<div dir="ltr">This came out on Wednesday...<div><br></div><div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial"><a href="https://www.aph.gov.au/Parliamentary_Business/Committees/Joint/Intelligence_and_Security" target="_blank">The Parliamentary Joint Committee on Intelligence and Security</a> has exercised its powers to refer the <a href="https://www.legislation.gov.au/Details/C2018A00148" target="_blank"><i>Telecommunications and Other Legislation Amendment (Assistance and Access) Act 2018</i></a><i> </i>to the <a href="https://www.inslm.gov.au/" target="_blank">Independent National Security Legislation Monitor (INSLM)</a>, Dr James Renwick CSC SC, for review and report.<u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial">This is the first referral to the INSLM in the Committee’s history.<u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial">In referring the review, the Committee has requested that Dr Renwick review whether the Act contains appropriate safeguards for protecting the rights of individuals, remains proportionate to the threat to national security and remains necessary. <u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial"><a href="https://www.aph.gov.au/Senators_and_Members/Parliamentarian?MPID=260805" target="_blank">Committee Chair Mr Andrew Hastie MP</a> and <a href="https://www.aph.gov.au/Senators_and_Members/Parliamentarian?MPID=008K0" target="_blank">Deputy Chair the Hon Anthony Byrne MP</a> made the following statement:<u></u><u></u></span></div><div class="MsoNormal" style="margin-left:36pt;color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><i style="font-family:Arial">The Assistance and Access Act seeks to respond to highly technical challenges encountered by Australian intelligence and law enforcement agencies, and the Act has attracted significant domestic and international attention.<u></u><u></u></i></div><div class="MsoNormal" style="margin-left:36pt;color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><i style="font-family:Arial">In our view, the INSLM provides a valuable, independent perspective on the balance between necessary security measures and the protection of civil liberties. As such, the INSLM is an important and valued component of Australia’s national security architecture. <u></u><u></u></i></div><div class="MsoNormal" style="margin-left:36pt;color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial"><i>As an eminent barrister, Dr Renwick brings a wealth of legal expertise to the role of INSLM and has a strong understanding of national security issues and the operation of relevant security agencies. The Committee looks forward to the outcome and any recommendations made by the INSLM in the review and report.</i><u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial">The Committee has requested the INSLM to report to the Committee by 1 March 2020.<u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial">The Committee will consider any findings or recommendations in its own review of the same Act, due later in 2020.<u></u><u></u></span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><span style="font-family:Arial"><b>About the Independent National Security Legislation Monitor:</b><br>Established by legislation, the INSLM independently reviews the operation, effectiveness and implications of national security and counter-terrorism laws; and considers whether the laws contain appropriate protections for individual rights, remain proportionate to terrorism or national security threats, and remain necessary. In conducting the review the INSLM has access to all relevant material, regardless of national security classification, can compel answers to questions, and holds public and private hearings.</span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><b style="font-family:Arial">Media enquiries:</b><br><span style="font-family:Arial">Chair, Mr Andrew Hastie MP on (02) 6277 4223</span><br><span style="font-family:Arial">Deputy Chair, Hon Anthony Byrne MP on (02) 6277 4309</span></div><div class="MsoNormal" style="color:rgb(0,0,0);font-family:Tahoma;font-size:13px"><b style="font-family:Arial">For background: </b><br><span style="font-family:Arial">Committee Secretariat on (02) 6277 2360 or email </span><a href="mailto:pjcis@aph.gov.au" target="_blank" style="font-family:Arial">pjcis@aph.gov.au</a></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 28 Mar 2019 at 12:33, Paul Wilkins <<a href="mailto:paulwilkins369@gmail.com">paulwilkins369@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr">The silence on the Assistance and Access Act since it passed in December has been deafening. It was firmly understood, on representations by the Liberal Government, that the bill passed was passed as an expedient, yet now we have the third report from PJCIS due 3rd April, and yet another round of submissions from corporations large and small, industry luminaries and human rights and legal experts, all saying that basically we're where we were back in September 2018, when Dutton rather disingenuously reported to the House that:<br><br>"The government has consulted extensively with industry and the public on these measures and has made amendments to reflect the feedback in the legislation now before the parliament."<br><br>Yet no matter how many submissions are made to how many parliamentary committees, we now seem stuck with a deeply flawed Act, the Liberals are walking backwards on the Labor amendements, while the country's police forces now operate with sweeping interception powers well beyond what's necessary and proportional.<br><br>Kind regards<br><br>Paul Wilkins<br><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 14 Feb 2019 at 12:03, Paul Wilkins <<a href="mailto:paulwilkins369@gmail.com" target="_blank">paulwilkins369@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">ACIC in their submission seem to be making the case, that as police now have EA powers under the Act to surveil targets, so too should the ACIC have EA powers to surveil the police.