Hợp đồng của chính quyền Trump với Paragon Solutions cho phép cơ quan di trú tiếp cận một trong những vũ khí mạng tàng hình mạnh nhất
Các nhân viên di trú Hoa Kỳ sẽ được tiếp cận một trong những công cụ hack tinh vi nhất thế giới sau quyết định của chính quyền Trump về việc tiếp tục hợp đồng với Paragon Solutions, một công ty được thành lập tại Israel chuyên sản xuất phần mềm gián điệp có thể được sử dụng để hack bất kỳ điện thoại di động nào – bao gồm cả các ứng dụng được mã hóa.
Bộ An ninh Nội địa lần đầu tiên ký hợp đồng với Paragon, hiện thuộc sở hữu của một công ty Hoa Kỳ, vào cuối năm 2024, dưới thời chính quyền Biden. Tuy nhiên, hợp đồng trị giá 2 triệu đô la đã bị tạm dừng để chờ đánh giá tuân thủ nhằm đảm bảo tuân thủ sắc lệnh hành pháp hạn chế việc chính phủ Hoa Kỳ sử dụng phần mềm gián điệp, theo Wired đưa tin vào thời điểm đó.
Theo các tài liệu mua sắm công, việc tạm dừng này hiện đã được dỡ bỏ, trong đó Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ (ICE) là cơ quan ký hợp đồng.
Điều này có nghĩa là một trong những vũ khí mạng tàng hình mạnh nhất từng được tạo ra – vốn được sản xuất bên ngoài Hoa Kỳ – hiện đang nằm trong tay một cơ quan đã nhiều lần bị các nhóm dân sự và nhân quyền cáo buộc vi phạm quyền được xét xử công bằng của người dân.
Câu chuyện này lần đầu tiên được nhà báo Jack Poulson đưa tin trên bản tin All-Source Intelligence Substack của ông.
Cả Paragon và Ice đều không trả lời ngay lập tức yêu cầu bình luận.
Khi được triển khai thành công nhắm vào mục tiêu, phần mềm hack – được gọi là Graphite – có thể hack vào bất kỳ điện thoại nào. Về cơ bản, bằng cách kiểm soát điện thoại di động, người dùng – trong trường hợp này là Ice – không chỉ có thể theo dõi vị trí của một cá nhân, đọc tin nhắn, xem ảnh của họ mà còn có thể mở và đọc thông tin được lưu trữ trên các ứng dụng được mã hóa, như WhatsApp hoặc Signal. Phần mềm gián điệp như Graphite cũng có thể được sử dụng như một thiết bị nghe lén, thông qua việc thao túng máy ghi âm của điện thoại.
Một sắc lệnh hành pháp do chính quyền Biden ký đã tìm cách thiết lập một số rào cản xung quanh việc chính phủ Hoa Kỳ sử dụng phần mềm gián điệp. Sắc lệnh này nêu rõ rằng Hoa Kỳ “sẽ không sử dụng phần mềm gián điệp thương mại gây ra rủi ro phản gián hoặc an ninh đáng kể cho chính phủ Hoa Kỳ hoặc rủi ro đáng kể do chính phủ nước ngoài hoặc cá nhân nước ngoài sử dụng không đúng mục đích”. Chính quyền Biden cũng đã thực hiện một bước đi bất thường khi đưa một trong những nhà sản xuất phần mềm gián điệp đối thủ của Paragon, NSO Group, vào danh sách đen của Bộ Thương mại, với lý do công ty này đã cố tình cung cấp phần mềm gián điệp cho chính phủ nước ngoài để “nhắm mục tiêu ác ý” vào điện thoại của những người bất đồng chính kiến, nhà hoạt động nhân quyền và nhà báo.
Paragon đã tìm cách tạo sự khác biệt với NSO Group. Công ty này tuyên bố rằng, không giống như NSO – công ty trước đây đã bán phần mềm gián điệp cho Ả Rập Xê Út và các chế độ khác – công ty này chỉ hợp tác với các nền dân chủ. Công ty cũng cho biết họ có chính sách không khoan nhượng và sẽ cắt đứt quan hệ với các khách hàng chính phủ sử dụng phần mềm gián điệp để nhắm mục tiêu vào các thành viên của xã hội dân sự, chẳng hạn như nhà báo. Paragon từ chối tiết lộ danh tính khách hàng của mình và cho biết họ không biết rõ cách khách hàng sử dụng công nghệ này để chống lại các mục tiêu.
