Het kabinet wil dat het mogelijk wordt om 'zero days' te gebruiken voor opsporings- en inlichtingendoeleinden. De politie en de AIVD moeten die kwetsbaarheden kunnen uitbuiten om in de computer van een verdachte te komen.

Dat schrijft het kabinet aan de Tweede Kamer. De brief wordt ondertekend door Klaas Dijkhoff van Veiligheid & Justitie, Plasterk van Binnenlandse Zaken, en Hennis-Plasschaert van Defensie.

De brief is een antwoord op vragen van de Kamerleden Astrid Oosenbrug (PvdA) en Kees Verhoeven (D66), en is een interpretatie van de Wet Computercriminaliteit III. Die is op dit moment in behandeling door de Tweede Kamer.
 

Zero days

Het kabinet zegt dat het mogelijk moet worden om 'zero days' te gebruiken om in de computers van verdachten te kijken.Zero days zijn kwetsbaarheden in software die nog niet bekend zijn bij de fabrikant, en die daarmee kunnen worden gebruikt om malafide code te injecten die onderdelen van een computersysteem kan afluisteren of overnemen.
 

In 'bepaalde gevallen' kan de politie zero days gebruiken voor opsporingen

Het kabinet stelt voorop dat 'veiligheid van computersystemen een voorwaarde zijn van een veilig internet', en dat het repareren van lekke software voor meer vertrouwen onder internetgebruikers zorgt. Toch wil het kabinet 'in bepaalde gevallen' criminelen kunnen vervolgen door zero-days in te zetten.

In het plan staat dat zowel opsporingsdiensten als de politie als inlichtingendiensten als de AIVD en de MIVD kwetsbaarheden mogen gebruiken om in te breken op de systemen van verdachten. Dat mag niet altijd: Inbreken mag alleen als er sprake is van 'een beperkt aantal ernstige strafbare feiten', en 'in het kader van de nationale veiligheid'.
 

Waarborgen

Iedere keer dat de politie een lek wil gebruiken, moet een onafhankelijke commissie afwegen of de beslissing geoorloofd is. In het geval van een politieonderzoek gaat de rechter-commisaris over zo'n beslissing, in het geval van inlichtingendiensten ziet de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) erop toe dat dat mag.

Bij het gebruiken van een zero day moet onder andere worden gekeken naar hoeveel gewone gebruikers de software heeft. Dat betekent dat lekken in bijvoorbeeld Windows zelf waarschijnlijk wel direct aan Microsoft worden doorgegeven.
 

Handelen in zero days

In de brief schrijft het kabinet ook dat het voornamelijk aan zero days wil komen door ze in te kopen, 'via internet'. Ook kunnen de politie en opsporingsdiensten zelf op zoek naar kwetsbaarheden.
 

Er is een levendige handel in zero days

De vraag blijft wat er moet gebeuren wanneer de politie zelf een kwetsbaarheid vindt. Veel grote techbedrijven hebben een responsible disclosure-beleid waarin staat hoe er moet worden omgegaan met gevonden kwetsbaarheden, bijvoorbeeld met een deadline waarop het lek gedicht moet zijn en een eventuele beloning voor de vinder. Als opsporingsdiensten zelf een lek vinden, wordt dat 'in beginsel' aangegeven bij het bedrijf.
 

Uitzonderingen

Er zijn echter uitzonderingen. Als de melding van een lek het onderzoek kan dwarsbomen, dan hoeft de politie dat niet bekend te maken. Bovendien hoeft dat ook niet als een systeem 'vrijwel alleen voor criminele doeleinden wordt gebruikt.'
 

Controversieel

Het kabinetsstandpunt is controversieel, omdat zero days worden gezien als 'achterdeur' waardoor niet alleen de politie maar ook andere criminelen of buitenlandse veiligheidsdiensten kunnen inbreken op systemen.

Dat staat haaks op het idee dat de overheid pleit voor een veilig internet, zegt onder andere digitale burgerrechtenorganisatie Bits of Freedom. Ook Kees Verhoeven, het D66-Kamerlid dat eerder al vragen stelde over zero days, vindt dat het kabinet "naïef is", omdat het voorstel achterdeurtjes openzet in computers en smartphones.

Microsoft heeft bekendgemaakt welke spellen er de komende dagen en weken op Xbox Game Pass verschijnen. Een van die spellen is Kingdom Come: Deliverance.

