Сенатор США попросив перевірити використання правоохоронцями шпигунського ПЗ
Сенатор-демократ Рон Вайден звернувся до Рахункової палати США (GAO) з проханням провести комплексну перевірку того, як федеральні правоохоронні органи використовують хакерські інструменти та шпигунське програмне забезпечення проти американців. Про це повідомляє TechCrunch із посиланням на лист сенатора.
Вайден просить GAO дослідити практики Федерального бюро розслідувань, Управління з боротьби з наркотиками, підрозділу розслідувань внутрішньої безпеки Імміграційної та митної служби США, а також Секретної служби. У листі він зазначив, що такі інструменти застосовують понад два десятиліття, однак у відкритому доступі є небагато інформації про масштаби, частоту використання та операційні запобіжники.
Сенатор звернув увагу, що уряд США не публікує щорічних звітів про хакерські операції — на відміну від звітності щодо прослуховування телефонів і реєстраторів з'єднань. Тому він попросив GAO підготувати несекретний звіт із висновками та рекомендаціями.
Серед запитів Вайдена — перевірити, чи використовували агенти такі засоби без дозволу або в особистих цілях, а також оцінити технічні механізми й нагляд, покликані запобігати зловживанням. Він також просить вивчити, як відомства отримують, зберігають і захищають ці інструменти, аби уникнути небезпечних витоків.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Окремо сенатор запропонував з'ясувати, чи передають відомства дані про вразливості до урядової програми, яка визначає, чи слід повідомляти про них технологічним компаніям для виправлення. Ще один пункт стосується того, як правоохоронці інформують суди, коли звертаються по ордери на використання таких засобів, зокрема про ризики для невідомих або непричетних осіб.
Як приклад ризиків, пов'язаних із придбанням хакерських інструментів, Вайден згадав справу колишнього керівника оборонного підрядника L3Harris Пітера Вільямса. За даними, наведеними в листі, він викрав і продав передові хакерські інструменти російському посереднику; згодом їх застосовували російські шпигуни держави-агресора проти України та китайські кіберзлочинці проти власників криптовалют.
Найраніший задокументований випадок використання ФБР шпигунського ПЗ датують 1999 роком. Під час розслідування незаконних азартних ігор і лихварства агенти встановили на комп'ютер філадельфійського мафіозі Нікодемо С. Скарфо програму для фіксації натискань клавіш. Це дало змогу розшифрувати файл, зашифрований за допомогою Pretty Good Privacy.
