Шпионское ПО Graphite: угроза гражданским свободам и безопасности
Источник: citizenlab.ca
Недавний отчет о деятельности израильской компании Paragon Solutions, основанной в 2019 году, поднимает тревожные вопросы о влиянии шпионского программного обеспечения на права человека и гражданские свободы. Разработанное компанией шпионское ПО Graphite, нацеленное на приложения обмена мгновенными сообщениями, вызывает обеспокоенность из-за своей связи с полицейскими службами Онтарио и нарушениями прав работников СМИ.
Проблемы с безопасностью и целями слежки
Технический анализ инфраструктуры Paragon Solutions выявил использование как облачных, так и локальных серверов. Особенно настораживает тот факт, что подозрительная деятельность была обнаружена с IP-адресов, связанных с компанией в Израиле. Известно, что шпионское ПО Paragon использовалось в атаках с нулевым щелчком мыши на:
- Журналистов
- Представителей гражданского общества в Италии
Компания Meta уже подтвердила характер этих атак, что ставит под сомнение заявления Paragon о соблюдении международных норм.
Информация о связи с правоохранительными органами
Расследования указывают на возможную связь между Paragon Solutions и полицией провинции Онтарио. Это вызывает серьезные опасения по поводу растущей зависимости полицейских служб от шпионских технологий, способных ставить под угрозу журналистов и активистов, особенно учитывая:
- Наличие артефакта Android, известного как BIGPRETZEL, на устройствах критиков миграционной политики итальянского правительства.
- Связь между шпионским ПО и тщательно изученным iPhone Дэвида Ямбио.
Несмотря на заявления о соблюдении международных стандартов, реальность показывает, что поставщики шпионских технологий могут злоупотреблять своими инструментами.
Ответные меры и тревога в гражданском обществе
Итальянское правительство признало использование Graphite, однако отрицает, что оно направлено против отдельных лиц на основании их политической позиции. WhatsApp (мессенджер, принадлежит запрещённой в России и признанной экстремистской американской корпорации Meta) и Apple начали уведомлять пользователей о потенциальных шпионских угрозах, подчеркивая важность подотчетности и прозрачности в использовании таких технологий.
Законодательные пробелы и необходимость реформ
Сообщается, что Graphite ведет подробные журналы для государственных клиентов, что вызывает опасения по поводу возможных злоупотреблений. Как отмечает Citizen Lab, выявление этих записей может пролить свет на злоупотребления в прошлом, аналогичные делам, связанным с Pegasus в Мексике.
Существуют значительные законодательные пробелы в Канаде, касающиеся внедрения шпионских технологий, что подчеркивает необходимость реформ для защиты прав человека и соблюдения международных стандартов.
Citizen Lab продолжает изучение ситуации, указывая на важность принятия строгих нормативных актов для снижения рисков, связанных с коммерческим шпионским ПО в демократических обществах.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
