Сенатор Рон Уайден холбооны агентлагууд тагнуулын болон хакердах хэрэгслийг хэрхэн ашиглаж буйг хянахыг АНУ-ын Засгийн газрын хариуцлагын албанаас (GAO) шаарджээ.
Ардчилсан намын сенатор Рон Уайден АНУ-ын Холбооны мөрдөх товчоо (FBI), Мансууруулах бодистой тэмцэх алба, Дотоодын аюулгүй байдлын мөрдөх алба болон Нууц албаны кибер хэрэгсэл ашиглалтын үйл ажиллагаанд иж бүрэн шалгалт оруулах хүсэлтийг баасан гарагт илгээв. Тэрээр эдгээр байгууллагууд хорь гаруй жилийн турш хакердах хэрэгсэл ашиглаж ирсэн ч тэдгээрийн цар хүрээ, давтамж болон аюулгүй байдлын хамгаалалтын талаар олон нийтэд нээлттэй мэдээлэл маш бага байгааг онцолсон байна.
Уайден уг албан бичигтээ хууль сахиулах байгууллагууд хакердах ажиллагааны талаар жил бүр тайлан гаргадаггүйг шүүмжлээд, GAO-г энэ чиглэлээр нууцын зэрэглэлд хамаарахгүй тайлан боловсруулж, зөвлөмж гаргахыг хүсэв. Тэрээр агентлагууд эдгээр хэрэгслийг хувийн зорилгоор буруугаар ашигласан эсэх, тэдгээрийг хэрхэн хадгалж, хамгаалдаг болон шүүхээс зөвшөөрөл авахдаа гэм зэмгүй этгээдүүдэд үзүүлэх эрсдэлийг хэрхэн тайлагнадаг зэргийг нарийвчлан шалгахыг шаарджээ.
Хакердах хэрэгслийн аюулгүй байдлын эрсдэлийг тодруулахын тулд тэрээр L3Harris компанийн гүйцэтгэх захирал асан Питер Уильямсын хэргийг жишээ болгов. Уильямс дэвшилтэт хакердах хэрэгслүүдийг хулгайлж, Оросын зуучлагчид худалдсан нь эцсийн дүндээ Украин дахь тагнуулын ажиллагаа болон криптовалют эзэмшигчдийн эсрэг кибер гэмт хэрэгт ашиглагдсан байна.
Холбооны байгууллагууд 1999 оноос хойш хакердах программ хангамжийг мөрдөн шалгах ажиллагаанд ашиглаж ирсэн түүхтэй. Тухайлбал, тухайн үед FBI мөрдөн байцаалтын явцад олж авсан нотлох баримтыг задлахын тулд сэжигтний компьютер дээр товчлуурын даралтыг бүртгэх энгийн төрлийн хортой программ суулгаж байсан удаатай.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Democratic senator Ron Wyden is asking the U.S. government to review how federal law enforcement agencies use hacking tools and spyware against Americans, citing a lack of transparency into how often or for what reasons these tools are deployed.
On Friday, Wyden sent a letter to the U.S. Government Accountability Office (GAO), which audits the federal government, requesting it to launch a comprehensive inquiry into how the FBI, the Drug Enforcement Administration, ICE’s Homeland Security Investigations, and the Secret Service employ hacking and spyware in their investigations.
In the letter, shared with TechCrunch, Wyden wrote that while these tools have been used for more than two decades, “there exists little public information regarding its scope, frequency, or operational safeguards.”
Wyden said that, unlike wiretaps and pen registers, which allow authorities to see when a call is placed and to whom, the government “does not publish annual reports for hacking operations.” For that reason, Wyden requested GAO to publish an unclassified report with its findings and recommendations.
Federal agents have used hacking tools and spyware several times over the years, but as Wyden noted in the letter, the U.S. Department of Justice and the FBI “have repeatedly ignored congressional requests for greater transparency across multiple administrations.”
Wyden is making several requests to the GAO:
- Investigate whether agents abused hacking tools and spyware for unauthorized or personal purposes, and to check what technical and oversight measures are in place to control and prevent misuse;
- Review how agencies “acquire, store, and secure” these tools to avoid dangerous leaks, as well as whether they submit them to a program designed to determine if the U.S. government should report security flaws to help tech companies fix them;
- And, assess how the feds inform courts when requesting warrants for the use of these tools, and whether they disclose the risk of affecting unknown or innocent targets.
To highlight the risks around the acquisition of hacking tools, Wyden specifically mentioned the case of Peter Williams, a former executive at the defense contractor L3Harris, who stole and sold advanced hacking tools to a Russian broker. The tools ended up being used by Russian spies against Ukraine, and Chinese cybercriminals against cryptocurrency owners.
The earliest documented case of the FBI using spyware goes back to 1999. During an investigation for illegal gambling and loan sharking, federal agents discovered that Philadelphia mobster Nicodemo S. Scarfo used the program Pretty Good Privacy (PGP) to encrypt a file on his computer, which they believed contained key evidence.
To access it, the FBI installed a rudimentary malware designed to record the keystrokes on Scarfo’s computer, which allowed them to decrypt the file.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
