Het kabinet wil dat de politie geheime beveiligingslekken moet kunnen gebruiken om de computers van criminelen te hacken. Zulke lekken mag de politie dan ook een tijd geheim houden.

Dat wil het kabinet binnenkort voorstellen, stellen bronnen in Den Haag tegen de Telegraaf. Er wordt al enkele jaren gewerkt aan een nieuwe versie van de Wet computercriminaliteit, die de politie toestemming zou geven om verdachten te hacken.

Daarbij was echter nog onduidelijk in hoeverre de politie toestemming zou krijgen tot zogenoemde zero-day-lekken, die nog niet bekend zijn bij de maker van de kwetsbare software of hardware.

Eerder dit jaar zei de Nationale Politie zulke lekken te willen gebruiken, maar beloofde plaatsvervangend hoofd Inge Philips dat deze vervolgens direct zouden worden gemeld bij het Nationaal Cyber Security Centrum, zodat ze kunnen worden gedicht. Volgens de bronnen van de Telegraaf zal dat dus niet verplicht worden.

Langer wachten

Het kabinet wil dat de politie juist kan wachten met het melden van softwarelekken. Dat zou opsporingsdiensten de gelegenheid geven om vaker een beveiligingsgat te gebruiken, voordat een software-update de mogelijkheid blokkeert.

Software blijft dan volgens critici langer onveilig. Naast opsporingsdiensten zouden ook hackers de nog niet gemelde beveiligingsproblemen kunnen benutten, mits zij hiervan op de hoogte zijn.

Momenteel bestaat er nog geen wettelijke bevoegdheid voor de politie om computers te hacken, al is dat in het verleden al wel meermaals gebeurd. Alleen de inlichtingendiensten mogen momenteel zero-day-lekken verzamelen en gebruiken.