spionprogram – Nya Dagbladet

Kina varnar för ”bakdörr” i Anthropics Claude Code

Emil Fjellstedt — Thu, 09 Jul 2026 11:33:24 +0000

Kinesiska cybersäkerhetsmyndigheter varnar för att flera versioner av Anthropics AI-verktyg Claude Code innehåller en mekanism som kan skicka känsliga användaruppgifter till fjärrservrar utan samtycke. Varningen kommer från Kinas nationella sårbarhetsdatabas NVDB, som lyder under landets ministerium för industri och informationsteknik. Claude Code är Anthropics AI-assistent för programmering och används direkt i utvecklares terminaler för att skriva, granska och felsöka kod. Eftersom verktyget kan arbeta med källkod och lokala filer kan en eventuell dataläcka få större konsekvenser än i en vanlig webbaserad AI-chatt.

Uppmanar användare att uppdatera

I den kinesiska riskvarningen uppges flera versioner av Claude Code innehålla en ”inbyggd övervakningsmekanism” som automatiskt kan överföra geografisk plats, identitetsmarkörer och andra känsliga uppgifter till externa servrar. NVDB beskriver enligt rapporteringen funktionen som en möjlig säkerhetsrisk för integritet, företagshemligheter och immateriella rättigheter. Användare uppmanas att kontrollera berörda system, avinstallera sårbara versioner eller uppgradera till en version där den påstådda bakdörren har tagits bort. Anthropic har ännu inte lämnat någon offentlig kommentar till den kinesiska varningen. En anställd vid bolaget skrev dock på X efter tidigare anklagelser om ”spionprogram” i Claude Code att koden var ett experiment för att stoppa otillåtna återförsäljare och motverka att konkurrenter tränar modeller på Anthropics system. Enligt inlägget skulle mekanismen rullas tillbaka i en ny version. Anthropic har även mött kritik på hemmaplan. Samtidigt som bolaget betonar sina säkerhetsspärrar för AI har Claude-tekniken enligt uppgifter integrerats i Palantirs analys- och övervakningssystem för amerikanska myndigheter.

Europaparlamentarikern: ”EU-regeringar spionerar på journalister och motståndare”

Jan Sundstedt — Sun, 01 Oct 2023 10:33:04 +0000

EU:s regeringar övervakar och kartlägger kommunikation mellan journalister "utan åtgärd och utan tillsyn", hävdar den nederländska parlamentsledamoten Sophie in 't Veld (Demokraterna 66). Europaparlamentarikern svarade på anklagelser om att ett antal EU-stater planterat skadlig programvara och spionkod på ett flertal ryska journalisters telefoner. Det var i samband med en intervju med den brittiska liberala tidningen The Guardian, som Sophie in 't Veld uttryckte dessa påståenden riktade mot några av unionens medlemsstater.

EU member state may have used #Pegasus spyware against a journalist who fled Russia. It is deeply problematic that Europeans will never know the truth, while #NSOGroup and Israel know all about the perpetrator and the target. This must be investigated in Europe @EP_PegaInquiry https://t.co/gZ7TySAFXs
— Sophie in 't Veld (@SophieintVeld) September 25, 2023

Galina Timchenko, erfaren redaktör och medgrundare av den oppositionella ryska nyhetssajten Meduza, bekräftade för The Guardian att hennes telefon har avlyssnats med hjälp av israeliskutvecklad så kallad "Pegasus"-malware. Detta ska bland annat ha skett under ett möte med andra ryska journalister i Berlin tidigare i år. En utredning av University of Toronto och Access Now kom fram till att minst en EU-stat ligger bakom hackningen av Timchenkos telefon.

Europeisk säkerhetstjänst pekas ut

Timchenko bor och verkar för närvarande i Lettland, där regeringen förnekat all inblandning och tyska myndigheter har hittills vägrat att kommentera uppgifterna. Båda länderna sägs dock ha tillgång till Pegasus-mjukvaran. En mjukvara som utvecklats av det israeliska företaget NSO - ett företag svartlistat av bland annat USA. – Det är troligt att hackningen utfördes av någon europeisk säkerhetstjänst. Vi vet inte om det var Lettland eller något annat land, men vi har större (närvaro) i Lettland, kommenterade Meduzas chefredaktör Ivan Kolpakov uppgifterna.

