Цукермана заблокувала Федеральна торгова комісія США

Розробник сталкерського програмного забезпечення , якому заборонили працювати в індустрії спостереження після витоку даних, що розкрив особисту інформацію його клієнтів, а також людей, за якими вони шпигували, не зможе повернутися до продажу цього інвазивного програмного забезпечення, повідомляє Федеральна торгова комісія США.

Федеральна торгова комісія (FTC) відхилила запит на скасування заборони, поданий Скоттом Цукерманом, засновником компанії-розробника шпигунського програмного забезпечення для споживачів Support King та її дочірніх компаній SpyFone та OneClickMonitor. 

У понеділок Федеральна торгова комісія (FTC) оголосила про спростування у прес-релізі після того, як Цукерман звернувся до федерального наглядового органу з проханням скасувати або змінити заборонний наказ у липні цього року. 

У 2021 році Федеральна торгова комісія (FTC) заборонила Цукерману «пропонувати, просувати, продавати або рекламувати будь-які програми, послуги чи бізнеси зі спостереження», фактично перешкоджаючи йому вести інший бізнес зі сталкерським програмним забезпеченням. Агентство також зобов'язало Цукермана видалити всі дані, зібрані SpyFone, а також проходити часті перевірки та запровадити певні методи кібербезпеки для свого бізнесу. 

«SpyFone — це зухвала торгова марка компанії зі спостереження, яка допомагала сталкерам красти приватну інформацію», — сказав Семюел Левін, тодішній виконувач обов’язків директора Бюро захисту прав споживачів Федеральної торгової комісії. «Програмне забезпечення для сталкерів було приховано від власників пристроїв, але воно було повністю доступне хакерам, які скористалися недбалою системою безпеки компанії».

У своїй петиції Цукерман стверджував, що вимоги безпеки, передбачені наказом Федеральної торгової комісії (FTC), ускладнили для нього ведення інших видів бізнесу через фінансові витрати, незважаючи на те, що Support King більше не працює, і тепер він керує лише рестораном і планує інші «туристичні проекти» в Пуерто-Рико, йдеться в петиції. 

Коли Цукерман зв’язався з ним електронною поштою, він відмовився від коментарів і переадресував питання своєму адвокату.

Заборона Федеральної торгової комісії (FTC) виникла внаслідок інциденту 2018 року, коли дослідник безпеки виявив контейнер Amazon S3, що належить SpyFone , в якому надзвичайно конфіденційні дані, включаючи селфі, текстові повідомлення, повідомлення в чаті, аудіозаписи, контакти, місцезнаходження, хешовані паролі та логіни тощо, були доступні в Інтернеті для перегляду та доступу будь-кого.

Викриті дані включали 44 109 унікальних адрес електронної пошти та, за словами дослідника, який виявив порушення, «принаймні 2208 поточних «клієнтів» і сотні або тисячі фотографій і аудіо в кожній папці» з 3666 телефонів, на яких було встановлено сталкерське програмне забезпечення SpyFone.

Менш ніж через рік після наказу Федеральної торгової комісії (FTC) 2021 року, TechCrunch повідомив , що Цукерман, видається, керував ще однією компанією, що займається сталкерським програмним забезпеченням. У 2022 році TechCrunch отримав величезну кількість викрадених даних із програми сталкерського програмного забезпечення SpyTrac. Дані показали, що SpyTrac керували розробники-фрілансери, які мали прямі зв'язки з Support King, що, ймовірно, було спробою обійти заборону FTC. Крім того, викрадені дані включали записи зі SpyFone, які Цукерману було наказано видалити, та ключі для доступу до хмарного сховища OneClickMonitor, ще однієї з його програм сталкерського програмного забезпечення. 

Єва Гальперін, відома експертка зі сталкерського програмного забезпечення, зраділа цій новині. «Пан Цукерман явно сподівався, що якщо він затихне на кілька років, то всі забудуть про причини, чому Федеральна торгова комісія (FTC) видала заборону не лише на компанію, а й на нього особисто», – сказала Гальперін TechCrunch. 

Викриття TechCrunch у 2022 році про те, що Цукерман, очевидно, порушив заборону FTC, «свідчить про те, що Цукерман не засвоїв урок», додав Гальперін, який є директором з кібербезпеки в некомерційній організації з цифрових прав Electronic Frontier Foundation.

Додатки сталкерного ПЗ дозволяють своїм клієнтам таємно шпигувати за телефонами та пристроями своїх близьких. Окрім уможливлення потенційно незаконної діяльності, за останні вісім років щонайменше 26 компаній-розробників сталкерного ПЗ були зламані або залишили конфіденційні дані розкритими в Інтернеті, згідно з підрахунками TechCrunch . Ці повторювані інциденти показують, що ці компанії неодноразово не захищали конфіденційність своїх клієнтів, а також людей, за якими вони шпигують.