Американская иммиграционная служба ICE получила разрешение на использование одного из самых мощных в мире программных средств для взлома мобильных устройств. Это стало возможным после решения администрации Трампа заключить контракт с компанией Paragon Solutions, основанной в Израиле. Программное обеспечение Paragon позволяет получать доступ к любому мобильному телефону, в том числе к зашифрованным приложениям.
Об этом сообщает ProIT
Контракт с Paragon Solutions: детали соглашения
Впервые Департамент внутренней безопасности США подписал контракт с Paragon в конце 2024 года во время администрации Байдена. Стоимость соглашения составила 2 миллиона долларов. Однако реализация была приостановлена для проведения проверки на соответствие исполнительному указу, который ограничивает использование шпионского ПО правительством США. В настоящее время ограничения сняты, и, согласно опубликованным документам о государственных закупках, ICE стала заказчиком этого продукта.
Paragon Solutions в настоящее время находится в собственности американской компании. Использование этого ПО позволяет ICE получать полный контроль над телефоном: отслеживать местоположение, читать сообщения, просматривать фотографии, а также взламывать зашифрованные приложения, такие как WhatsApp или Signal. Кроме того, Graphite может превратить устройство в устройство для подслушивания, используя встроенный микрофон смартфона.
Вопросы приватности и безопасности
Появление такого мощного инструмента в распоряжении ICE вызвало беспокойство среди правозащитников, которые неоднократно обвиняли службу в нарушениях процессуальных прав. Программное обеспечение Graphite — одно из самых эффективных кибероружий, созданных за пределами США, теперь оказалось в руках американских силовиков.
“Инвазивная, секретная хакерская власть порочит. Поэтому растет число скандалов со шпионским ПО в демократиях, включая Graphite от Paragon,” — сказал он, ссылаясь на скандал в Италии, который разразился в конце прошлого года.
Paragon пытается дистанцироваться от своего конкурента NSO Group, подчеркивая, что сотрудничает только с демократическими странами и придерживается политики «нулевой терпимости» к злоупотреблениям. Компания заявляет, что прекращает сотрудничество с правительствами, которые используют ПО для слежки за журналистами или активистами. В то же время Paragon не раскрывает список своих клиентов и не отслеживает, как именно их продукты используются.
Несмотря на официальное назначение для борьбы с преступностью и терроризмом, Graphite и подобные продукты уже использовались для слежки за политическими оппонентами, правозащитниками и журналистами. В прошлом году Paragon прекратила сотрудничество с Италией после расследования о шпионаже за 90 лицами в более чем 20 странах, среди которых были и активисты.
Эксперты в области кибербезопасности предупреждают: распространение шпионских технологий среди различных правительств создает риски для национальной безопасности, так как все клиенты компаний вроде Paragon получают знания о секретных технологиях США, что может облегчить обнаружение средств наблюдения.
Надин Фарид Джонсон, директор по политике Института Первой поправки в Колумбийском университете, заявила, что контракт ICE с Paragon углубляет беспокойство по поводу нарушений гражданских свобод на фоне роста бюджета и полномочий службы. Она призвала Конгресс ограничить применение шпионских инструментов.
Шпионское ПО Graphite уже стало причиной громких скандалов в ряде демократических стран, а его применение в отношении общественных активистов и журналистов остается одной из величайших угроз для свободы слова и приватности.