EFF Sues NSA Again Over Failure To Release Procedures For Dealing With Zero Days
La Fundación Electronic Frontier Foundation ha iniciado acciones legales contra la NSA para obligar a la agencia a revelar cómo gestiona las vulnerabilidades de día cero que descubre. Esta demanda aborda una brecha crítica en la transparencia gubernamental, buscando aclarar los procesos internos utilizados para decidir si se explotan las fallas de seguridad para fines de vigilancia o si se comunican a los proveedores para que publiquen parches que protejan al público. El núcleo del asunto gira en torno a una política que, en apariencia, favorece la divulgación, pero que contiene una importante laguna que permite retener estas vulnerabilidades por necesidades de seguridad nacional. Esta ambigüedad genera incertidumbre sobre con qué frecuencia se ocultan al público estas poderosas herramientas, lo que podría dejar vulnerable a la infraestructura digital en general ante actores maliciosos distintos al propio gobierno. Este caso es fundamental para los defensores de los datos abiertos, ya que pone de manifiesto las graves limitaciones de los mecanismos actuales de libertad de información cuando se aplican a agencias de seguridad nacional. Demuestra que las herramientas legislativas de transparencia a menudo resultan ineficaces sin aplicación judicial, subrayando la urgente necesidad de contar con datos robustos y accesibles sobre las prácticas de vigilancia gubernamental para garantizar una supervisión pública significativa.
Source: techdirt.comPublished on 2024-07-07