Dat meldde het bedrijf op Xbox Wire. Het middeleeuwse avontuur van Warhorse staat bekend om zijn uitzonderlijke realisme, waarbij alle acties van de speler gevolgen hebben. De game is sinds enkele jaren weer populair geworden door de komst van het geprezen vervolg.

Hieronder zijn de toevoegingen van de komende weken te vinden, waaronder twee spellen die al sinds gisteren op Xbox Game Pass zijn verschenen:

Tot slot werd bekendgemaakt dat Madden NFL 24 op 15 februari van Xbox Game Pass verdwijnt.

Verwarring bij veel automobilisten vanmorgen. Wie Flitsmeister gebruikt, kreeg de melding dat de app er een punt achter zet. Gevalletje marketingblunder: je moet dat namelijk niet te letterlijk nemen, zegt het bedrijf nu haastig. Er wordt alleen gestopt met een aantal diensten. Welke dat zijn, dat is nog niet bekend. Hoe het ook zij: misschien heb je inmiddels je Flitsmeister-abonnement opgezegd of vind je de berichtgeving zó onduidelijk dat je dat alsnog wilt doen. Ja? Dan zijn dit je alternatieven.

[UPDATE 11:45 uur: De 'punt' die Flitsmeister zet slaat op de Flitsmeister DOT, een apparaatje dat je op je dashboard kunt bevestigen en dat je via licht- en geluidssignalen op de hoogte houdt van belangrijke informatie onderweg].

Je kunt natuurlijk zonder flitsmelder rijden, maar vooral wie veel kilometers aflegt, loopt daarmee ook het risico op forse boetes (rijd je buiten de bebouwde kom 20 kilometer te hard en word je geflitst, dan tik je bijvoorbeeld al 243 euro af – exclusief 9 euro administratiekosten). Geen zin meer in Flitsmeister? Gelukkig zijn er voldoende andere applicaties die je helpen om boetes te voorkomen en veilig door het verkeer te navigeren.

Navigatie met flitsinformatie

Waze is voor veel weggebruikers de meest logische opvolger. Net als bij Flitsmeister draait deze app (iOS | Android) volledig op de community. Gebruikers melden zelf files, ongevallen en flitsers, waardoor de informatie vaak actueler is dan bij statische systemen. Het grote voordeel is dat Waze ook slimme routes berekent op basis van live verkeersdata. Een nadeel kan de drukke interface zijn, zeker in het strakke design dat Flitsmeister hanteerde.

Google Maps is de meest toegankelijke optie, aangezien vrijwel elke smartphonegebruiker de app (iOS | Android) al heeft geïnstalleerd. Sinds enkele jaren toont Maps ook flitsers en de maximumsnelheid, al is de focus hier minder scherp op gericht dan bij gespecialiseerde apps. De meldingen komen vaak wat later binnen omdat Google een hogere drempel hanteert voor verificatie. Voor wie enkel de belangrijkste waarschuwingen wil ontvangen zonder al te veel poespas, blijft dit echter een solide keuze.

©MuhammadFadhli - stock.adobe.com

Vergeet de ANWB niet

Een alternatief dat vaak over het hoofd wordt gezien voor flitsmeldingen, maar dat enorm compleet is, is de ANWB Onderweg-app. Deze applicatie (iOS | Android) is niet alleen handig voor navigatie, maar biedt ook een zeer betrouwbaar overzicht van flitsers op de Nederlandse snelwegen en N-wegen. De kracht van deze app zit in de integratie van alle ANWB-diensten. Zo zie je direct de actuele benzineprijzen van stations in de buurt, kun je laadpalen vinden en regelt de app je parkeertransacties.

Mocht je onverhoopt toch stil komen te staan, dan kun je via de app direct hulp inschakelen van de Wegenwacht. De app stuurt dan automatisch je exacte locatie door. Een handige keuze dus voor wie alle belangrijke verkeersinformatie op één plek wil hebben. Ook deze app ondersteunt (net als Waze en Google Maps)  Apple CarPlay en Android Auto, waardoor je de informatie veilig op je autoscherm bekijkt.

©Postmodern Studio - stock.adobe.com

Alternatieven genoeg

Welke app je uiteindelijk ook kiest, het loont de moeite om er een paar uit te proberen tijdens je dagelijkse ritten. Wat voor de één een overzichtelijke interface is, kan voor de ander juist afleidend werken. Nu de toekomst van Flitsmeister onduidelijk is, is dit het ideale moment om te ontdekken welke 'digitale bijrijder' het beste bij jouw rijstijl past.