Các nhà sản xuất phần mềm gián điệp như Paragon và NSO cho biết sản phẩm của họ được thiết kế để ngăn chặn tội phạm và các cuộc tấn công khủng bố. Tuy nhiên, phần mềm của cả hai công ty này trước đây đã từng được sử dụng để nhắm mục tiêu vào những người vô tội, bao gồm cả những cá nhân bị coi là kẻ thù của chính phủ.
John Scott-Railton, một nhà nghiên cứu cấp cao tại Citizen Lab thuộc Đại học Toronto, một trong những chuyên gia hàng đầu thế giới về các trường hợp phần mềm gián điệp như Graphite bị chính phủ lạm dụng, cho biết trong một tuyên bố rằng những công cụ như vậy “được thiết kế cho chế độ độc tài, chứ không phải nền dân chủ được xây dựng trên nền tảng tự do và bảo vệ quyền cá nhân”.
“Quyền lực tấn công mạng bí mật, xâm phạm đang làm tha hóa. Đó là lý do tại sao ngày càng có nhiều vụ bê bối phần mềm gián điệp trong các nền dân chủ, bao gồm cả Graphite của Paragon”, ông nói, ám chỉ đến một cuộc tranh cãi nổ ra ở Ý vào cuối năm ngoái.
Paragon đã cắt đứt quan hệ với Ý sau khi có thông tin tiết lộ rằng 90 người, bao gồm các nhà báo và thành viên của xã hội dân sự, ở hai mươi bốn quốc gia, đã bị nhắm mục tiêu bằng phần mềm gián điệp. Những cá nhân bị chính phủ Ý nhắm mục tiêu bao gồm các nhà hoạt động nhân quyền, những người đã chỉ trích các giao dịch của Ý với Libya. Một số nhà báo cũng bị nhắm mục tiêu, mặc dù vẫn chưa rõ ai đã ra lệnh cho các cuộc tấn công mạng đó.
Trước đây, chính phủ Hoa Kỳ đã phản đối việc sử dụng công nghệ phần mềm gián điệp được sản xuất bên ngoài Hoa Kỳ vì lo ngại rằng bất kỳ công ty nào bán công nghệ cho nhiều cơ quan chính phủ trên khắp thế giới đều tiềm ẩn rủi ro an ninh.
“Chừng nào cùng một công nghệ phần mềm gián điệp đánh thuê còn được chuyển giao cho nhiều chính phủ, thì vẫn còn nguy cơ phản gián tiềm ẩn. Vì tất cả các chính phủ này giờ đây đều biết Hoa Kỳ đang sử dụng công nghệ giám sát bí mật nào và sẽ có những hiểu biết chuyên sâu về cách phát hiện và theo dõi những gì Hoa Kỳ đang làm với công nghệ đó”, Scott-Railton nói. “Trừ khi Paragon hủy bỏ tất cả các hợp đồng với nước ngoài, tôi không chắc điều này sẽ kết thúc như thế nào.”
Nadine Farid Johnson, giám đốc chính sách tại Viện Tu chính án Thứ nhất Knight thuộc Đại học Columbia, một tổ chức chuyên vận động cho quyền tự do ngôn luận, cho biết tin tức về hợp đồng với Ice đã làm gia tăng những lo ngại về quyền tự do dân sự xung quanh “sự mở rộng nhanh chóng và mạnh mẽ về ngân sách và quyền hạn của Ice”. Bà cũng kêu gọi Quốc hội can thiệp và hạn chế các trường hợp có thể triển khai phần mềm gián điệp.
“Phần mềm gián điệp như Graphite của Paragon gây ra mối đe dọa nghiêm trọng đối với quyền tự do ngôn luận và quyền riêng tư”, Farid Johnson nói. “Nó đã được sử dụng để chống lại các nhà báo, những người ủng hộ nhân quyền và những người bất đồng chính kiến trên khắp thế giới. Việc lệnh ngừng thi công được dỡ bỏ một cách lặng lẽ cũng làm dấy lên viễn cảnh đáng lo ngại rằng một số bộ phận của nhánh hành pháp đang hành động mà không tuân thủ các yêu cầu thẩm định của chính phủ.”
The Guardian
