美国间谍软件之王的秘密

然而，博伊德并没有将 Paragon 无法访问日志视为责任问题，而是将其描述为一个卖点：如果该公司可以看到客户的敏感目标信息或包含该信息的日志，那么没有人会购买他们的产品。 “在隐私和安全之间需要平衡，并能够确保我们的客户正确使用这些东西，”博伊德说。 “我认为我们已经达到了最佳平衡。”他说，这种平衡主要是通过仔细审查客户并拒绝任何可能滥用间谍软件的国家来实现的。公民实验室 (Citizen Lab) 的高级研究员约翰·斯科特·雷顿 (John Scott-Railton) 多年来一直在追踪政府滥用商业间谍软件的情况，他称这些披露令人震惊，而且缺乏强制记录是“鲁莽的”。 “Paragon 在几个重要方面所说的意味着，与 NSO 集团相比，它的监督、透明度和防止滥用的合同保护都更少，”他说。 “这与 Paragon 多年来为自己描绘的景象完全相反。首席执行官承认他的客户不会容忍监督，这是令人耳目一新的诚实：问责制对企业不利。它向立法者和监管机构发出信号，表明间谍软件行业不能相信自我监管。” Scott-Railton 还发现，讽刺的是，Paragon 却依赖 Citizen Lab 和其他机构来发现客户的滥用行为，而 Paragon 则积极致力于在受感染设备上隐藏其间谍软件并防止被发现（这本质上包括潜在的滥用行为）。 “我们只发现了非常非常小的[感染]子集，而且总数总是更大，”斯科特-雷尔顿说。 “这些公司花费数百万美元试图躲避我们。”美国参议员罗恩·怀登 (Ron Wyden) 告诉《连线》杂志，缺乏监督和透明度的监控工具“不可避免地会被滥用”。 “如果你竭尽全力确保你不知道客户如何使用它，那么很容易声称你强大的黑客工具没有被滥用，”怀登说。 “Paragon 拒绝审核其工具的使用情况，甚至拒绝尝试与公民实验室一小群研究人员的工作相匹配，这是一个巨大的危险信号。”以色列情报根源典范 (Israel Intelligence Roots Paragon) 由以色列准将埃胡德·施内尔森 (Ehud Schneorson) 于 2019 年创立，他是以色列军队信号情报小组 8200 部队的前指挥官。他与其他三名 8200 退伍军人和以色列前总理埃胡德·巴拉克 (Ehud Barak) 共同创立了该组织。两年后，据报道该公司没有客户，但正在开发石墨并希望征服利润丰厚的美国市场。但随后，在 NSO 的 Pegasus 和 Candiru 的 DevilsTongue 工具被其客户滥用来针对政府工作人员、记者、持不同政见者、活动人士和学者后，美国政府开始打击外国间谍软件公司。美国商务部于 2021 年对这两家公司实施了制裁，以色列政府大幅削减了以色列公司可以向其出售间谍软件的国家数量，从 102 个国家减少到 37 个，其中不包括沙特阿拉伯、阿联酋、摩洛哥和墨西哥。一年多后，拜登政府和国会实施了保护措施，使美国政府难以购买外国制造的商业间谍软件（如果该软件构成国家安全风险或可能被外国政府滥用）。