Два законодателя хотят, чтобы наблюдательное агентство расследовало, как федеральное правительство взламывает американцев, в том числе с использованием шпионского ПО, и представило доклад общественности.

Сенатор Рон Уайден, демократ из Орегона, и конгрессмен Грег Казар, демократ из Техаса, в пятницу написали в Управление по отчётности правительства с просьбой провести пересмотр.

«Хотя федеральные правоохранительные органы уже более 25 лет используют взломы и шпионское ПО как инструмент расследования, существует мало публичной информации о его масштабе, частоте или оперативных мерах защиты», — написали они. «В отличие от традиционных органов наблюдения, таких как прослушки или регистры ручок, правительство не публикует ежегодные отчёты о хакерских операциях.»

Вопрос использования шпионского ПО со стороны правительства США стал более актуальным во второй срок президента Дональда Трампа, поскольку Служба иммиграции и таможенного контроля признала сотрудничество с шпионской фирмой Paragon. Законодатели задаются вопросом, является ли это полной степенью зависимости правительства США от шпионского ПО после того, как администрация Байдена в значительной степени отвергла его.

Но письмо Уайдена и Казара — это шире, чем просто шпионское ПО. Также затрагивается приобретение федеральным правительством хакерских инструментов, например, в случае бывшего высокопоставленного сотрудника оборонного подрядчика L3Harris, который был приговорён в этом году за кражу и продажу возможностей, разработанных для федерального правительства, а также полномочия по Правилу 41.

Конгрессмены попросили GAO изучить задокументированные случаи злоупотребления возможностями взлома федеральными правоохранительными органами по личным или иным несанкционированным причинам, а также какие меры защиты имеют агентства от злоупотреблений взлома.

«Шпионское ПО и другие инструменты взлома предоставляют широкий доступ к личным устройствам, включая веб-камеры, данные о местоположении, хранящиеся файлы и зашифрованные коммуникации», — написали они. «Неограниченный доступ к таким инвазивным возможностям наблюдения вызывает злоупотребления со стороны отступников агентства. Действительно, существует бесчисленное множество задокументированных примеров злоупотребления государственными служащими другими чувствительными базами данных и инструментами наблюдения в несанкционированных личных целях.»

Они также попросили GAO рассмотреть, как агентства покупают и защищают сложные инструменты взлома, а также как агентства направляют запросы на взломы по правилу 41 в суды.

TechCrunch первым сообщил о письме от Уайдена и Казара.

Казар — главный демократ в подкомитете Палаты представителей по надзору по федеральным правоохранительным органам, а Уайден имеет долгую карьеру в тщательном контроле федеральной разведки и слежки.