Голландская полиция хочет взламывать компьютеры за границей

Голландская полиция хочет взламывать компьютеры за границей

Власти Нидерландов намерены дать силовым структурам право взламывать компьютеры — не только в своей стране, но и за границей — для сбора улик в процессе расследования киберпреступлений. План по созданию соответствующего законопроекта представил в письме парламенту министр безопасности и юстиции Иво Опстелтен (Ivo Opstelten). Он считает, что черновая версия документа будет готова в течение нескольких месяцев.

В соответствии с письмом министра, новый закон даст право следователям устанавливать шпионское программное обеспечение на компьютеры подозреваемых, а также осуществлять «обыск» этих компьютеров в дистанционном режиме. Следователи получат право на уничтожение вредоносного контента, такого как детская порнография, если найдут его во время «обыска».

Самое интересное, что министр планирует предоставить следователям полномочия осуществлять вышеуказанные действия на компьютерах не только внутри страны, но и за границей — при условии, что местоположение компьютера невозможно установить. Это интересная формулировка, ведь через интернет местоположение никакого компьютера невозможно установить со стопроцентной точностью. Так что какой-нибудь простой Вася из Урюпинска внезапно может обнаружить, что к нему на компьютер лезет голландская полиция, пишет xakep.ru.

Если же полиция точно может установить, в какой конкретно стране находится компьютер подозреваемого, то она не будет осуществлять установку трояна самостоятельно, а обратится за помощью к местным правоохранительным органам, сказано в предложении голландского министра.

В качестве примера «компьютера, местоположение которого невозможно установить», Иво Опстелтен привёл случай в августе 2011 года, когда следователи национальной полиции Нидерландов обнаружили «скрытый» веб-сайт в сети Tor, на котором размещалась детская порнография.

Голландские правозащитники не поддерживают инициативу министра безопасности и юстиции. По их мнению, если Нидерланды создадут прецедент, то другие страны могут принять аналогичное законодательство, и тогда в интернете начнётся настоящий беспредел: «Это может привести нас к цифровой гонке вооружений», — говоритОт ван Дален (Ot van Daalen), директор правозащитной организации «Биты свободы» (Bits of Freedom). Кроме того, по словам Ота, подобные законы могут стимулировать правоохранительные органы держать в секрете уязвимости, обнаруженные в операционных системах и другом программном обеспечении. В результате, чёрный рынок эксплойтов станет ещё больше, а правоохранительные органы будут подкармливать криминальный андеграунд. В перспективе правоохранительные органы могут даже надавить на производителей ПО, чтобы те оставляли скрытые бэкдоры в программах или не закрывали уязвимости прежде времени. Всё это исключительно негативно отразится на общем состоянии рынка ИТ и ИБ.

Другие эксперты говорят, что настоящий прецедент уже создали США, которые первыми разработали кибероружие и применили его за границей. Де-факто, гонка вооружений уже началась, подтверждением чему —планы российского Минобороны по созданию наступательного кибероружия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В новом релизе Axiom JDK устранили 4 опасные уязвимости

В новом релизе среды разработки и исполнения Java Axiom JDK разработчики устранили четыре критические уязвимости и добавили более 600 улучшений. Версия создана в соответствии с требованиями стандарта ГОСТ Р 56939-2024 и поддерживает пять релизов с длительной поддержкой для всех платформ.

Как сообщили в компании, обновление вышло в рамках цикла критических патчей безопасности.

В новой версии закрыты четыре критические уязвимости в модулях security-libs, client-libs, xml и JavaFX, выявленные за последние три месяца. Также устранена ошибка переполнения буфера в модуле zic. Кроме того, релиз включает 664 дополнительных улучшения и бэкпорта.

Вендор подчеркнул, что обновления не повлияют на стабильность работы среды, поэтому риск сбоев в работе приложений и фреймворков исключён.

Релиз выпущен для всех LTS-версий Axiom JDK: JDK 8, 11, 17, 21 и 25. По запросу патчи могут быть предоставлены и для более ранних версий, начиная с JDK 6. Загрузить обновления можно в личном кабинете на сайте разработчика.

«Каждая сборка Axiom JDK проходит более 160 000 тестов на десятках аппаратных конфигураций. Это делает платформу ещё более безопасной и эффективной для разработки отечественных сервисов на Java. Обновления платформенного уровня — это отлаженный промышленный процесс, который обеспечивает устойчивость всей ИТ-инфраструктуры. Мы устранили критические уязвимости, провели тщательный аудит и сохранили совместимость. Когда вся экосистема Java-технологий развивается под контролем одного вендора, заказчики получают предсказуемость, стабильность и уверенность в своём технологическом стеке, что позволяет формировать долгосрочную ИТ-стратегию», — отметил Сергей Лунегов, директор по продуктам Axiom JDK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru