Але замість того, щоб розглядати відсутність доступу Paragon до журналів як проблему підзвітності, Бойд описує це як перевагу. Ніхто не купував би продукцію компанії, якби міг бачити конфіденційну інформацію про націлювання клієнтів і журнали, які її містять.

«Потрібно знайти баланс між конфіденційністю та безпекою та можливістю переконатися, що клієнти використовують їх правильно», — говорить Бойд. «І я думаю, що ми досягли ідеального балансу».

За його словами, цей баланс досягається в першу чергу шляхом ретельної перевірки клієнтів і відмови від країн, де шпигунське програмне забезпечення є більш імовірним.

Джон Скотт Рейлтон, старший науковий співробітник Citizen Lab, який тривалий час відслідковував зловживання урядом комерційним шпигунським програмним забезпеченням, назвав викриття дивовижними, а відсутність вимог щодо реєстрації — «безрозсудним».

«Те, що Paragon має на увазі в деяких істотних аспектах, так це ось що [it has] «Тут менше нагляду, менше прозорості та менше договірного захисту від правопорушень, ніж у NSO Group», — каже він. Це освіжаюча чесність для генерального директора, коли він визнає, що його клієнти не терпітимуть стеження. Підзвітність погана для бізнесу. І це надсилає сигнал законодавцям і регуляторам, що не можна довіряти саморегулюванню галузі шпигунського програмного забезпечення. »

Скотт-Рейлтон також вважає іронією, що Paragon покладається на Citizen Lab, щоб викрити зловживання клієнтів у той час, коли Paragon активно працює над приховуванням шпигунського програмного забезпечення на заражених пристроях і запобігання виявленню, яке за своєю суттю містить потенційні експлойти.

«Ми знайшли лише дуже, дуже, дуже невелику підмножину [of infections]«Ці компанії витрачають мільйони доларів, приховуючи від нас», — каже Скотт Рейлтон.

Сенатор США Рон Уайден сказав WIRED, що інструменти стеження, яким бракує контролю та прозорості, «неминуче піддаються зловживанням».

«Легко стверджувати, що потужним хакерським інструментом не зловживають, якщо ви не потурбуєтеся дізнатися, як його використовують ваші клієнти», — каже Вайден. «Той факт, що Paragon відмовляється перевіряти використання своїх інструментів або навіть намагатися порівняти висновки невеликої групи дослідників Citizen Lab, є серйозною проблемою».

Коріння ізраїльської розвідки

Paragon був заснований у 2019 році бригадним генералом Егудом Шнеерсоном, колишнім командувачем Групи комунікаційної розвідки 8200 збройних сил Ізраїлю. Він був співзасновником разом із трьома іншими ветеранами 8200 і колишнім прем’єр-міністром Ізраїлю Егудом Бараком. Через два роки компанія не мала клієнтів, але, як повідомляється, сподівалася розробити графіт і завоювати прибутковий ринок США. Але потім уряд США почав боротьбу з іноземними компаніями, що займаються шпигунським програмним забезпеченням, після того, як клієнти використали інструмент Pegasus від NSO та інструмент DevilsTongue від Candiru проти урядовців, журналістів, дисидентів, активістів і науковців.

У 2021 році Міністерство торгівлі США наклало санкції на обидві компанії, а уряд Ізраїлю різко скоротив кількість країн, у які ізраїльські компанії можуть продавати шпигунське програмне забезпечення, зі 102 до 37, за винятком Саудівської Аравії, ОАЕ, Марокко та Мексики. Понад рік потому адміністрація Байдена та Конгрес встановили обмеження, які ускладнюють для уряду США придбання іноземного комерційного шпигунського програмного забезпечення, якщо воно становить загрозу національній безпеці або може бути використано іноземним урядом.