ID.nl logo
Zekerheid & gemak

Kabinet: 'Politie en inlichtingsdiensten mogen 'zero days' gebruiken voor opsporing"

Het kabinet wil dat het mogelijk wordt om 'zero days' te gebruiken voor opsporings- en inlichtingendoeleinden. De politie en de AIVD moeten die kwetsbaarheden kunnen uitbuiten om in de computer van een verdachte te komen.

Dat schrijft het kabinet aan de Tweede Kamer. De brief wordt ondertekend door Klaas Dijkhoff van Veiligheid & Justitie, Plasterk van Binnenlandse Zaken, en Hennis-Plasschaert van Defensie.

De brief is een antwoord op vragen van de Kamerleden Astrid Oosenbrug (PvdA) en Kees Verhoeven (D66), en is een interpretatie van de Wet Computercriminaliteit III. Die is op dit moment in behandeling door de Tweede Kamer.
 

Zero days

Het kabinet zegt dat het mogelijk moet worden om 'zero days' te gebruiken om in de computers van verdachten te kijken.Zero days zijn kwetsbaarheden in software die nog niet bekend zijn bij de fabrikant, en die daarmee kunnen worden gebruikt om malafide code te injecten die onderdelen van een computersysteem kan afluisteren of overnemen.
 

In 'bepaalde gevallen' kan de politie zero days gebruiken voor opsporingen

Het kabinet stelt voorop dat 'veiligheid van computersystemen een voorwaarde zijn van een veilig internet', en dat het repareren van lekke software voor meer vertrouwen onder internetgebruikers zorgt. Toch wil het kabinet 'in bepaalde gevallen' criminelen kunnen vervolgen door zero-days in te zetten.

In het plan staat dat zowel opsporingsdiensten als de politie als inlichtingendiensten als de AIVD en de MIVD kwetsbaarheden mogen gebruiken om in te breken op de systemen van verdachten. Dat mag niet altijd: Inbreken mag alleen als er sprake is van 'een beperkt aantal ernstige strafbare feiten', en 'in het kader van de nationale veiligheid'.
 

Waarborgen

Iedere keer dat de politie een lek wil gebruiken, moet een onafhankelijke commissie afwegen of de beslissing geoorloofd is. In het geval van een politieonderzoek gaat de rechter-commisaris over zo'n beslissing, in het geval van inlichtingendiensten ziet de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) erop toe dat dat mag.

Bij het gebruiken van een zero day moet onder andere worden gekeken naar hoeveel gewone gebruikers de software heeft. Dat betekent dat lekken in bijvoorbeeld Windows zelf waarschijnlijk wel direct aan Microsoft worden doorgegeven.
 

Handelen in zero days

In de brief schrijft het kabinet ook dat het voornamelijk aan zero days wil komen door ze in te kopen, 'via internet'. Ook kunnen de politie en opsporingsdiensten zelf op zoek naar kwetsbaarheden.
 

Er is een levendige handel in zero days

De vraag blijft wat er moet gebeuren wanneer de politie zelf een kwetsbaarheid vindt. Veel grote techbedrijven hebben een responsible disclosure-beleid waarin staat hoe er moet worden omgegaan met gevonden kwetsbaarheden, bijvoorbeeld met een deadline waarop het lek gedicht moet zijn en een eventuele beloning voor de vinder. Als opsporingsdiensten zelf een lek vinden, wordt dat 'in beginsel' aangegeven bij het bedrijf.
 

Uitzonderingen

Er zijn echter uitzonderingen. Als de melding van een lek het onderzoek kan dwarsbomen, dan hoeft de politie dat niet bekend te maken. Bovendien hoeft dat ook niet als een systeem 'vrijwel alleen voor criminele doeleinden wordt gebruikt.'
 

Controversieel

Het kabinetsstandpunt is controversieel, omdat zero days worden gezien als 'achterdeur' waardoor niet alleen de politie maar ook andere criminelen of buitenlandse veiligheidsdiensten kunnen inbreken op systemen.

Dat staat haaks op het idee dat de overheid pleit voor een veilig internet, zegt onder andere digitale burgerrechtenorganisatie Bits of Freedom. Ook Kees Verhoeven, het D66-Kamerlid dat eerder al vragen stelde over zero days, vindt dat het kabinet "naïef is", omdat het voorstel achterdeurtjes openzet in computers en smartphones.

▼ Volgende artikel
The Elder Scrolls 6 draait op Creation Engine 3
Huis

The Elder Scrolls 6 draait op Creation Engine 3

Het langverwachte The Elder Scrolls 6 draait op de Creation Engine 3, zo heeft Bethesda bevestigd.

