Một liên minh gồm hàng chục quốc gia bao gồm Pháp, Anh và Mỹ, cùng với những gã khổng lồ công nghệ như Google, Meta và Microsoft, đã ký một thỏa thuận chung nhằm chống lại việc sử dụng phần mềm gián điệp thương mại theo những cách vi phạm nhân quyền.

Tin tức này xuất hiện một ngày sau khi Hoa Kỳ công bố chính sách hạn chế thị thực đối với những người được cho là đang lạm dụng những công cụ đó.

Phần mềm gián điệp thương mại, chẳng hạn như Pegasus của Tập đoàn NSO, thường được cài đặt trên iPhone hoặc thiết bị Android và có thể nghe lén các cuộc gọi điện thoại; chặn tin nhắn; chụp ảnh bằng máy ảnh; lọc dữ liệu, ảnh và tệp ứng dụng; và ghi âm giọng nói và video. Các công cụ thường sử dụng khai thác zero-day để tiếp cận ban đầu và bán với giá hàng triệu đô la, nghĩa là thị trường mục tiêu của họ có xu hướng bao gồm các khách hàng chính phủ toàn cầu và các lợi ích thương mại lớn.

Về phần mình, các nhà cung cấp phần mềm gián điệp thương mại (CSV) thường tự coi mình là công ty hợp pháp hỗ trợ cơ quan thực thi pháp luật và các tổ chức công khác trong việc truy bắt tội phạm. Mặt khác, các nhà phê bình cho rằng họ chỉ đơn giản bán vũ khí mạng cho những người trả giá cao nhất, bao gồm cả các chế độ đàn áp đang tìm cách giám sát các thành viên của xã hội dân sự - đối thủ chính trị, nhà bất đồng chính kiến, nhà báo, nhà hoạt động và những người khác. Các nạn nhân sau đó trở thành mục tiêu để tiếp tục vi phạm nhân quyền, nhiều người đã cáo buộc, bao gồm cả Google, hôm nay đã đưa ra một tuyên bố báo cáo chi tiết về thị trường CSV đang phát triển nhanh chóng.

Pall Mall: Phần mềm gián điệp thương mại đang bị giám sát chặt chẽ

Tại bài phát biểu tại hội nghị Phổ biến vũ khí mạng Anh-Pháp tại Lancaster House ở London hôm nay, Phó Thủ tướng Anh Oliver Dowden tuyên bố khởi động sáng kiến ​​​​phần mềm gián điệpÔng giải thích, được mệnh danh là “Quy trình Pall Mall”, đây sẽ là một “sáng kiến ​​của nhiều bên liên quan… nhằm giải quyết sự phổ biến và sử dụng vô trách nhiệm các khả năng xâm nhập mạng có sẵn trên thị trường”.

Cụ thể hơn, liên minh sẽ thiết lập các hướng dẫn để phát triển, bán, tạo điều kiện, mua và sử dụng các loại công cụ và dịch vụ này, bao gồm xác định hành vi vô trách nhiệm và tạo khuôn khổ cho việc sử dụng minh bạch và có trách nhiệm.

Ông cũng thông báo rằng Vương quốc Anh sẽ đầu tư 1 triệu bảng vào tổ chức phi lợi nhuận này. Tổ chức Shadowserver, để “giúp họ mở rộng quyền truy cập mà họ cung cấp cho các hệ thống cảnh báo sớm và hỗ trợ khả năng phục hồi mạng cho những người bị ảnh hưởng bởi các cuộc tấn công mạng”.

Dowden lưu ý, “Phạm vi [nỗ lực của chúng tôi] phải rộng, không chỉ nhìn vào phần mềm gián điệp mà còn xem xét hiện tượng 'tin tặc cho thuê', thị trường khai thác, cùng với phạm vi rộng hơn của các khả năng xâm nhập 'có sẵn', bao gồm công cụ để gây ra tác động gây rối và phá hoại.”

Những nỗ lực chống phần mềm gián điệp đang được Chính phủ thực hiện

Theo Recorded Future, 24 trong số 35 quốc gia và tổ chức tham dự hội nghị Lancaster House đã ký cam kết, đồng ý “tham gia vào một cuộc đối thoại đang diễn ra và toàn diện trên toàn cầu, bổ sung cho các sáng kiến ​​đa phương khác”, với một cuộc họp tiếp theo được tổ chức vào năm tới. Ở Pháp.

Mặc dù thông tin đầy đủ về những người tham dự sự kiện vẫn chưa được công khai, Recorded Future báo cáo rằng một loạt quốc gia – bao gồm Síp, Hy Lạp, Ý và Singapore – đều đã ký cam kết, trong khi Hungary, Mexico, Tây Ban Nha và Thái Lan, cùng nhiều quốc gia khác, thì không. Israel, nơi có nhiều CSV, trong đó có Tập đoàn NSO, đã không tham dự sự kiện này.

Đây không phải là nỗ lực đầu tiên nhằm chống lại việc chính phủ sử dụng phần mềm gián điệp thương mại có mục đích xấu; Tháng 3 năm ngoái, chính quyền Biden đã ban hành một lệnh hành pháp áp đặt các hạn chế về việc sử dụng nó bởi các cơ quan liên bang.

“Hoa Kỳ vẫn lo ngại về việc lạm dụng phần mềm gián điệp thương mại ngày càng tăng trên khắp thế giới để tạo điều kiện cho việc đàn áp, hạn chế luồng thông tin tự do và tạo điều kiện cho các hành vi vi phạm nhân quyền đe dọa quyền riêng tư và quyền tự do ngôn luận, hội họp và hiệp hội hòa bình,” Hoa Kỳ nói. Ngoại trưởng Anthony Blinken cho biết trong thông báo ngày hôm qua về các hạn chế về thị thực. “Việc nhắm mục tiêu như vậy có liên quan đến việc giam giữ tùy tiện, cưỡng bức mất tích và giết người phi pháp trong những trường hợp nghiêm trọng nhất,” có thể đề cập đến vụ việc. Vụ sát hại Jamal Khashoggi năm 2018.

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://www.darkreading.com/endpoint-security/world-govs-sign-spyware-responsibility-pledge