டெமாக்ராடிக் செனட்டர் ரான் வைடன், அமெரிக்க மத்திய சட்டமன்ற நிர்வாக அமைப்புகள் அமெரிக்கர்களுக்கு எதிராக ஹேக்கிங் கருவிகள் மற்றும் ஸ்பைவேரை எவ்வாறு பயன்படுத்துகின்றன என்பதை மதிப்பாய்வு செய்யுமாறு அமெரிக்க அரசைக் கோரியுள்ளார். இந்தக் கருவிகள் எவ்வளவு அடிக்கடி, எந்த நோக்கங்களுக்காக பயன்படுத்தப்படுகின்றன என்பது குறித்து பொதுமக்களுக்கு தெளிவான தகவல் இல்லை என்று அவர் குறிப்பிட்டுள்ளார்.
வெள்ளிக்கிழமை, அமெரிக்க அரசு கணக்கெடுப்பு அலுவலகத்திற்கு (GAO) வைடன் ஒரு கடிதம் அனுப்பினார். இந்த GAO அமைப்பு, அமெரிக்க மத்திய அரசு செயல்பாடுகளை ஆய்வு செய்கிறது. இக்கடிதத்தில், FBI, மருந்து கட்டுப்பாட்டு நிர்வாகம் (DEA), ICE-ன் ஹோம்லேண்ட் செக்யூரிட்டி விசாரணைகள், மற்றும் செக்ரெட் சர்வீஸ் ஆகிய நிறுவனங்கள் தங்கள் விசாரணைகளில் ஹேக்கிங் மற்றும் ஸ்பைவேர் கருவிகளை எவ்வாறு பயன்படுத்துகின்றன என்பதை விரிவான ஆய்வுக்கு உட்படுத்துமாறு கோரப்பட்டுள்ளது.
TechCrunch-க்கு வழங்கப்பட்ட இக்கடிதத்தில், வைடன், இந்தக் கருவிகள் இருபது ஆண்டுகளுக்கும் மேலாக பயன்படுத்தப்பட்டு வருவதாகவும், ஆனால் அவற்றின் பயன்பாட்டின் அளவு, அடிக்கடி பயன்படுத்தப்படும் அளவு, மற்றும் செயல்பாட்டு பாதுகாப்பு ஏற்பாடுகள் குறித்து பொதுமக்களுக்கு மிகக் குறைந்த தகவலே கிடைத்துள்ளது என்று குறிப்பிட்டுள்ளார்.
வைடன், தொலைபேசி கண்காணிப்பு (wiretap) மற்றும் பென் ரெஜிஸ்டர் போன்ற மற்ற கண்காணிப்பு முறைகளுக்கு எதிராக, ஹேக்கிங் செயல்பாடுகள் குறித்து அரசு ஆண்டுதோறும் பொது அறிக்கைகளை வெளியிடுவதில்லை என்று குறிப்பிட்டுள்ளார். எனவே, GAO-விடம் இதுகுறித்து வெளிப்படையான, வகைப்படுத்தப்படாத (unclassified) அறிக்கையை வெளியிடுமாறும், அதனுடன் பரிந்துரைகளையும் சேர்த்து வழங்குமாறும் கோரியுள்ளார்.
அமெரிக்க மத்திய அதிகாரிகள் பல முறை ஹேக்கிங் கருவிகள் மற்றும் ஸ்பைவேரைப் பயன்படுத்தியுள்ளனர். ஆனால், வைடன் தனது கடிதத்தில் குறிப்பிட்டுள்ளபடி, அமெரிக்க நீதித்துறை மற்றும் FBI, பல அதிகார மாற்றங்களின் போதும், காங்கிரஸ் கோரிக்கைகளை மேலும் வெளிப்படைத்தன்மைக்காக தொடர்ந்து புறக்கணித்து வருகின்றன.