Dat liet Bethesda's topman Todd Howard weten in een interview met de Kinda Funny Gamescast. Daarin vertelde hij iets meer over wat spelers van The Elder Scrolls 6 kunnen verwachten, waaronder de engine waarop de game draait.

Het enkele jaren geleden uitgekomen Starfield draaide op de Creation Engine 2, een game-engine die door Bethesda zelf is gemaakt. Nu is dus duidelijk dat Bethesda de Creation Engine 3 heeft gemaakt. "Daar gaan The Elder Scrolls 6 en de games daarna op draaien."

Howard vervolgt: "We hebben een gamestijl waar we heel tevreden mee zijn, en die mensen van ons verwachten. Er valt nog veel te innoveren, zodat wanneer je in een spelwereld stapt, het voelt alsof je het echt voor de eerste keer meemaakt. Ik denk dat we blij zijn met de richting waarin we opgaan. Dat is wat ik kan zeggen."

Watch on YouTube

Wachten op The Elder Scrolls 6

The Elder Scrolls 6 werd in 2018 aangekondigd met een korte teaser, maar sindsdien is er geen concrete informatie over de game gegeven - behalve dan dat het spel nog geruime tijd op zich laat wachten.

Howard gaf in het nieuwe interview zelf ook aan dat de game te vroeg is aangekondigd. Als het aan hem ligt, worden games zelfs niet aangekondigd en komen ze zomaar opeens uit. Ondanks dat zal Bethesda binnenkort een belangrijke mijlpaal tijdens de ontwikkeling behalen, dus het lijkt er op dat de ontwikkeling voorspoedig loopt.

Over The Elder Scrolls

In de The Elder Scrolls-games verkennen spelers een fantasievolle wereld. Men maakt zelf een personage aan en gaat op avontuur, waarbij men buiten het hoofdverhaal zelf op zoek gaat naar allerlei zijmissies. De games staan er om bekend dat spelers in principe hun eigen avontuur creëren, en dat men min of meer alles kan doen - waaronder het doden van belangrijke personages.

Watch on YouTube

Het vorige deel in de reeks, The Elder Scrolls 5: Skyrim, verscheen in 2011. Dat betekent dus dat het al vijftien jaar geleden is dat er een nieuw deel in de franchise uit is gekomen. Skyrim bleek een groot succes en is op talloze consoles en pc uitgekomen. Vorig jaar is wel The Elder Scrolls 4: Oblivion Remastered uitgekomen op moderne consoles en pc.

En Starfield dan?

Tijdens het interview praatte Howard overigens ook over de toekomstplannen van het in 2023 uitgekomen Starfield, een soort 'The Elder Scrolls in de ruimte'. Er gaan al geruime tijd geruchten dat de game een forse update krijgt en dat het ook op PlayStation 5 uitkomt naast de Xbox- en pc-versies.

Howard liet tijdens het interview weten dat de update het spel niet verandert in 'Starfield 2.0', maar dat mensen die de game al tof vonden, de update ook gaan waarderen. Volgens Howard zal er binnenkort meer over bekendgemaakt worden.

▼ Volgende artikel
Google Pixel 10a-smartphone kost 549 euro
Huis

Google Pixel 10a-smartphone kost 549 euro

Google heeft de Pixel 10a volledig uit de doeken gedaan, een nieuwe smartphone voor de prijs van 549 euro.

De nieuwe smartphone werd eerder deze maand al getoond, maar nu zijn alle details bekendgemaakt. De Pixel 10a is nagenoeg gelijk aan de Pixel 9a, al wordt hij sneller draadloos opgeladen en is hij ook iets kleiner. Dat laatste komt door de dunnere schermbezels, want het formaat van het scherm blijft wel 6,3".

Het scherm zal ook iets feller worden, met een maximale helderheid van 3000cd/m², ten opzichte van de Pixel 9a die een maximale helderheid van 2700cd/m² aan. De Pixel 10a wordt daarnaast beschermd door Gorilla Glass 7i.

View post on X

Zoals gezegd kan de Pixel 10a sneller draadloos opladen met een maximaal vermogen van 10W (in plaats van 7,5W). De accucapaciteit blijft met 5100mAh gelijk. Verder draait de Pixel 10a op Android 16.

De Pixel 10a oogt verder nagenoeg hetzelfde als de Pixel 9a. Het frame is daarbij gemaakt van 100 procent gerecycled aluminium, 81 procent gerecycled plastic en gerecycled koper, goud, kobalt en wolfraam.

De Pixel 10a is vanaf 5 maart beschikbaar, al kan hij nu al gereserveerd worden. Zoals gezegd luidt de adviesprijs 549 euro - althans, voor de variant met 128 GB aan opslagruimte. Er is ook een model met 256 GB die 649 euro kost. Meer informatie is op de website van Google te vinden.