آژانس جاسوسی کانادا از اولین حکم قضایی نوع خود برای پاکسازی دستگاه‌های آلوده به بات‌نت استفاده کرد

سرویس اطلاعاتی کانادا (CSIS) برای اولین بار از اختیارات قانونی «کاهش تهدید» (threat reduction warrant) خود برای خنثی‌سازی دو بات‌نت (botnet) تحت کنترل دولت‌های خارجی استفاده کرد. دادگاه فدرال این کشور در ۱۵ ژوئن نسخه عمومی حکم را منتشر کرد که نشان می‌دهد قاضی کاترین کین در اول مه ۲۰۲۴ مجوز لازم را صادر کرده بود. این مجوز به CSIS اجازه داد تا داده‌های مخرب را از سرورها، روترهای خانگی و اداری (SOHO)، و دستگاه‌های اینترنت اشیاء (IoT) از جمله زنگ‌های درب هوشمند Ring، دوربین‌های امنیتی و تلویزیون‌ها پاک کرده و این دستگاه‌ها را از شبکه‌های بات‌نت جدا کند. دادگاه تأیید کرد که تهدید علیه امنیت کانادا محرز، قریب‌الوقوع و جدی بوده، به‌ویژه با هدف قرار گرفتن زیرساخت‌های انرژی. هویت دو دولت خارجی مسئول در نسخه منتشرشده سانسور شده و مشخص نیست هر دو چینی، هر دو روسی، یا یکی از هر کدام بوده‌اند.

این عملیات از نظر فنی مشابه اقدامات FBI در اواخر ۲۰۲۳ و اوایل ۲۰۲۴ بود که در آن‌ها بات‌نت‌های مرتبط با گروه چینی Volt Typhoon و واحد روسی APT28 از روترهای آسیب‌پذیر پاک‌سازی شدند؛ با این تفاوت که عملیات آمریکایی توسط نهادهای اجرای قانون انجام شد، در حالی که کانادا از ظرفیت اطلاعاتی CSIS بهره برد. کارشناسان تأکید می‌کنند که پاک‌سازی دولتی راه‌حل کاملی نیست؛ آسیب‌پذیری‌های بنیادین در روترهای فرسوده و دستگاه‌های IoT بدون به‌روزرسانی باقی می‌مانند و مسئولیت ایمن‌سازی آن‌ها بر عهده کاربران است. همچنین یک ابهام حقوقی مهم باقی مانده: درخواست مجوز بر پایه آدرس‌های IP جمع‌آوری‌شده بدون حکم قضایی بوده، در حالی که دیوان عالی کانادا در پرونده R. v. Bykovets حریم خصوصی آدرس IP را به رسمیت شناخته است.