FTC conferma divieto per Scott Zuckerman, fondatore di software spia.
Pubblicato il da Ignazio Aragona - Tecnologia
Vietato Vendere Software Invasivo: Le Conseguenze per Scott Zuckerman
Un produttore di stalkerware, bandito dall’industria della sorveglianza dopo una violazione dei dati che ha esposto informazioni personali dei suoi clienti e delle persone monitorate, non potrà tornare a vendere software invasivi. Questo è quanto comunicato dalla Federal Trade Commission (FTC) degli Stati Uniti.
Il divieto è stato imposto a Scott Zuckerman, fondatore della compagnia di spyware per consumatori Support King, insieme alle sue sussidiarie SpyFone e OneClickMonitor. La FTC ha rifiutato una sua richiesta di revocare il divieto.
Recentemente, la FTC ha annunciato la decisione in un comunicato, dopo che Zuckerman aveva presentato una petizione per modificare o annullare l’ordine di divieto nel luglio di quest’anno. Nel 2021, l’agenzia aveva vietato a Zuckerman di “offrire, promuovere, vendere o pubblicizzare qualsiasi applicazione di sorveglianza”, disabilitando di fatto la possibilità di avviare un’altra attività di stalkerware.
Le Gravi Violazioni di Sicurezza di SpyFone
La FTC ha anche ordinato a Zuckerman di cancellare tutti i dati raccolti da SpyFone e di sottoporsi a controlli frequenti, nonché di implementare pratiche di sicurezza informatica specifiche per le sue attività. “SpyFone è un nome audace per un’attività di sorveglianza che ha aiutato i molestatori a rubare informazioni private”, ha affermato Samuel Levine, allora direttore ad interim del Bureau of Consumer Protection della FTC.
Nel 2018, un ricercatore della sicurezza ha scoperto un bucket Amazon S3 appartenente a SpyFone, che ha esposto online dati altamente sensibili, comprese selfie, messaggi di testo, conversazioni su app di chat, registrazioni audio, contatti, posizioni e accessi a password. L’incidente ha rivelato oltre 44.000 indirizzi email unici e più di 2.200 “clienti” attuali, con centinaia o migliaia di foto e audio in ciascuna cartella relative a 3.666 telefoni contenenti lo stalkerware SpyFone.
Zuckerman, nella sua petizione, ha sostenuto che i requisiti di sicurezza imposti dalla FTC hanno reso più difficile per lui gestire le sue altre attività a causa dei costi finanziari, nonostante Support King non fosse più operativa e lui gestisse solamente un ristorante e avesse altre “iniziative turistiche” in Puerto Rico.
Controversie e Nuove Attività di Stalkerware
Meno di un anno dopo l’ordine della FTC nel 2021, TechCrunch ha riportato che Zuckerman sembrava gestire un’altra compagnia di stalkerware. Nel 2022, il sito ha ricevuto un ampio volume di dati violati dall’app di stalkerware SpyTrac. Le informazioni rivelarono che SpyTrac era gestito da sviluppatori freelance con legami diretti con Support King, apparendo come un tentativo di aggirare il divieto della FTC. Inoltre, i dati violati contenevano registrazioni di SpyFone, le quali dovevano essere eliminate, e chiavi per accedere al cloud di OneClickMonitor.
Eva Galperin, noto esperta di stalkerware, ha accolto con favore la notizia del divieto. “Il signor Zuckerman sperava chiaramente che, se rimanesse sotto i radar per alcuni anni, tutti avrebbero dimenticato le ragioni per cui la FTC ha imposto un divieto non solo contro l’azienda, ma anche contro di lui specificamente”, ha dichiarato Galperin, che è direttrice della sicurezza informatica della Electronic Frontier Foundation.
La rivelazione di TechCrunch nel 2022 che Zuckerman apparentemente avesse violato il divieto della FTC “suggerisce che Zuckerman non ha imparato la lezione”, ha aggiunto Galperin.
Il Rischio Legato alle App di Stalkerware
Le applicazioni di stalkerware consentono ai clienti di spiare di nascosto i telefoni e le apparecchiature delle persone a loro care. Oltre a facilitare attività potenzialmente illegali, negli ultimi otto anni, almeno 26 aziende di stalkerware sono state violate o hanno esposto dati sensibili online, secondo il conteggio di TechCrunch. Questi continui incidenti dimostrano che queste aziende non sono riuscite a proteggere la privacy dei loro clienti e delle persone sottoposte a sorveglianza.
Per ulteriori dettagli, si consiglia di consultare i comunicati ufficiali della [FTC](https://www.ftc.gov) e le notizie di [TechCrunch](https://techcrunch.com) per rimanere aggiornati su queste problematiche di privacy e sicurezza.
Non perderti tutte le notizie di tecnologia su Blog.it