lswcap
美国职业安全与保障局（BIS）于当地时间 11 月 3 日宣布，已将四家开发和销售间谍软件和其他黑客工具的公司列入黑名单，并严格限制在该国的部署。
目标公司包括开发 Pegasus 智能手机监控软件的以色列公司 NSO Group、开发针对 Windows 零日漏洞 (DevilsTongue) 的恶意软件的以色列公司 Candiru 和英特尔 CPU 有四家公司：Positive Technologies，一家俄罗斯公司这家公司在发现英特尔管理引擎 (ME) 和计算机安全倡议咨询 (CSIS) 中的漏洞方面有着良好的记录，这是一家新加坡安全公司。
BIS 法规要求美国公司和机构在从这四家公司购买工具时，必须获得 BIS 的特殊许可。 BIS 指控这四家公司开发并向外国政府提供恶意针对性的间谍软件，称它们从事的活动有悖于美国的国家安全或外交政策利益。国际清算银行还表示，此举是美国外交政策努力的一部分，包括努力阻止用于黑客攻击的数字工具的扩散。
鉴于 NSO 集团的技术支持美国的国家安全利益和防止恐怖主义或犯罪的政策，因此 NSO 集团对这一决定感到失望，应该撤销这一决定。 “我们对基于美国价值观的世界上最严格的合规和人权计划有着深刻的理解，并期待提供有关如何做出这些决定的完整信息，”他说。相关信息可以在这里找到。
Add comment