The Washington Post’un bildirdiğine göre, ABD Ticaret Bakanlığı bilgisayar korsanlığı araçlarının Çin ve Rusya’ya satışını önleyecek yeni bir kural duyurdu. Ticaret Bakanlığı Çarşamba günü yaptığı bir basın açıklamasında, ABD şirketlerinin “ulusal güvenlik veya kitle imha silahları endişesi olan” ülkelere casus yazılım ve diğer bilgisayar korsanlığı yazılımlarını satmak için bir lisansa sahip olmalarını gerektiren değişikliği özetledi.
Kural karmaşıktır ve kasıtlı olarak öyledir. Bir ABD şirketi, ulusal güvenlik endişesi oluşturan bir hükümete casus yazılım ihraç etmek isterse, şirketin bir lisansa ihtiyacı olacaktır. Ancak yazılım özellikle siber savunma amaçlıysa ve devletle bağlantılı herhangi birine satılmıyorsa, lisans gerekmez. The Post’un açıkladığı gibi, şirketlerin siber savunma amaçlı olsun ya da olmasın, Çin, Rusya ve listelenen diğer ülkelere bilgisayar korsanlığı yazılımı ve ekipmanı ihraç etmek için bir lisansa ihtiyaçları olacak.
“ABD, Gina M. Raimondo, “Amerika Birleşik Devletleri, siber güvenliği ve insan haklarını tehdit eden kötü niyetli faaliyetler için kullanılabilecek belirli teknolojilerin yayılmasını önlemek için çok taraflı ortaklarımızla birlikte çalışmaya kararlıdır” dedi. ABD Ticaret Bakanı.
Kural, Ocak ayının sonunda yürürlüğe girecek ve Pegasus gibi araçları ve yazılımları hedefliyor. İsrail merkezli NSO Group şirketi tarafından yapılan bu müdahaleci yazılım, hükümetler tarafından gazetecilere ve insan hakları aktivistlerine ait akıllı telefonlarda casusluk yapmak için kullanıldı. Cep telefonlarından veri çalabilir ve hatta fark edilmeden bir cihazın mikrofonunu çevirebilir.
ABD, çift kullanımlı teknolojilerin ihracatına ilişkin kurallar belirleyen gönüllü bir ihracat kontrol rejimi olan Wassenaar Düzenlemesinin bir üyesi olmasına rağmen, ihracata kısıtlamalar getiren 42 katılımcı ülkeden sonuncusu. hack araçları satışı. The Post’a konuşan güvenlik yetkilileri, karmaşıklığı nedeniyle ABD’nin kuralı oluşturmasının çok uzun sürdüğünü söylüyor. Yanlış yapılırsa, böyle bir sınırlamanın olması siber güvenlik uzmanlarının diğer ülkelerden uzmanlarla işbirliği yapmasını engelleyebilir.
Ticaret Bakanlığı, resmi olarak yürürlüğe girmeden önce kamuya açık yorumlar için 45 günlük bir süre ve ardından ek değişiklikler yapmak için 45 gün daha süre tanımaktadır.
