Politiespyware blijft met opzet onopgemerkt

Antivirusbedrijven zwijgen bij ontdekking softwarespion

18 juli 2007 | Rowald Pruyn Een recente uitspraak van een Amerikaans federaal gerechtshof roept de vraag op of softwarebeveiligingsbedrijven bereid zijn om opzettelijk over politiespyware heen te kijken.

Agenten van de Amerikaanse Drug Enforcement Agency (DEA) gebruikten keystroke loggers of key loggers, spyware die de aanslagen op een toetsenbord bijhoudt, en vatten daarmee vorige maand een xtc-dealer in de kraag die zijn computer had uitgerust met encryptie. De agenten braken in bij de verdachte, kopieerden zijn harde schijven en plaatsten de spyware op de pc van de nietsvermoedende eigenaar. Omdat de verdachte tijdens de zaak geen direct bezwaar maakte tegen het programma, ging de rechtbank verder niet uitgebreid in op de legitimiteit van dergelijke software.

CNet News ondervroeg vervolgens dertien antispywarebedrijven of zij bereid zijn om klanten in te lichten als ze overheidsspyware op hun computer aantreffen. Alle beveiligers zeggen dat ze niet rechtstreeks willen meewerken aan clandestien onderzoek naar hun klanten, maar sommigen blijken wel bereid om de mond te houden als ze heimelijk geïnstalleerde politiespionnen tegen zouden komen. Geen van de ondervraagde bedrijven heeft ooit een gerechtelijk bevel tot medewerking gehad. McAfee en Microsoft weigeren deze vraag te beantwoorden.

Een woordvoerder van Checkpoint, dat ZoneAlarm maakt, zegt dat het bedrijf geen problemen heeft met politiespyware op een witte lijst te zetten als daar netjes om wordt gevraagd. Checkpoint zegt de politie met "dezelfde beleefdheid" te behandelen als rechtmatige tussenhandelaren die daarom verzoeken.

Anderen, zoals eEye Digital Security, zijn fel tegen een oogje dichtknijpen om politiediensten uit de brand te helpen. "Onze klanten betalen ons voor een dienst, die hen beschermt tegen elke vorm van kwaadaardige code", zegt eEye-oprichter Marc Maiffret. "Het is niet aan ons om het werk van opsporingsdiensten te doen en we zullen dus geen uitzonderingen maken voor politiemalware of andere programma's."

Volgens CNet zijn er in de Amerikaanse geschiedenis maar twee rechtszaken bekend die te maken hebben met keyloggers. Volgens makers van die programma's lopen opsporingsdiensten echter de deur plat om de dubieuze spyware in te slaan voor hun operaties. Nu zowel Windows Vista als Apple OS X over standaard encryptie beschikt, wordt het steeds moeilijker voor politiediensten om zich toegang te verschaffen tot een computer.

De antwoorden van de ondervraagde beveiligingsbedrijven zijn uitgebreid terug te lezen. Lees meer artikels over : keylogger, verzwijging, beveiliging

bron: ZDNet