Американська імміграційна служба ICE отримала дозвіл на використання одного з найпотужніших у світі програмних засобів для зламу мобільних пристроїв. Це стало можливим після рішення адміністрації Трампа укласти контракт із компанією Paragon Solutions, заснованою в Ізраїлі. Програмне забезпечення Paragon дозволяє отримувати доступ до будь-якого мобільного телефону, зокрема до зашифрованих додатків.
Про це розповідає ProIT
Контракт із Paragon Solutions: деталі угоди
Уперше Департамент внутрішньої безпеки США підписав контракт із Paragon наприкінці 2024 року під час адміністрації Байдена. Вартість угоди склала 2 мільйони доларів. Однак реалізацію було призупинено для проведення перевірки на відповідність виконавчому указу, який обмежує використання шпигунського ПЗ урядом США. Нині обмеження знято, і, згідно з оприлюдненими документами про держзакупівлі, ICE стала замовником цього продукту.
Paragon Solutions нині знаходиться у власності американської компанії. Використання цього ПЗ дозволяє ICE отримувати повний контроль над телефоном: відстежувати місцезнаходження, читати повідомлення, переглядати фотографії, а також зламувати зашифровані додатки, такі як WhatsApp чи Signal. Крім того, Graphite може перетворити пристрій на пристрій для підслуховування, використовуючи вбудований мікрофон смартфона.
Питання приватності та безпеки
Поява такого потужного інструменту у розпорядженні ICE викликала занепокоєння серед правозахисників, які неодноразово звинувачували службу у порушеннях процесуальних прав. Програмне забезпечення Graphite — одне з найефективніших кіберзброї, створених за межами США, тепер опинилося в руках американських силовиків.
“Invasive, secret hacking power is corrupting. That’s why there’s a growing pile of spyware scandals in democracies, including with Paragon’s Graphite,” he said, referring to a controversy in Italy that erupted late last year.
Paragon намагається дистанціюватися від свого конкурента NSO Group, підкреслюючи, що співпрацює лише з демократичними країнами та дотримується політики «нульової толерантності» щодо зловживань. Компанія заявляє, що припиняє співпрацю з урядами, які використовують ПЗ для стеження за журналістами чи активістами. Водночас Paragon не розголошує перелік своїх клієнтів та не відстежує, як саме їхні продукти використовуються.
Попри офіційне призначення для боротьби зі злочинністю та тероризмом, Graphite та подібні продукти вже використовувалися для стеження за політичними опонентами, правозахисниками й журналістами. У минулому році Paragon припинила співпрацю з Італією після розслідування про шпигунство за 90 особами у понад 20 країнах, серед яких були й активісти.
Експерти з кібербезпеки попереджають: розповсюдження шпигунських технологій серед різних урядів створює ризики для національної безпеки, адже всі клієнти компаній на кшталт Paragon отримують знання про секретні технології США, що може полегшити виявлення засобів спостереження.
Надін Фарід Джонсон, директорка з політики Інституту Першої поправки в Колумбійському університеті, заявила, що контракт ICE із Paragon поглиблює занепокоєння щодо порушень громадянських свобод на тлі зростання бюджету та повноважень служби. Вона закликала Конгрес обмежити застосування шпигунських інструментів.
Шпигунське ПЗ Graphite вже стало причиною гучних скандалів у низці демократичних країн, а його застосування щодо громадських активістів і журналістів залишається однією з найбільших загроз для свободи слова та приватності.