民主党参议员罗恩·怀登正在要求美国政府审查联邦执法机构针对美国公民使用黑客工具和间谍软件的情况,理由是这些工具的使用频率和原因缺乏透明度。
周五,怀登致信美国政府问责局(GAO)——该机构负责对联邦政府进行审计——要求其对联邦调查局(FBI)、缉毒局(DEA)、ICE下属的国土安全调查局(HSI)以及特勤局在调查中如何使用黑客工具和间谍软件展开全面调查。
这封信与TechCrunch分享。怀登在信中写道,尽管这些工具已使用超过二十年,“但关于其范围、频率或操作保障措施的公开信息很少”。
怀登表示,与允许当局查看电话拨打时间和对象的窃听及通话记录器不同,政府“不发布黑客行动的年度报告”。因此,怀登要求GAO发布一份非保密报告,说明其调查结果和建议。
多年来,联邦特工曾多次使用黑客工具和间谍软件,但正如怀登在信中所指出的,美国司法部和FBI“在历届政府下多次无视国会要求提高透明度的请求”。
怀登向GAO提出了几项具体要求:
- 调查特工是否出于未经授权或个人目的滥用黑客工具和间谍软件,并检查目前有哪些技术和监督措施来控制和防止滥用;
- 审查各机构如何“获取、存储和保护”这些工具以避免危险泄露,以及它们是否依据相关计划提交这些工具——该计划旨在确定美国政府是否应报告安全漏洞以帮助科技公司修复;
- 评估联邦机构在申请使用这些工具的搜查令时如何向法院通报情况,以及它们是否披露可能影响未知或无辜目标的风险。
为了突出获取黑客工具的风险,怀登特别提到了彼得·威廉姆斯的案件。威廉姆斯是国防承包商L3Harris的前高管,他曾窃取高级黑客工具并将其出售给一名俄罗斯中间人。这些工具最终被俄罗斯间谍用于针对乌克兰,还被中国网络犯罪分子用于攻击加密货币所有者。
FBI使用间谍软件的最早记录案例可追溯到1999年。在一次针对非法赌博和放高利贷的调查中,联邦特工发现费城黑帮分子尼科德莫·S·斯卡福使用Pretty Good Privacy(PGP)程序加密了其电脑上的一个文件,他们相信该文件包含关键证据。
为了获取该文件,FBI安装了一个简陋的恶意软件,旨在记录斯卡福电脑上的按键操作,从而使其能够解密该文件。