Lors d'une audition au Congrès en début de semaine, Matt Blaze a fait remarquer que la loi CALEA de 1994, qui oblige les entreprises de télécommunications à rendre les appels téléphoniques interceptables, est obsolète dans le contexte actuel des menaces et devrait être repensée :En d'autres termes, si les exigences légales de capacité imposées par la CALEA ont peu changé au cours des trois dernières décennies, l'infrastructure qui doit les mettre en œuvre et les protéger a radicalement évolué. Cela a considérablement élargi la « surface d'attaque » qu'il faut défendre pour prévenir les interceptions téléphoniques non autorisées, notamment à grande échelle. La tâche de l'écoutant illégal est devenue beaucoup plus facile, avec de nombreuses options et opportunités supplémentaires à exploiter. Compromettre notre infrastructure de télécommunications ne diffère plus guère d'une autre intrusion informatique ou violation de données, un problème de cybersécurité bien connu et endémique. Pour le dire franchement, un événement comme Salt Typhoon était inévitable et se reproduira probablement si des changements importants ne sont pas apportés...