本篇文章1910字,读完约5分钟

适用范围引起了问题

信息安全行业的许多人都质疑美国计算机欺诈和滥用法案的适用范围。他们认为,司法部门和律师对该法解释过度,将寻找互联网漏洞的善意行为视为犯罪。此外,司法部门对这一问题严惩不贷,同时也不考虑实际情况。

黑客工具metasploit的开发者、信息安全咨询公司rapid7的首席研究官Hd moore说,美国司法部去年警告他,他在2012年启动的一个互联网扫描项目至关重要。事实上,这个项目的目的是使用自动计算机程序来发现整个互联网中广泛存在的漏洞。

信息安全研究公司白帽安全(White Hat Security)首席执行官杰里迈亚格罗斯曼(Jeremiah grossman)认为,这项法律过于宽泛,导致研究人员在发现互联网上更严重的漏洞之前选择放弃,这不利于互联网的整体安全。

格罗斯曼说:“他们可能正在扼杀信息安全行业,因为他们不考虑意图。至于我们不太了解的问题,寒蝉效应正在显现。煤矿里的金丝雀?他们都被杀了。所以现在,我们需要承担后果。”

在给摩尔带来麻烦的关键项目中发现了一些严重而普遍的漏洞。例如,与upnp协议相关的漏洞可能会影响4000万到5000万台联网计算机。

目前,美国司法部仍在关注摩尔,尽管他的身份和扫描意图是完全透明的。摩尔没有透露哪个政府部门正在关注此事。

法律被过度解释了

摩尔担心这种情况不利于互联网的信息安全。他说:“你需要这些人帮助用户了解互联网上的威胁,并与硬件和软件制造商合作解决问题。目前,法律并不鼓励这样做,也没有区分诚信研究行为和犯罪行为。这无助于用户理解他们面临的风险。”

许多其他信息安全研究人员与摩尔有着相似的观点。扎克·拉尼尔是多安全公司的高级信息安全研究员,他说他团队中的许多人都面临着与《计算机欺诈和滥用法案》相关的问题。

拉尼尔说,他接到一个律师的电话,威胁要对他采取法律行动,因为他发现了“儿童嵌入式设备”中的一个严重漏洞,并将其报告给了制造商。

他说:“我们试图与他们合作,并向他们提供所有细节。当我们决定宣布这个问题时,一位律师给我们打了电话。像许多案件一样,这些律师、技术人员和商人不明白你做了什么。他们声称我们“攻击了他们的系统。”这些威胁迫使拉尼尔和他的团队放弃了他们的研究。

他认为,对于那些在收到漏洞报告后利用法律作为挡箭牌的人来说,他们“可能除了钱什么都不会考虑。”

推动改革

目前,计算机欺诈和滥用法的改革是困难的。信息安全研究人员希望安德鲁·欧恩海默一案将有助于推进改革进程。Auernheimer曾经在at&t网站上发布了一个漏洞,导致一些ipad用户的数据泄露,因此他被判有罪。奥恩海默在随后的上诉中推翻了这一决定。不幸的是,法官推翻判决的原因是案件的管辖权,而不是法律的适用范围。

许多人仍然希望艾伦法案能够通过。该法案是以2013年自杀的互联网活动家亚伦·史瓦兹的名字命名的。此前,施瓦茨未经授权从麻省理工学院的服务器上下载了很多jstor的文件,并遭到指控。施瓦茨的家人认为,司法部门试图以《计算机欺诈和滥用法案》起诉他,这是他自杀的原因之一。许多人认为施瓦茨的行为没有产生太大的不良影响,但根据法律,他可能会被判处50年监禁。

美国信息安全法受质疑 被指扼杀信息安全研究

有些人担心,如果这项法律被调整,以有利于信息安全行业,黑客可能会为自己辩护。摩尔说,应该有更好的方法来“定义和证明什么是诚信研究行为。”添加语料库

三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....

当前流行度:0

[娇娇]http://itougu.jrj/view/189514.j.....

当前流行度:0

1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??要坚强,要坚强。.....

当前流行度:0

你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........

当前流行度:0

缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......

当前流行度:0

那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....

当前流行度:1

你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....

当前流行度:0

咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....

当前流行度:0

来源:国土报中文版

标题:美国信息安全法受质疑 被指扼杀信息安全研究

地址:http://www.g3gw.com/new/12309.html