TikTok聽(tīng)證會(huì)后美國(guó)總統(tǒng)拜登周一簽署了一項(xiàng)行政命令，限制聯(lián)邦政府機(jī)構(gòu)使用商業(yè)間諜軟件。以確保政府使用的軟件符合對(duì)法治、人權(quán)和民主價(jià)值觀的尊重。

該政令指出，“間諜軟件生態(tài)系統(tǒng)”對(duì)美國(guó)政府構(gòu)成了重大的安全風(fēng)險(xiǎn)，同時(shí)也存在被外國(guó)政府或外國(guó)人士不當(dāng)使用的重大風(fēng)險(xiǎn)。

為此，該命令列出了商業(yè)間諜軟件可能被禁止美國(guó)政府機(jī)構(gòu)使用資格的各種標(biāo)準(zhǔn)。其中包括：

• 外國(guó)政府或個(gè)人購(gòu)買(mǎi)商業(yè)間諜軟件以針對(duì)美國(guó)政府
• 商業(yè)間諜軟件供應(yīng)商未經(jīng)授權(quán)使用或披露從網(wǎng)絡(luò)監(jiān)控工具獲得的敏感數(shù)據(jù)，并在外國(guó)政府控制下運(yùn)作
• 外國(guó)網(wǎng)絡(luò)攻擊者使用商業(yè)間諜軟件來(lái)對(duì)付活動(dòng)家和持不同政見(jiàn)者，目的是限制言論自由或?qū)嵤┣址溉藱?quán)行為
• 外國(guó)網(wǎng)絡(luò)攻擊者在沒(méi)有法律授權(quán)、保障措施和監(jiān)督的情況下使用商業(yè)間諜軟件監(jiān)視美國(guó)公民，以及向有從事系統(tǒng)性政治鎮(zhèn)壓和其他侵犯人權(quán)行為記錄的政府出售商業(yè)間諜軟件

白宮在一份聲明中說(shuō)：這項(xiàng)行政命令將成為深化國(guó)際合作的基礎(chǔ)，以促進(jìn)正規(guī)的使用監(jiān)控技術(shù)，打擊監(jiān)控技術(shù)的擴(kuò)散和濫用，并刺激行業(yè)改革。

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，到目前為止，估計(jì)至少有10個(gè)國(guó)家約50名高級(jí)政府官員被這種間諜軟件感染或鎖定，這一數(shù)字比以前所知的要大。

上周，《紐約時(shí)報(bào)》報(bào)道稱(chēng)，Meta的前安全政策經(jīng)理Artemis Seaford的手機(jī)被希臘國(guó)家情報(bào)機(jī)構(gòu)使用Cytrox開(kāi)發(fā)的間諜軟件Predator竊聽(tīng)和黑客攻擊。

從這個(gè)角度看，間諜軟件在情報(bào)收集行動(dòng)中發(fā)揮重要作用，對(duì)政府人員構(gòu)成了國(guó)家安全風(fēng)險(xiǎn)。

2021年，多名美國(guó)駐烏干達(dá)大使館員工的iPhone設(shè)備遭黑客攻擊，對(duì)方使用的正是以色列廠商N(yùn)SO Group開(kāi)發(fā)的飛馬（Pegasus）間諜軟件。

美國(guó)也沒(méi)有回避關(guān)于自己涉嫌使用和部署商業(yè)間諜軟件的問(wèn)題。據(jù)報(bào)道，聯(lián)邦調(diào)查局（FBI）曾在2020年和2021年期間購(gòu)買(mǎi)過(guò)飛馬軟件的許可，但表示這單純是出于研發(fā)需要。美國(guó)緝毒局則使用過(guò)Graphite，一款由以色列Paragon公司開(kāi)發(fā)的間諜軟件工具。緝毒局宣稱(chēng)該工具僅在美國(guó)境外使用，但沒(méi)有說(shuō)明是否會(huì)將美國(guó)人設(shè)為目標(biāo)。

在周一的提問(wèn)中，拜登政府官員拒絕向記者透露其他聯(lián)邦機(jī)構(gòu)是否在運(yùn)營(yíng)中使用商業(yè)間諜軟件。

參考鏈接：thehackernews.com/2023/03/president-biden-signs-executive-order.html