Američki proizvođači softvera prosleđuju informacije o bagovima američkim vlastima pre objavljivanja zakrpa

Ostale vesti, 18.06.2013, 07:52 AM

Američki proizvođači softvera prosleđuju informacije o bagovima američkim vlastima pre objavljivanja zakrpa

Hiljade američkih kompanija, uključujući i najveće internet kompanije, proizvođače softvera i hardvera, kompanije koje se bave bezbednošću, telekomunikacijske kompanije, internet provajdere, banke i kompanije koje posluju u drugim sektorima, tesno sarađuju sa američkim bezbednosnim agencijama, kako obaveštajnim tako i vojnim, deleći sa njima osetljive informacije kako bi zauzvrat dobile poverljive obaveštajne podatke o potencijalnim rizicima i napadima.

Ovi partnerski programi prevazilaze granice onoga što je otkrio Edvard Snouden, bivši saradnik američke Nacionalne agencije za bezbednost (NSA), koji je obelodanio tajne dokumente agencije koji su otkrili da NSA bez sudskog naloga prikuplja podatke o telefonskim razgovorima miliona američkih građana i internet komunikaciji građana drugih država zahvaljujući tome što agencija ima direktan pristup serverima Google-a, Facebook-a, Apple-a i drugih velikih internet kompanija.

Prema pisanju Bloomberg-a, informacije koje mnoge od ovih kompanija dostavljaju bezbednosnim agencijama ne uključuju podatke o korisnicima i njihovoj komunikaciji, već informacije o sigurnosnim propustima, specifikacije opreme i druge.

Ove informacije na prvi pogled izgledaju bezazleno, ali problem je u tome što ih američke vlasti mogu iskoristiti ne samo za odbranu svojih sistema od različitih vrsta sajber napada, već i za pokretanje sajber napada na druge države kao i za sajber špijunažu.

Izvori Bloomberg-a otkrivaju da kompanije kao što je Microsoft, ali i druge internet internet kompanije i proizvođači softvera u okviru ovih partnerskih programa pružaju bezbednosnim agencijama informacije o bagovima u njihovim popularnim programima i to pre nego što objave zakrpe za njih. Te informacije sa jedne strane mogu biti upotrebljene za zaštitu vladinih računara, ali i za pristup računarima terorista pa i za napade na američke neprijatelje. Sve kompanije koje na ovaj način sarađuju sa bezbednosnim agencijama svesne su rizika da američke vlasti mogu prodati ove informacije stranim vladama, ali kompanije niti pitaju niti mogu da zahtevaju od vlasti da ove informacije koriste na određeni način.

Portparol Microsoft-a potvrdio je da kompanija sarađuje sa nekoliko agencija na ovaj način.

Microsoft ima nekoliko partnerskih programa kao što su MAPP (Microsoft Active Protection Program) i SCP (Security Cooperation Program) u okviru kojih Microsoft svojim partnerima ali i vladama prosleđuje informacije o ranjivostima pre objavljivanja redovnog mesečnog ažuriranja koje je dostupno svim korisnicima programa kompanije.

Proizvođač antivirusa kompanija McAfee takođe deli podatke kojima raspolaže sa NSA, pre svega informacije o pretnjama i trendovima. Pored toga, kompanija dostavlja bezbednosnim agencijama informacije o obrascima sajber napada, analize o nepovredivosti softvera, sistemskim ranjivostima i aktivnostima hakerskih grupa.

I neke američke telekomunikacijske kompanije dobrovoljno i bez sudskog naloga pružaju obaveštajnim agencijama pristup objektima i podacima u inostranstvu, za šta bi im da je reč o teritoriji SAD bio neophodan sudski nalog.

Malo je onih u kompanijama koji znaju za ove programe, i obično je reč o najvišim rukovodiocima i pravnim zastupnicima kompanija. I sa strane obaveštajnih agencija je ista situacija tako da se često kompunikacija odvija direktno između čelnih ljudi u kompanijama i bezbednosnim agencijama.

Ova otkrića mogu imati ozbiljne reperkusije na američku industriju softvera i cloud computing-a. Američki zakoni kojima je regulisan nadzor već su izazvali zabrinutost i bes evropskih korisnika. Otkriće o odnosu NSA sa najvećim američkim kompanijama koje su ujedno i najveće svetske internet kompanije i proizvođači softvera, posebno sa Microsoft-om, možda će dovesti do toga da još neke vlade drugih država odluče da slede primer Kine i razviju sopstveni operativni sistem za potrebe državnih institucija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Edge krade kartice i druge podatke iz Google Chromea bez dozvole

Edge krade kartice i druge podatke iz Google Chromea bez dozvole

Microsoftov pretraživač Edge uvozi otvorene Chrome kartice i druge podatke iz Googleovog pretraživača bez dozvole, čak i ako je opcija koja omogu... Dalje

Google najavio postepeno ukidanje kolačića trećih strana

Google najavio postepeno ukidanje kolačića trećih strana

Google je najavio značajan korak u pravcu poboljšanja privatnosti korisnika: postepeno eliminisanje kolačića trećih strana. Ovaj potez koji je ... Dalje

Sud u Moskvi kaznio Google zbog odbijanja kompanije da čuva podatke ruskih korisnika na serverima u Rusiji

Sud u Moskvi kaznio Google zbog odbijanja kompanije da čuva podatke ruskih korisnika na serverima u Rusiji

Sud u Rusiji kaznio je Google sa 15 miliona rubalja (164.000 dolara) zbog ponovljenog odbijanja kompanije da podatke ruskih korisnika čuva na serveri... Dalje

Rusija planira da blokira VPN-ove koji omogućavaju pristup Facebooku, Instagramu i WhatsAppu

Rusija planira da blokira VPN-ove koji omogućavaju pristup Facebooku, Instagramu i WhatsAppu

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor planira da blokira virtueln... Dalje

Xiaomi u Kini blokira Telegram kao opasnu aplikaciju

Xiaomi u Kini blokira Telegram kao opasnu aplikaciju

Kineski proizvođač pametnih telefona Xiaomi smatra Telegram opasnim zbog čega je kompanija blokirala instalaciju aplikacije za svoje korisnike u Ki... Dalje