"gecontroleerde geïnstitutionaliseerde entiteiten"

NK meldt zich als klant aan als NK?

Het is toch bij wet verboden om in te breken (te hacken) in een computersysteem waar je niet geautoriseerd toe bent, ofwel je bent dus geen white-hat die vooraf toestemming heeft gekregen om zwakke plekken te vinden in een bepaald beveiligd digitaal systeem.

quote Arnoud Engelfriet's juridische vraag van deze week
Deze bedrijven zijn d'r niet om de gevonden zwakheden/zero-days lekken door te spelen naar de fabrikant
zodat zij daarvoor patches kunnen maken.
Maar ze zijn d'r wel om deze 'foute-toegangsmogelijkheden' door te verkopen om zodoende flinke winst te maken.

Waarom is dit niet illegaal?

Het heeft natuurlijk z'n voordeel dat zero-days gevonden worden, echter, zou een producent het gevonden lek willen patchen, dan moeten ze eerst een aanzienlijk bedrag overmaken naar dit soort parasieten om te weten te komen wat het lek betreft. Dan nog, is er de grote kans dat zo'n parasiet de koopakte van zo'n zero-day met juridische clausules inpakt om geheimhouding te behouden en/of überhaupt deze lekken niet verkoopt aan de fabrikant om zodoende patching te voorkomen.

Mogen dit soort praktijken omdat ze de zero-days niet (gratis) publiekelijk maken?
Alhoewel, google publiceert ook lekken na 90 dagen , ook als de producent geen patch heeft uitgebracht.

ter vergelijking,

Als je het vanddaag-de-dag in je hoofd haalt om op internet uitleg te geven hoe een popcorn omgeving op te zetten, krijg je direct last met allerlei copyright instanties.
of
Als ik inventariseer hoe je bij alle auto's de deur kan openen en wegrijden en dit publiekelijk maak via internet, denk ik dat deze inbreek-informatie er niet lang op zou blijven staan.

Hoe kan hier wettelijk op worden gereageert, of willen overheden hier niets aan doen omdat zij de grootste afnemers zijn!?

Als je een gecontroleerde geïnstutionaliseerde entitteit bent - zoals recherche, forensisch lab, of een inlichtendienst - dan kun je wel degelijk het wettelijk recht hebben om in bepaalde gevallen in te breken.
De uitzonderingen wanneer en door wie het toch mag staan overigens ook in het wet, dus feitelijk wordt de wet niet overtreden.
(Net zoals telefoons aftappen, of brieven te openen, of een huis binnentreden - allemaal zaken die wettelijk verboden zijn behalve met toestemming van de OvJ/RC etc )