Krzysztof Brejza ostrzega przed testami penetracyjnymi
Krzysztof Brejza w wystąpieniu z 10 czerwca 2016 r. krytycznie odniósł się do propozycji wprowadzenia testów penetracyjnych sieci teleinformatycznych. Ostrzegał, że proponowane testy oznaczają zarażanie urządzeń oprogramowaniem szpiegującym i mogą prowadzić do zdalnych włamań bez kontroli sądowej.
- W swoim wystąpieniu zwrócił uwagę, że testy penetracyjne polegałyby na zarażaniu telefonów i komputerów oprogramowaniem para szpiegowskim, które wyszukuje luki oraz służy do zbierania informacji z dysków i ingerencji w sterowniki kamer i mikrofonów.
- Podkreślił, że definicja sieci teleinformatycznej obejmuje m.in. telefon skonfigurowany z komputerem, a proponowane rozwiązania zakładają także testowanie lokalnych providerów i urządzeń obywateli.
- Wskazał, że katalog czynności operacyjno-rozpoznawczych przewiduje zdalne włamanie na dysk komputera wyłącznie za zgodą sądu, a proponowane testy mogą umożliwiać włamywanie się bez takiej kontroli.
- Zapytał, dlaczego przyznawać tak silne uprawnienia prezesowi Agencji Bezpieczeństwa Wewnętrznego, który był kandydatem z listy PiS, podkreślając potrzebę rozważenia konsekwencji takich kompetencji.
Główne zarzuty
- W swoim wystąpieniu zwrócił uwagę, że testy penetracyjne polegałyby na zarażaniu telefonów i komputerów oprogramowaniem para szpiegowskim, które wyszukuje luki oraz służy do zbierania informacji z dysków i ingerencji w sterowniki kamer i mikrofonów.
Zakres proponowanych testów
- Podkreślił, że definicja sieci teleinformatycznej obejmuje m.in. telefon skonfigurowany z komputerem, a proponowane rozwiązania zakładają także testowanie lokalnych providerów i urządzeń obywateli.
Ryzyko braku kontroli sądowej
- Wskazał, że katalog czynności operacyjno-rozpoznawczych przewiduje zdalne włamanie na dysk komputera wyłącznie za zgodą sądu, a proponowane testy mogą umożliwiać włamywanie się bez takiej kontroli.
Wątpliwości co do uprawnień kierownictwa ABW
- Zapytał, dlaczego przyznawać tak silne uprawnienia prezesowi Agencji Bezpieczeństwa Wewnętrznego, który był kandydatem z listy PiS, podkreślając potrzebę rozważenia konsekwencji takich kompetencji.
Udostępniamy tysiące materiałów, by polityka była przejrzysta i odporna na manipulacje. Widzisz błąd? Zgłoś go — razem budujemy rzetelne archiwum polskiej polityki.
Inne wystąpienia
Tego samego dnia Wszystkie wystąpienia z tego dnia →
Łukasz Schreiber
Łukasz Schreiber: Demokracja, Trybunał i sprzeciw wobec kompromisu
Izabela Leszczyna
Izabela Leszczyna: Zarzuca rządowi winę za kredyty frankowe
Marcin Święcicki
Marcin Święcicki o raporcie podkomisji i roli KNF w SKOK-ach
Borys Budka
Borys Budka żąda odroczenia obrad i oskarża o zniszczenie Trybunału
Adam Szłapka
Adam Szłapka krytykuje ustawę: ostrzeżenie o ograniczeniu wolności
Robert Winnicki
Robert Winnicki: Apel o obronę złotówki przed presją międzynarodową
Artykuły
Transkrypcja
Panie Marszałku, Pani Premier, Wysoka Izbo, proponujecie wprowadzenie tzw. testów penetracyjnych, testów bezpieczeństwa sieci teleinformatycznej. Zgodnie z definicją ustawową, taką siecią jest Państwa telefon skonfigurowany z komputerem, chcecie lokalnych prowajderów też testować. Testować to znaczy zarażać oprogramowaniem para szpiegowskim, wyszukującym luki. Ale takie oprogramowanie służy do zbierania informacji z dysków twardych, do ingerencji w sterowniki kamer, które są zainstalowane w Państwa telefonach, mikrofonach. To jest luka dla Was do podsłuchiwania społeczeństwa. Mam pytanie, ponieważ w katalogu czynności operacyjno-rozpoznawczych jest tzw. zdalne włamanie na dysk komputera za zgodą sądu. Wy chcecie przeprowadzać testy bezpieczeństwa obywateli, włamywać się tak naprawdę na ich komputery bez kontroli sądu. Po co uprawnienie tak silne prezesowi Agencji Bezpieczeństwa Wewnętrznego, który był kandydatem z listy PiS? Dziękuję bardzo.