Korlátokba ütközik a Paragon ígérete a kémszoftverek visszaélésszerű használatának megakadályozására

A Paragon Solutions azt állítja, hogy kémszoftverét nem értékesíti autoriter vagy súlyos emberi jogi problémákkal küzdő országoknak, és megszakítja a kapcsolatot azokkal az ügyfelekkel, amelyek újságírók, aktivisták vagy más jogellenes célpontok ellen használják a rendszert. A cég Graphite nevű eszközével kapcsolatban azonban a vállalat vezetőjének nyilatkozatai komoly korlátokra világítottak rá.

A WhatsApp szerint a Graphite több mint 60 ember telefonját fertőzte meg több mint 20 országban, köztük újságírókét és aktivistákét. Az olaszországi célpontok közül a Torontói Egyetem Citizen Labja két újságírót és két aktivistát azonosított. Az eredetileg izraeli tulajdonú Paragont 2024 decemberében vásárolta meg az amerikai AE Industrial Partners, majd egyesítették a szintén amerikai REDLattice-szel. Paragon és új tulajdonosai eleinte nem kommentálták a vádakat, egy héten belül azonban felmondták az olasz belföldi és külföldi hírszerző szervekkel kötött két szerződésüket.

Andrew Boyd, a Paragon és a REDLattice vezérigazgatója a WIRED-nek elmondta: nem folytattak vizsgálatot annak megállapítására, hogy igazak-e a visszaélésekről szóló állítások. Olasz kormányzati vizsgálatok szerint nem történt jogsértés, Paragon pedig a WhatsAppot és a Citizen Labot sem kereste meg további részletekért. A szerződések felmondását Boyd azzal indokolta, hogy a kapcsolat fenntartása kockázati szempontból már nem érte meg.

A vezető szerint a cég technikailag nem látja, kit céloznak meg az ügyfelek, és milyen adatokat nyernek ki, így a visszaélésekről csak az ügyfél beismerése vagy külső feltárás révén szerezhet tudomást. Paragonnak nincs azonnali „kill switch” funkciója sem: csak a támogatást és a frissítéseket tudja leállítani, amelyek nélkül a rendszer Boyd szerint körülbelül 12 óra alatt működésképtelenné válik. Ez az ellenőrzési szint még az NSO Group Pegasus-rendszerénél is gyengébbnek tűnik, amely a nyilvánosság szerint naplózást és hozzáférés-lekapcsolást is alkalmaz.