வைடன், GAO-விடம் பின்வரும் கோரிக்கைகளை முன்வைத்துள்ளார்:
- அதிகாரிகள் ஹேக்கிங் கருவிகள் மற்றும் ஸ்பைவேரை அங்கீகரிக்கப்படாத அல்லது தனிப்பட்ட நோக்கங்களுக்காக தவறாகப் பயன்படுத்தியுள்ளனரா என்பதை ஆராய்வது; மேலும், தவறான பயன்பாட்டைத் தடுக்க எந்த தொழில்நுட்ப மற்றும் மேற்பார்வை ஏற்பாடுகள் உள்ளன என்பதையும் சரிபார்ப்பது;
- இந்தக் கருவிகளை நிறுவனங்கள் எவ்வாறு வாங்கி, சேமித்து, பாதுகாக்கின்றன என்பதை ஆராய்வது; இவை ஆபத்தான கசிவுகளைத் தடுக்க போதுமான பாதுகாப்பு ஏற்பாடுகளைக் கொண்டுள்ளனவா என்பதை மதிப்பிடுவது; மேலும், இந்தக் கருவிகள் அமெரிக்க அரசின் பாதுகாப்பு குறைபாடுகளை தொழில்நுட்ப நிறுவனங்களுக்கு அறிவித்து அவற்றைச் சரிசெய்ய உதவும் திட்டத்திற்கு சமர்ப்பிக்கப்படுகின்றனவா என்பதையும் ஆராய்வது;
- இந்தக் கருவிகளைப் பயன்படுத்துவதற்கான அனுமதி கோரும்போது, நீதிமன்றங்களுக்கு எவ்வாறு தகவல் வழங்கப்படுகிறது என்பதை ஆராய்வது; மேலும், அந்த ஹேக்கிங் செயல்பாடுகள் அறியப்படாத அல்லது குற்றமற்ற இலக்குகளை பாதிக்கும் வாய்ப்பு குறித்து அதிகாரிகள் நீதிமன்றங்களுக்கு தெளிவாக விளக்கம் அளிக்கின்றனரா என்பதையும் மதிப்பிடுவது.
ஹேக்கிங் கருவிகளை வாங்குவதில் ஏற்படும் ஆபத்துகளை வலியுறுத்த, வைடன் குறிப்பிட்டுள்ள வழக்கு, L3Harris பாதுகாப்பு ஒப்பந்த நிறுவனத்தின் மு former நிர்வாக அதிகாரி பீட்டர் வில்லியம்ஸ் ஆவார். அவர் மேம்பட்ட ஹேக்கிங் கருவிகளைத் திருடி, ஒரு ரஷ்ய முகவருக்கு விற்றார். அவை ரஷ்ய உளவாளிகளால் உக்ரைனுக்கு எதிராகவும், சீன சைபர் குற்றவாளிகளால் கிரிப்டோகரன்சி உரிமையாளர்களுக்கு எதிராகவும் பயன்படுத்தப்பட்டன.
FBI-ன் ஸ்பைவேர் பயன்பாட்டின் முதல் ஆவணப்படுத்தப்பட்ட வழக்கு 1999-ல் தான் தொடங்குகிறது. சட்டவிரோத ஜுவா விளையாட்டு மற்றும் கடன் வழங்குதல் குறித்த விசாரணையின் போது, பிலடெல்ஃபியாவின் மாஃபியா தலைவர் நிகோடெமோ எஸ். ஸ்கார்ஃபோ தனது கணினியில் உள்ள ஒரு கோப்பை PGP (Pretty Good Privacy) மென்பொருளைக் கொண்டு மறைக்கப்பட்டிருப்பதை மத்திய அதிகாரிகள் கண்டறிந்தனர். அந்தக் கோப்பில் முக்கிய சாட்சியங்கள் இருக்கலாம் என அவர்கள் நம்பினர்.
அதை அணுக வேண்டிய நிலையில், FBI ஸ்கார்ஃபோவின் கணினியில் கீஸ்ட்ரோக் பதிவு செய்யும் ஒரு அடிப்படையான மால்வேரை நிறுவியது. அதன் மூலம் அவர் தட்டச்சு செய்த வார்த்தைகள் பதிவு செய்யப்பட்டு, அந்த கோப்பு மறைக்கப்படாமல் செய்யப்பட்டது.