Milletvekilleri, ABD Hükümetinin Yabancı Casus Yazılım Kullanımına İlişkin Soruşturmalarda Bulunuyor

WASHINGTON – Üst düzey milletvekilleri, Kongre’nin son günlerde bilgisayar korsanlığı araçlarının yayılmasını önlemek için bir önlem geçirmesiyle birlikte, hükümetin iki İsrailli bilgisayar korsanlığı şirketi tarafından geliştirilen güçlü casus yazılımları satın almasını ve kullanmasını araştıracaklarını söylediler.

Temsilciler Meclisi İstihbarat Komitesi başkanı Kaliforniyalı Demokrat Adam Schiff geçen hafta Uyuşturucuyla Mücadele Dairesi başkanına bir mektup göndererek teşkilatın İsrail’in Paragon şirketi tarafından yapılan bir casus yazılım aracı olan Graphite’i kullanması hakkında daha fazla bilgi istedi. .

Bay Schiff mektupta, “Bu tür bir kullanım, güçlü gözetleme yeteneklerinin otokratik rejimlere ve onları kötüye kullanabilecek diğerlerine yayılmasını önlemeye yönelik çabalara karşı koymak da dahil olmak üzere ABD ulusal güvenliğini potansiyel olarak etkileyebilir.”

Grafit, İsrail’in daha tanınmış bilgisayar korsanlığı aracı Pegasus gibi, hedeflerinin cep telefonlarına girip mesajları, videoları, fotoğrafları ve diğer içerikleri çıkarabilir. New York Times, bu ayın başlarında DEA’nın yabancı operasyonlarında Grafit kullandığını ortaya çıkardı. Ajans, aracı yasal olarak ve yalnızca Amerika Birleşik Devletleri dışında kullandığını söyledi, ancak Amerikan vatandaşlarının bilgisayar korsanlığı aracı tarafından hedef alınıp alınmayacağına ilişkin sorulara yanıt vermedi.

Bay Schiff, DEA yöneticisi Anne Milgram’dan ilaç dairesinin gizli ekinde sunulan soruları 15 Ocak’a kadar yanıtlamasını istedi.

O zamana kadar Cumhuriyetçiler Meclisin kontrolünü ele geçirmiş olacak ve Bay Schiff artık komite başkanı olmayacak. Ancak komitenin yabancı casus yazılımların yayılmasını önleme çabaları iki taraflıydı, bu da değişikliğin teşkilatın konuyla ilgili gündemini muhtemelen etkilemeyeceği anlamına geliyor.

Dünyanın dört bir yanındaki ülkeler, kendilerine sağladığı yeni gözetleme güçleri için ticari casus yazılımları benimsedi. İsrail firması NSO, yaklaşık on yıldır sektörde neredeyse tekele sahipti – Pegasus’u Meksika, Suudi Arabistan, Hindistan ve diğer ülkelere sattı – ancak talep arttıkça, diğer bilgisayar korsanlığı araçlarını satan yeni şirketler yükseldi.

Geçen hafta geçirilen çok amaçlı harcama yasa tasarısının bir parçası olarak Kongre, ulusal istihbarat direktörüne istihbarat topluluğunun yabancı casus yazılım edinmesini yasaklama yetkisi verecek ve ulusal istihbarat direktörünün her biri Kongre’ye bir “izleme listesi” sunmasını gerektirecek hükümler içeriyordu. yıl. ABD istihbarat teşkilatları için risk oluşturan yabancı casus yazılım firmalarının belirlenmesi.

Ayrı bir gelişmede, Senato İstihbarat Komitesinde yer alan Oregon Demokrat Senatörü Ron Wyden, büronun NSO tarafından geliştirilen istilacı bir casus yazılım programı olan Pegasus’u satın alması ve test etmesi hakkında bilgi almak için FBI’a baskı yapıyor. Firmanın bilgisayar korsanlığı araçları, otokratik ve demokratik hükümetler tarafından gazetecileri, muhalifleri ve insan hakları çalışanlarını hedef almak için kullanıldı.

Times, geçen ay FBI dahili belgelerinin, 2021’de büronun ceza bölümünün, üst düzey FBI liderliğinin operasyonlarda casus yazılım kullanmamaya karar vermesinden önce, Pegasus’u cezai soruşturmalarda kullanmak için yönergeler geliştirdiğini gösterdiğini bildirdi.

