Nova nemačka vlada obećala da neće kupovati softverske ranjivosti i da će ograničiti upotrebu softvera za praćenje

Vesti, 09.12.2021, 10:30 AM

Tri političke stranke koje su juče formirale novu nemačku vladu složile su se pre toga da neće kupovati softverske ranjivosti nultog dana i da će ograničiti upotrebu softvera za praćenje.

Stranka zelenih, Socijaldemokratska partija (SPD) i Slobodna demokratska partija (FDP) ušle su u koaliciju prošlog meseca, a na čelu nove vlade koju je Bundestag izglasao juče je socijaldemokrata Olaf Šolc.

Politička saradnja najavljena je prošlog meseca, 24. novembra, kada su tri partije potpisale dokument na 178 stranica u kojem su navedeni zajednički principi o brojnim društvenim, političkim i ekonomskim temama.

Među njima su bila različita pitanja vezana za IT, privatnost i sajber bezbednost, uključujući i kupovinu softverskih ranjivosti nultog dana i njihovo korišćenje u operacijama nadzora.

„Iskorišćavanje slabih tačaka u IT sistemima je u veoma problematičnoj vezi sa IT bezbednošću i građanskim pravima“, navodi se u odeljku posvećenom nacionalnoj i unutrašnjoj bezbednosti. „Država stoga neće kupovati ranjivosti niti ih držati otvorenim [za napade], već će uvek pokušati da ih obezbedi što je pre moguće u programu upravljanja ranjivostima kojim rukovodi nezavisnija Savezna kancelarija za informatičku bezbednost.“

Ova odluka podseća na sličnu odluku američke Agencije za nacionalnu bezbednost (NSA) od pre nekoliko godina kada je ta agencija zaključila da je zadržavanje velikog arsenala ranjivosti nultog dana opasnije za američke kompanije u odnosu na korist od ofanzivnih operacija agencije.

Pored toga, nemačka vladajuća koalicija je obećala da će ograničiti upotrebu softvera za praćenje na viši „prag intervencije“ prema smernicama koje je dao Savezni ustavni sud. Tri stranke su obećale da će izmeniti Zakon o saveznoj policiji kako bi ograničile mogućnosti policije da zloupotrebi trenutna ovlašćenja za onlajn nadzor u istragama.

U dokumentu se ne pominje tip softvera za praćenje na koji se ovo odnosi, ali Nemačka je poznata po razvoju sopstvenog špijunskog softvera koji se zove Staatstrojaner, koji koriste njene agencije u širokom spektru istraga, od nacionalne bezbednosti do istraga u vezi sajber kriminala.

Dokument više liči na obećanje, a da li će ono biti ispunjeno ostaje da se vidi.