Ankauf von Informationen über Schwachstellen in Softwareprodukten durch Bundesbehörden
<p>Originaltext der Frage(n):</p> <p>Inwiefern haben Bundesbehörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) jemals erwogen oder sogar in die Tat umgesetzt, so genannte Zero Day Exploits oder ähnliche Informationen über Schwachstellen in Softwareprodukten auf legalen oder nicht legalen Wegen anzukaufen, um Sicherheitsrisiken zu minimieren und dadurch eigene Staatsangehörige zu schützen bzw., wie bei "Steuer-CDs", Nachteile anderer Bundesbehörden abzuwenden (FAZ vom 24. Februar 2014), und inwiefern treffen Berichte zu, wonach der Bundesnachrichtendienst (BND) solche "Zero Day Exploits" bereits gekauft hat oder kaufen will, diese aber nicht zu einem solchen Schutz der IT-Infrastruktur anderer Behörden oder eigener Staatsangehöriger veröffentlichen möchte (SPIEGEL ONLINE vom 9. November 2014)?</p>