Duitsland begint keiharde strijd tegen hackertools

Lekkentesters vluchten naar Nederland na invoering nieuwe wet

14 augustus 2007 | Rowald Pruyn Elk stukje software dat kan inbreken op een computersysteem is sinds zaterdag streng verboden in Duitsland. Beveiligingsbedrijven zijn bang dat de nieuwe wet, die ook goede hackers wegjaagt, uiteindelijk voor méér onveiligheid zal zorgen.

De wet is ingevoerd om paal en perk aan te stellen aan aanvallen op overheidsdiensten en privécomputers. De straffen voor het maken en distribueren van de programma's die dit mogelijk maken, kunnen oplopen tot tien jaar cel en hoge boetes. Vooral 'nmap', een netwerkverkenningsprogramma, en Nessus, een tool die netwerken afzoekt naar zwakke plekken, zijn de voornaamste slachtoffers van de wijziging.

De nieuwe maatregelen hebben geleid tot massale verwijdering van programma's die het risico op aanvaringen met Duitse gezagsdragers vergroten. Stefan Esser, een beveiligingsexpert van zogenoemde proof-of-concept exploits (software die lekken aantoont), heeft alle vindingen verwijderd van de hoofdpagina van zijn Month of PHP Bugs-project. Hij vindt dat de wet te weinig specifiek is en daardoor grote onzekerheid veroorzaakt bij Duitse softwarespecialisten.

"Het grootste probleem is dat dit wetsartikel niet helder is geschreven, waardoor er te veel ruimte voor interpretatie overblijft. Terwijl onze regering zegt dat ze ingehuurde testers van beveiligingslekken niet wil straffen, heeft ze dat níet in de wet opgeschreven. Er zijn geen uitzonderingen te vinden in de tekst die op papier staat", zegt Esser.

Een medewerker van het Australische beveiligingsbedrijf Sunnet Beskerming zegt dat de Duitse regering alleen goedwillenden treft met het nieuwe wetsartikel. "Echte criminelen gaan gewoon door met hun activiteiten. Ze zullen vanaf nu ook brutaler te werk gaan, omdat ze weten dat de Duitse regering het zojuist moeilijker heeft gemaakt om hen op te sporen."

De makers van KisMAC, een netwerkverkenner voor Mac OS X-systemen, hebben laten weten dat ze hun kamp zullen opslaan in Nederland. Zij vinden dat hun regering "totale onkunde" laat zien en een van de teamleden zegt op de nu verlaten website dat hij het rampzaling vindt dat "politici nog steeds geloven dat ze succes kunnen hebben met het verbod op digitale informatie. Het laat zien dat ze nog steeds geen rekening houden met globalisering." Het team voegt daar aan toe: "KisMAC zal overleven. Andere mensen. Ander land. Dezelfde dreiging voor de nationale veiligheid."

Het nieuwe wetsartikel is in zijn geheel terug te lezen op de website van de Duitse Bondsdag. Lees meer artikels over : verbod, hackertools, duitsland

bron: ZDNet