参议员要求美国政府监管机构审查联邦政府如何使用黑客工具

民主党参议员罗恩·怀登要求美国政府审查联邦执法机构如何使用黑客工具和间谍软件来对付美国人，理由是这些工具的部署频率或原因缺乏透明度。

周五，怀登致信负责审计联邦政府的美国政府问责局 (GAO)，要求其对联邦调查局、缉毒局、ICE 国土安全调查局和特勤局如何在调查中使用黑客和间谍软件进行全面调查。

在与 TechCrunch 分享的信中，怀登写道，虽然这些工具已经使用了二十多年，但“关于其范围、频率或操作保障措施的公开信息很少。”

怀登表示，与窃听和笔式记录器不同，政府“不会发布黑客活动的年度报告”。因此，怀登要求政府问责局发布一份包含调查结果和建议的非机密报告。

多年来，联邦特工多次使用黑客工具和间谍软件，但正如怀登在信中指出的那样，美国司法部和联邦调查局“一再忽视国会要求多个政府提高透明度的要求”。

怀登向政府问责局提出几项要求：

调查特工是否出于未经授权或个人目的滥用黑客工具和间谍软件，并检查有哪些技术和监督措施来控制和防止滥用；

审查各机构如何“获取、存储和保护”这些工具以避免危险的泄漏，以及他们是否将这些工具提交给旨在确定美国政府是否应该报告安全缺陷以帮助科技公司修复这些缺陷的计划；

并且，评估联邦政府在请求使用这些工具的授权时如何告知法院，以及他们是否披露了影响未知或无辜目标的风险。

为了强调收购黑客工具的风险，怀登特别提到了国防承包商 L3Harris 前高管彼得·威廉姆斯 (Peter Williams) 的案例，他窃取了先进的黑客工具并将其出售给俄罗斯经纪人。这些工具最终被俄罗斯间谍用来对付乌克兰，中国网络犯罪分子用来对付加密货币所有者。

最早有记录的 FBI 使用间谍软件的案件可以追溯到 1999 年。在对非法赌博和高利贷的调查中，联邦特工发现费城黑帮 Nicodemo S. Scarfo 使用 Pretty Good Privacy (PGP) 程序对他计算机上的一个文件进行加密，他们认为该文件包含关键证据。

为了访问它，联邦调查局安装了一个基本的恶意软件，旨在记录斯卡福计算机上的按键操作，从而使他们能够解密该文件。