La administración Biden está tratando de contener el mercado de spyware con una nueva prohibición

Como una señal clara para los proveedores de spyware, la administración Biden emitió un comando supremo (EO), que prohíbe a las agencias federales usar spyware comercial «que represente un riesgo significativo de contrainteligencia o seguridad para el gobierno de los Estados Unidos». La mayor parte del software espía cubierto por la EO es malware diseñado para rastrear y recopilar datos de teléfonos móviles, que se puede instalar fácilmente haciendo clic en enlaces especialmente diseñados o haciendo clic múltiples.

Se sospecha o se ha confirmado que al menos 50 funcionarios del gobierno de EE. UU. han sido atacados por spyware comercial invasivo diseñado para piratear teléfonos celulares, dijeron fuentes administrativas a los periodistas, sin especificar quién y dónde fue atacado. «La proliferación de spyware comercial plantea riesgos claros y crecientes de contrainteligencia y seguridad para Estados Unidos, incluso para la seguridad del personal del gobierno estadounidense y sus familias», dijo la Casa Blanca en un comunicado. Ficha de datos. «El personal del gobierno de EE. UU. en el extranjero ha sido objeto de spyware comercial, y los vendedores y herramientas comerciales no confiables pueden representar riesgos significativos para la seguridad e integridad de la información y los sistemas de información del gobierno de EE. UU.».

Quizás lo más importante es que varios gobiernos extranjeros han utilizado software espía de una variedad de empresas, en su mayoría empresas israelíes o propiedad de exagentes israelíes, incluido el conocido grupo NSO, para reprimir a opositores políticos, activistas de derechos humanos y periodistas y opositores políticos. . Por ejemplo, la organización periodística sin fines de lucro Forbidden Stories coordinó una investigación de un mes de duración llamada el proyecto pegaso, llamado así por el infame spyware móvil de NSO llamado Pegasus. Descubrió 50.000 posibles víctimas del software espía, incluidos periodistas, defensores de los derechos humanos, abogados, políticos, académicos, empresarios e incluso miembros de familias reales y jefes de estado, incluido el presidente francés Emmanuel Macron.

“Además, un número cada vez mayor de gobiernos extranjeros en todo el mundo han utilizado esta tecnología para facilitar la represión y facilitar los abusos contra los derechos humanos, incluida la intimidación de los opositores políticos y la represión de la disidencia, la restricción de la libertad de expresión y el control y la persecución de activistas y periodistas”, dice. el folleto de la Casa Blanca. “El abuso de estas poderosas herramientas de vigilancia no se ha limitado a los regímenes autoritarios. Los gobiernos demócratas también se han enfrentado a revelaciones de que los actores han utilizado spyware comercial dentro de sus sistemas para atacar a sus ciudadanos sin la debida autorización legal, garantías y supervisión”.

Orden ejecutiva de spyware sin prohibición general

Aunque la EO prohíbe que los departamentos y agencias federales utilicen herramientas comerciales de spyware, el spyware debe cumplir con una serie de factores que indican que presenta «riesgos significativos de contrainteligencia o seguridad para los Estados Unidos». Los factores enumerados en la EO para calificar para la prohibición incluyen si se usó «para obtener o intentar obtener acceso a las computadoras del gobierno de los EE. UU. o las computadoras del gobierno de los EE. UU. sin autorización» o si fue por un gobierno extranjero.

Otro factor que entra en la prohibición es si una empresa que suministra software espía comercial a los gobiernos tiene un historial de «actos sistemáticos de represión política» consistente con los hallazgos del Departamento de Estado.