After Galina Timchenko, head of independent #Russia news website @meduza_en, found out that her phone was infected by #PegasusSpyware while she was in Germany in early 2023, she spoke with CPJ about her reaction to the revelation.https://t.co/CXdn8j2AMJ pic.twitter.com/BwNq7uSVK2
— Committee to Protect Journalists (@pressfreedom) September 27, 2023

Jämförs med Stasis metoder

Enligt en rapport som sammanställts av Sophie in 't Veld, har exempelvis regeringarna i Polen, Ungern, Grekland och Spanien alla använt Pegasus för att kartlägga politiska motståndare. – Folk har ofta sagt att hela den här spionprogramhistorien kan jämföras med den europeiska versionen av Watergate. Så är det inte. Det är mer som "De andras liv", konstaterade hon med hänvisning till en tysk film som skildrar östtyska Stasis omfattande övervakning av dess medborgare. – Jag säger inte att Europa redan är på väg in i totalitarism, men det här är totalitära metoder. Om det är sant att den lettiska regeringen eller andra europeiska stater gjorde detta, så finns det inget sätt att ta reda på det. Det finns inget rättsmedel och ingen tillsyn.

Minst 50 000 har övervakats

Spionprogrammet Pegasus kan installeras på en mobiltelefon med eller utan att användaren klickar på en falsk länk. När Pegasus väl har installerats ger det hackaren möjlighet att läsa meddelanden, titta igenom foton, spåra personens plats och till och med slå på kameran och mikrofonen utan att telefonens ägare vet om det. Enligt en sammanställning av NSO:s kunder som läckte ut 2021 har mer än 50 000 politiker, journalister, aktivister och näringslivsföreträdare övervakats med hjälp av det israeliska sabotageprogrammet. – EU-regeringar använder programvaran för politiska syften, precis som odemokratiska regeringar gör. I vissa undantagsfall kan användningen av spionprogram vara legitim ... poängen är att vi inte har något sätt att veta om användningen är proportionerlig och legitim, sammanfattade Sophie in 't Veld.

Utvecklade spionapp – nu har företaget hackats

Markus Andersson — Tue, 29 Aug 2023 13:20:57 +0000

Spionprogrammet WebDetetive har använts för att kompromettera och stjäla mobildata från över 76 000 Android-telefoner under de senaste åren. Nu har en grupp anonyma hackare utnyttjat programmets säkerhetsbrister, tagit sig in i servrarna och fått tillgång till användardatabaserna – och man säger sig också ha raderat alla telefoner som mjukvaran har använts för att spionera på från nätverket, och gjort det omöjligt att ladda upp ny data från dem. WebDetetive är portugisiskspråkigt och ska framförallt ha använts i Brasilien där det kartlagt och sparat information om användarna. Den anonyma hackergruppen ska ha kommit över en cache innehållande över 1,5 gigabyte data från spionprogrammets webbpanel med information om WebDetetives kunder, vilkas IP-adresser de loggat in på och deras köphistorik. ”Uppgifterna innehöll också en lista över alla enheter som varje kund hade komprometterat, vilken version av spionprogrammet som kördes på telefonen och vilka typer av data som spionprogrammet samlade in från offrets telefon”, skriver TechCrunch. Man lyckades också ta sig in i instrumentpanelen och radera offrens enheter från spionnätverket – vilket ska ha förhindrat att enheterna fortsatte ladda upp ny data. ”Vi gjorde det för att vi kunde. #Fuckstalkerware”, skriver hackarna i ett meddelande.

