Američki proizvođači softvera prosleđuju informacije o bagovima američkim vlastima pre objavljivanja zakrpa

Ostale vesti, 18.06.2013, 07:52 AM

Američki proizvođači softvera prosleđuju informacije o bagovima američkim vlastima pre objavljivanja zakrpa

Hiljade američkih kompanija, uključujući i najveće internet kompanije, proizvođače softvera i hardvera, kompanije koje se bave bezbednošću, telekomunikacijske kompanije, internet provajdere, banke i kompanije koje posluju u drugim sektorima, tesno sarađuju sa američkim bezbednosnim agencijama, kako obaveštajnim tako i vojnim, deleći sa njima osetljive informacije kako bi zauzvrat dobile poverljive obaveštajne podatke o potencijalnim rizicima i napadima.

Ovi partnerski programi prevazilaze granice onoga što je otkrio Edvard Snouden, bivši saradnik američke Nacionalne agencije za bezbednost (NSA), koji je obelodanio tajne dokumente agencije koji su otkrili da NSA bez sudskog naloga prikuplja podatke o telefonskim razgovorima miliona američkih građana i internet komunikaciji građana drugih država zahvaljujući tome što agencija ima direktan pristup serverima Google-a, Facebook-a, Apple-a i drugih velikih internet kompanija.

Prema pisanju Bloomberg-a, informacije koje mnoge od ovih kompanija dostavljaju bezbednosnim agencijama ne uključuju podatke o korisnicima i njihovoj komunikaciji, već informacije o sigurnosnim propustima, specifikacije opreme i druge.

Ove informacije na prvi pogled izgledaju bezazleno, ali problem je u tome što ih američke vlasti mogu iskoristiti ne samo za odbranu svojih sistema od različitih vrsta sajber napada, već i za pokretanje sajber napada na druge države kao i za sajber špijunažu.

Izvori Bloomberg-a otkrivaju da kompanije kao što je Microsoft, ali i druge internet internet kompanije i proizvođači softvera u okviru ovih partnerskih programa pružaju bezbednosnim agencijama informacije o bagovima u njihovim popularnim programima i to pre nego što objave zakrpe za njih. Te informacije sa jedne strane mogu biti upotrebljene za zaštitu vladinih računara, ali i za pristup računarima terorista pa i za napade na američke neprijatelje. Sve kompanije koje na ovaj način sarađuju sa bezbednosnim agencijama svesne su rizika da američke vlasti mogu prodati ove informacije stranim vladama, ali kompanije niti pitaju niti mogu da zahtevaju od vlasti da ove informacije koriste na određeni način.

Portparol Microsoft-a potvrdio je da kompanija sarađuje sa nekoliko agencija na ovaj način.

Microsoft ima nekoliko partnerskih programa kao što su MAPP (Microsoft Active Protection Program) i SCP (Security Cooperation Program) u okviru kojih Microsoft svojim partnerima ali i vladama prosleđuje informacije o ranjivostima pre objavljivanja redovnog mesečnog ažuriranja koje je dostupno svim korisnicima programa kompanije.

Proizvođač antivirusa kompanija McAfee takođe deli podatke kojima raspolaže sa NSA, pre svega informacije o pretnjama i trendovima. Pored toga, kompanija dostavlja bezbednosnim agencijama informacije o obrascima sajber napada, analize o nepovredivosti softvera, sistemskim ranjivostima i aktivnostima hakerskih grupa.

I neke američke telekomunikacijske kompanije dobrovoljno i bez sudskog naloga pružaju obaveštajnim agencijama pristup objektima i podacima u inostranstvu, za šta bi im da je reč o teritoriji SAD bio neophodan sudski nalog.

Malo je onih u kompanijama koji znaju za ove programe, i obično je reč o najvišim rukovodiocima i pravnim zastupnicima kompanija. I sa strane obaveštajnih agencija je ista situacija tako da se često kompunikacija odvija direktno između čelnih ljudi u kompanijama i bezbednosnim agencijama.

Ova otkrića mogu imati ozbiljne reperkusije na američku industriju softvera i cloud computing-a. Američki zakoni kojima je regulisan nadzor već su izazvali zabrinutost i bes evropskih korisnika. Otkriće o odnosu NSA sa najvećim američkim kompanijama koje su ujedno i najveće svetske internet kompanije i proizvođači softvera, posebno sa Microsoft-om, možda će dovesti do toga da još neke vlade drugih država odluče da slede primer Kine i razviju sopstveni operativni sistem za potrebe državnih institucija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp tuži indijsku vladu zbog kršenja prava privatnosti korisnika

WhatsApp tuži indijsku vladu zbog kršenja prava privatnosti korisnika

WhatsApp je podneo tužbu protiv indijske vlade tražeći da se spreči primena novih propisa koji danas stupaju na snagu, a koji će primorati kompan... Dalje

Rusija kaznila Google i Facebook zbog zabranjenog sadržaja

Rusija kaznila Google i Facebook zbog zabranjenog sadržaja

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, dala je u ponedeljak Googl... Dalje

Tri godine od početka primene evropskog zakona o zaštiti podataka: evo najvećih kazni do sada

Tri godine od početka primene evropskog zakona o zaštiti podataka: evo najvećih kazni do sada

Prošle su tri godine od početka primene evropskog zakona o privatnosti i bezbednosti podataka, koji je stupio na snagu 25. maja 2018. GDPR (evropska... Dalje

Microsoft sledeće godine konačno povlači Internet Explorer

Microsoft sledeće godine konačno povlači Internet Explorer

Posle više od 25 godina, Microsoft konačno povlači Internet Explorer. Većina ljudi ga već godinama ne koristi, ali za Microsoft zvaničan kraj ... Dalje

SAD uklonile Xiaomi sa crne liste kineskih ''vojnih'' kompanija

SAD uklonile Xiaomi sa crne liste kineskih ''vojnih'' kompanija

Xiaomi je skinut sa liste kineskih komunističkih vojnih kompanija (CCMC) američke vlade. Ministarstvo odbrane SAD se složilo da ukloni Xiaomi sa cr... Dalje