💀 Провайдер шпионского ПО признал: контроля над клиентами нет Paragon Solutions годами строила образ «этичного» поставщика: никаких авторитарных режимов, нулевая терпимость к слежке за журналистами. В декабре 2024 года компанию купила американская AE Industrial Partners и объединила с REDLattice. Через несколько недель WhatsApp заявил, что Graphite — шпионское ПО Paragon — заразило телефоны более чем 60 человек в более чем 20 странах, включая журналистов и активистов в Италии. Итальянские власти отрицали злоупотребление. Поставщик просто расторг оба контракта с итальянскими спецслужбами — без расследования, без разбора инцидента. Самое показательное — признание нового генерального директора Эндрю Бойда в интервью WIRED. Paragon технически не видит, кого атакуют клиенты и какие данные извлекают. Аварийного отключения нет. Единственный рычаг — отключить круглосуточную поддержку и обновления. Но обновления настолько критичны, что без них шпионская система деградирует примерно за 12 часов. «Всё начинает разваливаться довольно быстро», — говорит Бойд. Для сравнения: NSO Group, производитель Pegasus, при всей своей репутации имеет аварийное отключение и защищённые от подделки журналы. Paragon даже не оставил себе возможности доступа к журналам. Бойд называет это балансом между приватностью клиента и безопасностью. Джон Скотт-Рейлтон из Citizen Lab отвечает жёстче: у Paragon меньше надзора, меньше прозрачности и меньше контрактных защит, чем у NSO. «Признание генерального директора, что клиенты не потерпят надзора, — это освежающая честность: подотчётность плоха для бизнеса». С архитектурной точки зрения это идеальная легальная поставка: поставщик продаёт оружие без спускового крючка и журнала выстрела, а каждое обновление — зависимость, которую можно отозвать. В этом смысле «этичный поставщик» и «неконтролируемый поставщик» — одна и та же бизнес-модель, просто с разной маркетинговой обёрткой. Регулировать такой рынок логичнее через обязательное протоколирование, а не через обещания поставщиков. #шпионскоеПО #spyware #Paragon #Graphite #CitizenLab