Background waves

Why a lot of people are getting hacked with government spyware

eyeballs-surveillance-spyware-1743890138.jpg

For more than a decade, makers of government spyware have defended themselves from criticism by saying that their surveillance technology is intended to be used only against serious criminals and terrorists, and only in limited cases.

The evidence gathered from dozens, if not hundreds of documented instances of spyware abuse all over the world, however, shows that neither of those arguments are true. Journalists, human rights activists, and politicians have repeatedly been targeted in both repressive regimes and democratic countries. The latest example is a political consultant who works for left-wing politicians in Italy, who came out as the most recently confirmed victim of Paragon spyware in the country.

Arsyet pas abuzimit me spyware

Ky rast i fundit tregon se spyware po përhapet shumë përtej asaj që zakonisht konsiderohet si “sulme të rralla” ose “të kufizuara,” që synojnë vetëm pak njerëz. Sipas Eva Galperin, drejtoreshë e sigurisë kibernetike në Electronic Frontier Foundation, ekziston një keqkuptim thelbësor për atë kush targetohet nga këto teknologji të mbikëqyrjes. Në realitet, sepse është kaq e lehtë të targetosh dikë, kemi parë qeveritë të përdorin spyware për të spiunuar një gamë të gjerë njerëzish, përfshirë kundërshtarë politikë të vegjël, aktivistë dhe gazetarë.

Ka disa arsye që shpjegojnë pse spyware përfundon në pajisjet e njerëzve të cilët, në teori, nuk duhej të targetoheshin. Së pari, mënyra si funksionojnë sistemet e spyware. Kur një agjenci inteligjence ose policore blen spyware nga një shitës si NSO Group apo Paragon, paguajnë një tarifë të madhe fillestare, e më pas tarifa të vogla për përditësime dhe suport teknik. Kjo tarifë përcaktohet nga numri i targeteve në të njëjtën kohë; më shumë targete, çmimi më i lartë.

Dokumente të mëparshme të zbuluara nga Hacking Team tregojnë që disa klientë mund të survejonin nga një numër i vogël personash deri në një numër të pakufizuar pajisjesh njëkohësisht. Disa shtete me rekorde të dobëta të të drejtave të njeriut kanë shfrytëzuar mundësinë për të targetuar një numër të lartë individësh jashtë grupit të kriminelëve apo terroristëve.

Mexhithatë, shpërndarja e përgjegjësisë i ka shtyrë qeveritë të synojnë më shumë persona, përtej atyre që parashikohen nga ligji apo etika. Vende si Maroku, Emiratet e Bashkuara Arabe dhe Arabia Saudite janë kapur duke targetuar gazetarë dhe aktivistë prej vitesh. Një listë në rritje e rasteve të abuzimit është dokumentuar nga kërkues si Runa Sandvik.

Abuzimi, presioni ndërkombëtar dhe përpjekjet për transparencë

Një tjetër arsye për abuzimet është edhe lehtësia e përdorimit të spyware si Pegasus ose Graphite. Këto sisteme lejojnë zyrtarët të targetojnë mjaft lehtë çdo individ, pasi mjafton të shkruajnë një numër telefoni dhe pjesa tjetër ndodh automatikisht. Sipas John Scott-Railton nga Citizen Lab, spyware përbën “një tundim të madh për abuzim” nga ana e qeverive, dhe duhet trajtuar si kërcënim ndaj demokracisë dhe zgjedhjeve.

Mungesa e transparencës dhe llogaridhënies ka nxitur qeveritë të përdorin këto teknologji me lehtësi, pa frikë nga ndëshkimi. Galperin thekson se targetimi i “peshqve të vegjël” është i rrezikshëm, pasi tregon një ndjenjë mosndëshkueshmërie nga ana e autoriteteve.

Megjithatë, mund të thuhet se ka pasur disa hapa pozitivë drejt llogaridhënies. Paragon, për shembull, hoqi publikisht kontratat me qeverinë italiane kur nuk u dha ndihmë për hetimet lidhur me abuzimin e dyshuar. NSO Group ka pranuar në gjykatë se ka çaktivizuar 10 klientë qeveritarë për shkak të abuzimit, edhe pse nuk ka deklaruar se cilat shtete janë ato.

Vendet si Greqia dhe Polonia kanë nisur hetime për përdorimin abuziv të spyware. Shtetet e Bashkuara kanë vendosur sanksione ndaj prodhuesve si Cytrox dhe NSO Group, duke i futur në lista të zeza ekonomike dhe duke ndëshkuar drejtuesit e tyre. Po ashtu, një grup shtetesh perëndimore, i drejtuar nga Britania e Madhe dhe Franca, kanë përdorur diplomacinë për të frenuar tregun e spyware.

Mbetet për t’u parë nëse këto përpjekje do të kenë sukses në kufizimin e një industrie globale miliardë dollarëshe, ku kompanitë janë të gatshme të shesin teknologji të avancuara surveillance çdo qeverie me oreks të madh për të spiunuar këdo që dëshiron.

Tags: spyware, abuzimi me survejim, privacia dixhitale, qeveri dhe teknologji, të drejtat e njeriut, Pegasus