Alman federal polisi kendi bilgisayar izleme yazılımını geliştirmeye

BKA olarak da bilinen Almanya Federal Ceza Karakolu, adli soruşturmalarda kullanılmak üzere uzak bilgisayar gözetleme teknolojilerini geliştirebilen yazılım mühendislerini işe almak istiyor.

BKA web sitesinde geçen Perşembe günü yayınlanan bir işe alım duyurusuna, iş, "uzak bilgisayar sistemlerine gizli polis erişimini" sağlamak için teknik gereksinimleri karşılayan yazılımlar geliştirmeyi içeriyor.

Adayların C ++, düşük seviye programlama, sistem sürücüsü geliştirme, ağ ve internet protokolleri, nesne tabanlı yazılım geliştirme ve yazılım modelleme standartları.

[Ekstra okuma: H Windows PC'nizden kötü amaçlı yazılımları kaldırmak için]

Ancak, BKA sadece iyi bir geliştiriciden daha fazlasını istiyor. Programlama becerilerinin yanı sıra, Windows ve diğer işletim sistemlerinin güvenlik mekanizmalarını bilen ve yazılım açıklarını bulma konusunda deneyime sahip olan birisini istemektedirler.

Dünyanın dört bir yanından gelen kanun uygulayıcılar ve istihbarat kuruluşları, bilgisayar izleme ve izleme yazılımlarını giderek daha fazla kullanmaktadır. araştırmaları. Ancak, bu tür araçlar genellikle kendi geliştirilmesinde uzmanlaşmış özel şirketlerden lisanslıdır.

"BKA için özel siber-gözetim araçları yaratabilecek bir şirket içi saldırı yeteneği, gizlilik alanında potansiyel avantajlara sahiptir," Stephen Cobb, antivirüs satıcısı ESET'te bir güvenlik evangelisti, e-posta yoluyla Salı günü söyledi. "Ticari araçlar genellikle birden fazla müşteriye satılır ve satıcı dikkatli değilse bilinir."

"Ticari bir aracı lisanslamak, dahili olarak geliştirilmiş bir aracın kökenini ortaya çıkarırken ortaya çıkabilen bir kağıt izi de yaratır. Saklanmak daha kolay, "Cobb dedi.

Böyle bir yazılımın güvenliği, BKA gibi bir kolluk kuvvetinin kendi iç gelişimini içsel olarak ele almak isteyebileceğinin bir başka nedeni olabilir.

Bir Alman Truva'nın bir Alman tarafından geliştirildiğine inanılan bir bilgisayar BKA tarafından cezai soruşturmalarda kullanılmak üzere DigiTask adlı şirket geçen sene Almanya'da keşfedildi.

İyi bilinen bir Avrupalı ​​hacker klübü olan Chaos Computer Club'a göre, saldırganların kontrolünü ele geçirmelerini sağlayan güvenlik kapıları vardı. denetlenen sistemler veya yetkililere sahte veri sunma.

Emniyet teşkilatı, askeri ve savunma insanları, dijital araçların veya silahların fiziksel olanlardan daha fazla kontrol ve içerme zorluğunu kavramaktan aciz olduğunu, . "Bir milyonlarca mükemmel kopyanın oluşturulabileceği ve gezegende herhangi bir yere, saniyeler içinde sıfır maliyetle gönderilebileceği bir silahla uğraşırken, geri tepme riski, katlanarak artmaktadır" dedi.

Geçtiğimiz yıl Alman Truva atı programı, birçok antivirüs üreticisinin, ürünlerinde tespit edilmesini büyük ölçüde etkilemişti. Bu, yasa uygulayıcı kurumların bunu kullanmasını büyük olasılıkla etkiledi.

"Eğer AV şirketleri belirli araçlarda döngüde değilse ESET'de kıdemli bir araştırma görevlisi olan David Harley, e-posta yoluyla, "onları bir şekilde algılarlarsa," onları bir tür casus yazılım olarak algılayacaklar. "Emniyet teşkilatları güvenlik sektörüne yaklaşırsa, kesin yanıt koşullara göre değişecektir, ancak istek üzerine poliçeliği göz ardı etmek hem etik hem de teknik açıdan sorunludur, çünkü bir güvenlik şirketi genellikle yazılımın belirli bir örneğinin meşru olup olmadığını söyleyemez. ya da değil. ”

Harley, bu tür araçların kullanımının yasal bir şekilde yapıldığında haklı olduğuna inanmaktadır. “Yasal bir süreçten (örneğin uygun bir emrin verildiği tarihe kadar) yapılan telefon dinleme işlemlerine benzer ve teknolojiye aşina olan ya da aşina oldukları kişilerle çalışmak mantıklıdır” dedi.

BKA Basın ve Bilgi Bürosu'ndan bir sözcünün iş ilanıyla ilgili yorum yapmayı reddetti.

(Amsterdam'daki Loek Essers bu hikayeye katkıda bulundu.)