76 000 mobiltelefoner

Cachen ska inte ha innehållit den stulna informationen från offrens telefoner, men enligt en genomgång framkommer det att WebDetetive vid tidpunkten komprometterat fler än 76 000 mobiltelefoner och att det i kundlistan fanns nästan lika många unika e-postadresser. Någon verifiering av e-postadresserna görs dock inte vid registrering, varför det är svårt att analysera spionprogrammets kunder. WebDetetive är en typ av telefonövervakningsapp som planteras på en persons enhet utan dennes samtycke – ofta av någon som känner till telefonens lösenord, skriver TechCrunch. När appen väl planterats ändrar den sin ikon på telefonens startskärm – något som gör programmet svårt att upptäcka och radera och den börjar sedan ladda upp mobiltelefonens innehåll till sina egna servrar. Detta inkluderar meddelanden, samtalslistor, inspelningar av telefonsamtal, foton, platsdata, innehåll från sociala medier och omgivningsinspelningar som gjorts av telefonens mikrofon. Dessa ”stalkerware” är dessutom ökända för undermålig kodning, vilket ofta gör att offrens redan stulna data riskerar att ånyo hamna i orätta händer. Grundarna till WebDetetive vill inte skylta med sina egna identiteter, men enligt TechCrunch är programmet i praktiken en ompaketerad kopia av OwnSpys spionprogram – ett program som utvecklades i Madrid av Antonio Calatrava och hans företag Mobile Innovations och som funnits sedan 2010 eller ännu längre. De arbetar efter ett koncept där utomstående som marknadsför deras spionapp till nya kunder får provision i utbyte mot att OwnSpy tar en del av vinsten. Huruvida det finns några operativa kopplingar mellan OwnSpy och WebDetetive är oklart. Ägaren Antonio Calatrava vill inte besvara några frågor, men en kort tid efter att TechCrunch tagit kontakt tas delar av OwnSpys kända infrastruktur upp offline.

Spionprogram säljs på svarta marknaden

Osignerad — Mon, 10 Apr 2017 22:40:16 +0000

Flera företag som tillverkar programvara för övervakning har avslöjats med att använda den svarta marknaden för att kunna sälja datan till länder som upprepade gånger bryter mot mänskliga rättigheter. Det är Al Jazeera som i ett omfattande reportage kunnat visa på hur övervakningsföretag kringgår internationella lagar för att sälja spionprogramvara till kontroversiella aktörer. Användandet av så kallade skalföretag gör att affärerna kan genomföras utan att strida mot sanktioner och andra hinder. Spionprogrammen säljs ofta till länder som är notoriska för att bryta mot mänskliga rättigheter. Programmen används senare av länderna för att övervaka oliktänkande, vilket den holländska EU-parlamentarikern Marietje Schaake är starkt kritisk till. – Jag fann att aktivister, studenter, journalister och oppositionella i Nordafrika och Mellanöstern ibland blev fängslade till följd av dessa system, som kommer från Europa, säger Marietje Schaake till Al Jazeera. Ett av länderna som spionprogrammen sålts till är Sydsudan, som är ökänt för att tumma medborgarnas yttrandefrihet för medborgarna. Ett exempel på det är den sydsudanesiske politikern Pagan Amum, som 2013 flydde landet efter att ha fängslats för sina regimkritiska åsikter. Han övervakades av landets regering. – Stater som utövar en sådan övervakning inskränker medborgarnas yttrandefrihet. Att genomföra lagvidrig övervakning är väldigt farligt och blir till ett massförstörelsevapen, säger Pagan Amum till Al Jazeera. Nedan kan du se Al Jazeeras dokumentär Spy Merchants som handlar om hur övervakningsföretagen säljer spionprogram till kontroversiella aktörer.

Nöjesindustrin vill få laglig rätt att installera skadliga spionprogram

Osignerad — Wed, 29 May 2013 17:33:19 +0000

I en rapport till den amerikanska staten har landets nöjesindustri föreslagit en lagändring som skulle göra det möjligt att spionera på fildelare med hjälp av skadeprogram. [caption id="attachment_3637" align="alignright" width="210"] Foto: Flickr/Chrisdigo/CC BY-NC-SA 2.0[/caption] Det är det amerikanska branschorganet Commission on the Theft of American Intellectual Property som presenterat rapporten på 84 sidor. I den framgår lagändringsförslaget som skulle göra det tillåtet för privata organisationer att installera spionprogram hos misstänkta fildelare. Datorn skall låsas för användaren om spionprogrammet upptäcker piratkopierat material på en användares dator. Det enda sättet att låsa upp datorn är att användaren ringer polisen och anmäler sitt brott. Än så länge är det inte tillåtet att spionera på en användare enligt amerikansk lag. Men den senaste tiden har det enligt tekniksajten The Next Web dykt upp förslag från olika håll som införa större friheter vad gäller intrång mot misstänkta fildelare.