrifield también acusa a los CSI de previamente utilizando Odits contra él en el caso Majcher. Un portavoz de CSIS le dijo a CBC News en un correo electrónico que la agencia “no puede comentar sobre el asunto, ya que actualmente está ante los tribunales”.
“Es aterrador. No me importa quién eres. Es la herramienta más poderosa disponible para la aplicación de la ley o la inteligencia”, dijo Merrifield.
“No se esconden de él. Pueden convertir su teléfono en una cámara. Pueden convertirlo en un micrófono. Puede apagar la energía, aún pueden usar el dispositivo. Es lo más intrusivo que existe en el mundo hoy”.
CBC News contactó al RCMP para hacer comentarios sobre las acusaciones de McNamara y Merrifield, pero la fuerza se negó a ser entrevistada. En su lugar, envió una declaración enviada por correo electrónico diciendo: “Sería inapropiado que el RCMP comentara sobre este caso como el asunto está ante los tribunales”.
McNamara, quien una vez trabajó encubierto en operaciones encubiertas de alto perfil con el Departamento de Policía de Vancouver, dice que aprender a los Odits se ordenó en sus dispositivos lo ha dejado sintiendo “violado”.
Permitir que los ODI se conviertan en una herramienta de investigación convencional erosiona el derecho de los ciudadanos a la privacidad, dice, y es una violación grave en la ética, las obligaciones morales y los procedimientos legales.
“Habiendo estado en la policía, obtenemos esta misión, donde la policía empujará los límites”, dijo McNamara. “Y así comenzamos a normalizar el comportamiento, cuando no deberían estar haciendo esto”.
La tecnología ha superado el marco legal: abogado
Un portavoz de la Oficina del Comisionado de Privacidad de Canadá dijo en un correo electrónico que el uso de ODIT por parte de la RCMP cae principalmente bajo la Parte Seis del Código Penal, que establece disposiciones para que la policía obtenga autorización judicial para interceptar comunicaciones privadas en investigaciones penales.
El correo electrónico también señaló que el RCMP está sujeto a la Carta de Derechos y Libertades canadienses, incluida la Sección ocho de protección contra la búsqueda y la incautación irrazonables, que actúa como una verificación adicional sobre el uso de ODIT.
El portavoz no hablaría con este caso específico, pero dijo que la oficina realiza “consultas voluntarias” con instituciones gubernamentales que generalmente se centran en el diseño e implementación del programa, y esas consultas “se realizan en confianza”.
Boni dice que el uso policial de Odits en general señales de que Canadá ha entrado en una era en la que la tecnología ha superado enormemente los marcos legales para protección de la privacidad.
Él dice que los abogados, los legisladores y los jueces deben analizar detenidamente si existen o no suficientes controles y equilibrios para evitar abusos antes de que ocurran.
“La tecnología es tan expansiva, es tan capaz que la tentación de abusar de ella es convincente”, dijo Boni. “Necesitamos tener una conversación realmente seria en este país sobre el uso del estado de esta tecnología”.