<br><a href="https://www.aph.gov.au/DocumentStore.ashx?id=989cabd1-5e9f-4fc3-a961-9a8b94683e7b&subId=666446" target="_blank">https://www.aph.gov.au/DocumentStore.ashx?id=989cabd1-5e9f-4fc3-a961-9a8b94683e7b&subId=666446</a></div><div dir="ltr"><br>I think however this too is wrong, and that two wrongs don't make a right. The police should never have been given EA powers to break encryption when all they need is legal intercept. And then ACIC too could have LI powers.<br><br>As I point out in my latest PJCIS submission,</div><div dir="ltr"><a href="https://www.aph.gov.au/DocumentStore.ashx?id=4d150922-3809-4487-aa2f-f8976f2b3789&subId=666483" target="_blank">https://www.aph.gov.au/DocumentStore.ashx?id=4d150922-3809-4487-aa2f-f8976f2b3789&subId=666483</a><br></div><div dir="ltr"> there's a basic difference between Legal Intercept and Exceptional Access, where EA you need read/modify/write/delete rights, whereas LI is read only.<br><br>If you restrict access by the police to read only, a very large chunk of the ensuant vulnerabilities go away. Further, the amount of damage the police can do on a magical mystery tour of your data centre is contained.<br><br>Kind regards<br><br>Paul Wilkins<br><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 24 Jan 2019 at 13:27, Robert Hudson <<a href="mailto:hudrob@gmail.com" target="_blank">hudrob@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">The government said they'd consider them, not that they'd implement them.<div><br></div><div>I have very little faith at all that without significant pressure being brought to bear, that the government response would be anything more than "we consider them, and decided no, we're happy as we are".</div></div><br><div class="gmail_quote"><div dir="ltr">On Thu, 24 Jan 2019 at 13:03, Paul Wilkins <<a href="mailto:paulwilkins369@gmail.com" target="_blank">paulwilkins369@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr">Labor's amendments haven't been forgotten, and will have to be dealt with eventually, when the time comes for the PJCIS to table their April recommendations.<br><br>Noone is forgetting that the Act was passed as an interim measure, to allow law enforcement to deal with the Christmas break with new powers. It would be a serious breach of faith for the government to renege on the outstanding amendments.<br><br>Kind regards<br><br>Paul Wilkins<br><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail-m_4511257694232272146gmail-m_3036352489792479254gmail-m_-7350233804554417351gmail-m_4121881878481090471gmail-m_7761399118698991613gmail_attr">On Wed, 23 Jan 2019 at 13:24, Michelle Sullivan <<a href="mailto:michelle@sorbs.net" target="_blank">michelle@sorbs.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Paul Wilkins wrote:<br>
> Obviously this has been in limbo over the Christmas break. There's 2 <br>
> really important issues, on hold because of this.<br>
><br>
> 1 - When or if the PJCIS will call for public comment on the Act as <br>
> passed.<br>
><br>
> 2 - The appearance of the Labor amendments.<br>
><br>
> So we probably won't see any developments until Parliament resumes <br>
> 12th February.<br>
<br>
I'll lay money there will be no amendments (passed), there will be an <br>
attempt to force Apple etc to write in a weakness which will be <br>
challenged.  There will be many people that will not update their <br>
iOS/Andriod anytime soon.  Personally I stopped updating the moment this <br>
bill was passed - particularly as there is at least one Apple update <br>
that stated, "No bug/security fixes"...<br>
<br>
What you will most likely find (and the idiots over in the ACT haven;'t <br>
worked it out yet) is that the terrorists have some very smart people <br>
"working" for them and they probably already jailbreak their phones and <br>
install their own messaging software on it.. (not that you need to <br>
jailbreak when you can use the 'team' functionality in xcode to install <br>
non apple approved apps on your phone.)<br>
<br>
Of course the highly amusing part is how easy it is to plugin to online <br>
services and how easy it is to run your own asymmetric cryptography... I <br>
suspect it would be trivial to put your own encryption over the top of <br>
any of those services/apps that allow such (and some already do - <br>
recently came across a plugin to the mailapp that has a custom <br>
encryption/decryption mechanism which is used by a bank for secure <br>
messaging.  This means as posted elsewhere any interception would have <br>
to be by screen capture and keyboard interception on the device, which I <br>
personally would immediately class as a systemic weakness because if I <br>
were doing it i'd be cut/pasting messages into my own non-internet <br>
connected app for encryption/decryption so you can capture what you want <br>
off imessage, facebook messenger etc... you'd still be getting encrypted <br>
blocks of data.. and if you capture everything you have online banking <br>
passwords and everything else that goes with that and there one thinks <br>
about who else can see the captures....<br>
<br>
This is what you get when you have people in charge that have interest <br>
in obtaining data they are not entitled to.<br>
<br>
At least the Queensland police will not get voice recorded giving out <br>
new locations to abusive ex-husbands, now they can protect themselves by <br>
just accessing the phone of the wife in hiding..<br>
<br>
... anyone seen my foil hat today I seem to have misplaced it....? :P<br>
<br>
-- <br>
Michelle Sullivan<br>
<a href="http://www.mhix.org/" rel="noreferrer" target="_blank">http://www.mhix.org/</a><br>
<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>
</blockquote></div>
</blockquote></div>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>