Bleiben Sie mit kostenlosen Updates auf dem Laufenden
Melden Sie sich einfach an Internet-Sicherheit myFT Digest – direkt in Ihren Posteingang geliefert.
Die USA werden Visa für Benutzer kommerzieller Spyware einschränken, darunter auch für diejenigen, die die Verschlüsselung zerstörende Malware verkaufen, um eine weitläufige, milliardenschwere Industrie einzudämmen, die mit der Unterdrückung von Dissidenten auf der ganzen Welt in Verbindung gebracht wird.
Mit dem Visumverbot sollen Spyware-Hersteller weiter bestraft werden, denen glaubhaft vorgeworfen wird, sie hätten „finanzielle Vorteile“ aus dem Verkauf militärischer Software an Länder gezogen, die sie missbrauchen, erklärte das US-Außenministerium am Montag.
Das Verbot folgt einer Durchführungsverordnung vom März 2022, die es jeder US-Regierungsbehörde untersagt, Spyware von Herstellern zu kaufen, denen glaubwürdig vorgeworfen wird, sie an Länder zu verkaufen, die sie missbrauchen. Im November 2021 setzte das US-Handelsministerium die israelische NSO Group, das von Private Equity finanzierte Unternehmen, das Pionierarbeit in der Branche leistete, auf eine schwarze Liste.
„Reisen in die Vereinigten Staaten sind ein wichtiges Element für diejenigen, die in diesem Sektor tätig sind und sich allgemein mit Technologie befassen“, sagte ein hochrangiger US-Beamter. „Und wir möchten sicherstellen, dass diejenigen zur Rechenschaft gezogen werden, die sowohl am Missbrauch als auch an der Ermöglichung des Missbrauchs beteiligt sind, was ein wichtiger Bestandteil davon ist.“
Die Regierung hat diese Art von Spyware – die die Verschlüsselung moderner Smartphones umgehen kann, um deren Inhalte aus der Ferne zu spiegeln – bereits als Bedrohung für ihre nationale Sicherheit eingestuft. Bis März 2023 wurde festgestellt, dass mindestens 50 im Ausland tätige Regierungsangestellte heimlich durch Spyware überwacht wurden, was Anlass zu Bedenken bei der Spionageabwehr gab.
Der US-Beamte wollte unter der Bedingung seiner Anonymität nicht sagen, ob seitdem weitere Erkenntnisse entdeckt worden seien. Aber die Biden-Regierung hat eine immer härtere Haltung gegenüber den Herstellern von Spyware eingenommen, von denen die meisten in Israel ansässig sind, einem engen Verbündeten, der sie als Waffe einstuft. Israel regelt seinen Verkauf an seine eigenen Verbündeten.
Es ist unklar, welche Auswirkungen diese Richtlinien darauf hatten, den Einsatz der Spyware bei Dissidenten, Journalisten und Menschenrechtsaktivisten zu verhindern. Letzte Woche stellte eine NGO namens Access Now in Zusammenarbeit mit Citizen Lab, einer Überwachungsgruppe an der Universität Toronto, fest, dass mindestens 35 Menschen in Jordanien, das große finanzielle und militärische Unterstützung der USA erhält, von der NSO Group angegriffen wurden Pegasus-Spyware.
Dazu gehörten Forscher von Human Rights Watch und Daoud Kuttab, ein renommierter Radiojournalist in Amman, dessen Telefon zwischen Februar 2022 und September 2023 wiederholt mit Pegasus gehackt wurde.
Die schwarze Liste von NSO durch die Handelsabteilung – die das Unternehmen von jeglichen Geschäften mit den US-Unternehmen abgeschnitten hat, auf die es sich bei Servern und IT-Ausrüstung verlassen hat – machte in Verbindung mit der Executive Order von 2022 einen möglichen Verkauf des Unternehmens an einen US-amerikanischen Rüstungskonzern, zwei Personen, zunichte mit der Situation vertraut, sagte letztes Jahr der Financial Times.
NSO, das in dieser Anordnung nicht namentlich erwähnt wurde, ist weiterhin tätig, und in EU-Ländern, darunter Griechenland und Zypern, sind Konkurrenten entstanden. NSO reagierte nicht sofort auf eine Bitte um Stellungnahme.
„Aufgrund der Art und Weise, wie dies geschieht, können wir nicht mit einem bestimmten Land oder einzelnen Personen sprechen“, sagte der US-Beamte. „Aber das ist ein wichtiges Signal, das wir auch senden, nicht nur an diejenigen, die Missbrauch betreiben, sondern auch an diejenigen, die an der Ermöglichung des Missbrauchs beteiligt sind.“