blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Alle Stortingets mobiltelefoner kontrolleres fra USA...</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9
  10
  11   </head>
  12   <body>
  13     <div class="title">
  14  <h1>
  15      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  16
  17  </h1>
  18
  19 </div>
  20
  21
  22     <div class="entry">
  23       <div class="title">Alle Stortingets mobiltelefoner kontrolleres fra USA...</div>
  24       <div class="date"> 7th October 2015</div>
  25       <div class="body"><p>Jeg lot meg fascinere av
  26 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
  27 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
  28 benyttes av stortingsrepresentanter, rådgivere og ansatte på
  29 Stortinget, kan «fjernstyres» ved hjelp av
  30 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
  31 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
  32 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
  33 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
  34 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
  35 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
  36 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
  37 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
  38 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
  39 andre ulovlige metoder.</p>
  40
  41 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
  42 politimyndigheter har full tilgang til stortingets mobiltelefoner,
  43 inkludert posisjon og innhold, takket være
  44 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
  45 og
  46 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
  47 Security Letters</a>" og det enkle faktum at selskapet
  48 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
  49 selskap i USA.  I tillegg er det kjent at flere lands
  50 etterretningstjenester kan lytte på trafikken når den passerer
  51 landegrensene.</p>
  52
  53 <p>Jeg har bedt om mer informasjon
  54 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
  55 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
  56 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
  57 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
  58 innsyn i konkrete dokumenter.</p>
  59
  60 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
  61 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
  62 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
  63 opp mobiltelefonene til å rapportere til datamaskiner som eies av
  64 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
  65 tjenester basert på det jeg leste fra beskrivelsen av
  66 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
  67 Device Management</A> på AirWatch sine egne nettsider, koblet med at
  68 det brukes en standard app som kan hentes fra "app-butikkene" for å få
  69 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
  70 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
  71 I det første tilfellet vil den ikke rapportere direkte til USA, men
  72 til programvare utviklet av AirWatch som kjører på en maskin under
  73 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
  74 umulig for Stortinget å være sikker på hva programvaren som tar imot
  75 forbindelser gjør.  Jeg ser fra beskrivelsen av
  76 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
  77 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
  78 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
  79 hvordan ting konkret fungerer der.</p>
  80 </div>
  81
  82       <div class="tags">Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.</div>
  83
  84
  85     </div>
  86
  87
  88
  89
  90     <div id="sidebar">
  91
  92
  93
  94 <h2>Archive</h2>
  95 <ul>
  96
  97 <li>2015
  98 <ul>
  99
 100 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
 101
 102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
 103
 104 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
 105
 106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
 107
 108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
 109
 110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
 111
 112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
 113
 114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
 115
 116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
 117
 118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
 119
 120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (5)</a></li>
 121
 122 </ul></li>
 123
 124 <li>2014
 125 <ul>
 126
 127 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
 128
 129 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
 130
 131 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
 132
 133 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
 134
 135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
 136
 137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
 138
 139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
 140
 141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
 142
 143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
 144
 145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
 146
 147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
 148
 149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
 150
 151 </ul></li>
 152
 153 <li>2013
 154 <ul>
 155
 156 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
 157
 158 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
 159
 160 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
 161
 162 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
 163
 164 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
 165
 166 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
 167
 168 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
 169
 170 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
 171
 172 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
 173
 174 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
 175
 176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
 177
 178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
 179
 180 </ul></li>
 181
 182 <li>2012
 183 <ul>
 184
 185 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
 186
 187 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
 188
 189 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
 190
 191 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
 192
 193 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
 194
 195 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
 196
 197 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
 198
 199 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
 200
 201 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
 202
 203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
 204
 205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
 206
 207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
 208
 209 </ul></li>
 210
 211 <li>2011
 212 <ul>
 213
 214 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
 215
 216 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
 217
 218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
 219
 220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
 221
 222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
 223
 224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
 225
 226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
 227
 228 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
 229
 230 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
 231
 232 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
 233
 234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
 235
 236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
 237
 238 </ul></li>
 239
 240 <li>2010
 241 <ul>
 242
 243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
 244
 245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
 246
 247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
 248
 249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
 250
 251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
 252
 253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
 254
 255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
 256
 257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
 258
 259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
 260
 261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
 262
 263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
 264
 265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
 266
 267 </ul></li>
 268
 269 <li>2009
 270 <ul>
 271
 272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
 273
 274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
 275
 276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
 277
 278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
 279
 280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
 281
 282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
 283
 284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
 285
 286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
 287
 288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
 289
 290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
 291
 292 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
 293
 294 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
 295
 296 </ul></li>
 297
 298 <li>2008
 299 <ul>
 300
 301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
 302
 303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
 304
 305 </ul></li>
 306
 307 </ul>
 308
 309
 310
 311 <h2>Tags</h2>
 312 <ul>
 313
 314  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
 315
 316  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
 317
 318  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
 319
 320  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
 321
 322  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
 323
 324  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
 325
 326  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
 327
 328  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
 329
 330  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (113)</a></li>
 331
 332  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
 333
 334  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
 335
 336  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
 337
 338  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (20)</a></li>
 339
 340  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
 341
 342  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (295)</a></li>
 343
 344  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
 345
 346  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
 347
 348  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (24)</a></li>
 349
 350  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
 351
 352  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
 353
 354  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
 355
 356  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
 357
 358  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
 359
 360  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
 361
 362  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
 363
 364  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
 365
 366  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
 367
 368  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
 369
 370  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
 371
 372  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
 373
 374  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (271)</a></li>
 375
 376  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
 377
 378  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (22)</a></li>
 379
 380  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
 381
 382  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (57)</a></li>
 383
 384  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
 385
 386  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
 387
 388  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
 389
 390  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
 391
 392  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
 393
 394  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
 395
 396  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
 397
 398  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
 399
 400  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
 401
 402  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (44)</a></li>
 403
 404  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
 405
 406  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
 407
 408  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
 409
 410  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
 411
 412  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
 413
 414  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (36)</a></li>
 415
 416  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
 417
 418  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
 419
 420  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
 421
 422  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
 423
 424  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
 425
 426  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
 427
 428 </ul>
 429
 430
 431     </div>
 432     <p style="text-align: right">
 433  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
 434 </p>
 435
 436   </body>
 437 </html>