Geçen hafta FBI Direktörü Christopher Wray’e yazdığı bir mektupta Bay Wyden, büroya neden Pegasus’u görevlendirmemeyi seçtiğini ve büronun avukatlarının FBI’ın Pegasus veya benzeri bilgisayar korsanlığı araçlarını kullanmasını engelleyecek bir karar alıp almadıklarını sordu. .

Bay Wyden, “Amerikan halkının FBI’ın bilgisayar korsanlığı faaliyetlerinin kapsamını ve bu tartışmalı gözetleme tekniğinin kullanımına ilişkin kuralları bilmeye hakkı var” diye yazdı.

Hükümetin, Times’ın FBI’a karşı açtığı Bilgi Edinme Özgürlüğü Yasası davasıyla ilgili yasal notunda, “FBI’ın suç soruşturmalarını desteklemek için bir araç kullanmamaya karar vermesi, diğer benzer araçları test etmeyeceği, değerlendirmeyeceği ve potansiyel olarak kullanmayacağı anlamına gelmez” deniyor. . suçlular tarafından kullanılan şifreli iletişimlere erişim elde etmek için”.

Biden yönetimi, NSO’yu ve başka bir İsrailli bilgisayar korsanlığı firmasını geçen yılın sonlarında Ticaret Departmanı kara listesine koydu – rastgele bir Amerikan şirketinin iki firmayla iş yapmasını yasakladı.

Hareket, İsrail Savunma Bakanlığı’nın şirketlerin potansiyel olarak bilgisayar korsanlığı araçları satabilecekleri ülke sayısını azaltma kararıyla birlikte, İsrail’in bilgisayar korsanlığı endüstrisini vurdu ve şirketlere yapılan yatırımın boşa gitmesine yol açtı. Amerika’nın Kara Listesi. Üst düzey bir İsrailli askeri yetkili, yakında NSO tarafından kara listeye alınmadan önce İsrail’de faaliyet gösteren 18 saldırı teknolojisi firmasından yalnızca altısının kalacağına inanıyor.

İsminin açıklanmaması koşuluyla hassas karar alma sürecini görüşmek üzere konuşan iki İsrailli askeri yetkiliye göre, İsrail savunma bakanlığı şimdi endüstrinin çökmesini önlemek için şirketler üzerindeki kısıtlamaları hafifletmeyi düşünüyor.

İsrail’in kısıtlamaları hafifletme konusunda nihai bir karar verip vermediği sorulduğunda, bir savunma bakanlığı sözcüsü, “amaç, kontrollü siber ihracatın izlenmesini iyileştirmek ve kontrollü siber ihracatçılar için riski azaltırken daha net yönergeler oluşturmaktır” dedi. bu sistemlerin kötüye kullanılmamasını ve alıcının lisans koşullarına uymasını sağlamak için etkili araçlar sağlamak.”

İsrail hükümeti, ülkedeki tüm bilgisayar korsanlığı şirketlerinin casus yazılım araçlarını yabancı hükümetlere satabilmeleri için bir ihracat lisansı almalarını şart koşuyor. Bazı İsrailliler, işlerini İsrail dışına taşıyarak bu kısıtlamalardan kaçınmaya çalıştı.

Bunlardan biri, emekli İsrailli general Tal Dilian, Yunanistan ve Kıbrıs’ta işletmeler kurdu ve onun bilgisayar korsanlığı aracı Predator, Yunan hükümet yetkilileri hakkında casusluk yaptığı iddiaları üzerine büyüyen bir skandalın merkezinde.

İsrailli yetkililer, İsraillilerin ülke dışında faaliyet gösteren işlerini düzenleyememelerinden duydukları hayal kırıklığını açıkça dile getirdiler. Ancak Bay Dilian’ın büyüyen bilgisayar korsanlığı imparatorluğuyla ilgili son haberlerin ardından İsrail savunma bakanlığı, Bay Dilian ve İsrail dışında çalışan diğerlerinin operasyonlarını daha iyi düzenlemeye yönelik adımları araştırmak için bir toplantı düzenledi. Araştırılan seçenekler arasında, Bay Dilian hakkında soruşturma açılıp açılmayacağı veya İsrail ordusundaki deneyimlerini hükümetin ulaşamayacağı yabancı şirketler kurmak için kullanan İsrailli bilgisayar korsanlarına karşı başka önlemler alınıp alınmayacağı da vardı.