Ron Vajden traži reviziju federalne upotrebe špijunskog softvera
Zahtev za reviziju federalnih hakerskih alata
Demokratski senator Ron Vajden zatražio je od Vladine kancelarije za odgovornost SAD (GAO) sveobuhvatnu proveru načina na koji FBI, DEA, Istrage unutrašnje bezbednosti pri ICE-u i Tajna služba koriste hakerske alate i špijunski softver. Od GAO-a traži neklasifikovani izveštaj sa nalazima i preporukama.
Vajden navodi da se takvi alati u federalnim istragama koriste više od dve decenije, dok javnost ima malo podataka o njihovom obimu, učestalosti i operativnim zaštitama. Za razliku od prisluškivanja i evidencija poziva, savezna vlada ne objavljuje godišnje izveštaje o hakerskim operacijama.
Šta bi GAO trebalo da proveri
Zahtev obuhvata proveru da li su službenici koristili alate neovlašćeno ili u lične svrhe, kao i procenu tehničkih i nadzornih mera koje treba da spreče zloupotrebu. Posebna pažnja usmerena je na odgovornost institucija koje poseduju mogućnost tajnog pristupa uređajima.
GAO bi trebalo da ispita kako agencije nabavljaju, čuvaju i štite ove alate od curenja. Vajden takođe traži proveru da li ih agencije dostavljaju u program koji procenjuje da li ranjivosti treba prijaviti kako bi ih tehnološke kompanije mogle otkloniti.
Treći deo zahteva odnosi se na sudski nadzor. Potrebno je proceniti kako federalne institucije sudovima predstavljaju zahteve za naloge za upotrebu ovakvih tehnika i da li otkrivaju rizik da budu pogođene nepoznate ili nevine osobe.
Rizik od curenja i istorija upotrebe
Kao primer opasnosti od nekontrolisanog raspolaganja ofanzivnim alatima, Vajden je naveo Pitera Vilijamsa, bivšeg rukovodioca odbrambenog izvođača L3Harris. On je ukrao i prodao napredne hakerske alate ruskom posredniku; oni su potom korišćeni protiv Ukrajine i protiv vlasnika kriptovaluta od strane kineskih sajber kriminalaca.
Najraniji dokumentovani slučaj upotrebe špijunskog softvera FBI-ja datira iz 1999. godine. U istrazi ilegalnog kockanja i zelenaštva, agenti su na računar Nicodema S. Scarfa postavili jednostavan zlonamerni program za beleženje pritisaka tastera, kako bi pristupili datoteci zaštićenoj programom Pretty Good Privacy (PGP).
Za poslovanje ova inicijativa podseća da alati sa legitimnom bezbednosnom namenom zahtevaju strogu kontrolu pristupa, pouzdanu evidenciju korišćenja, bezbedno skladištenje i jasno definisan nadzor. Kada takve kontrole izostanu, posledice curenja mogu se proširiti daleko izvan prvobitne namene alata.