丝袜久久亚洲国产毛片,老人AV综合,国产精品日韩av,超碰国产综合,综合av在线草,毛片久久久,精品蜜桃一区三区,99久久久,人妻99在线视频

美國信息安全法受質(zhì)疑,被指扼殺信息安全研究

2014-05-31 項目

展示量: 3996
美國信息安全法受質(zhì)疑,被指扼殺信息安全研究

全球最知名的一些信息安全研究人員表示,在尋找互聯(lián)網(wǎng)基礎(chǔ)設(shè)施漏洞的過程中,他們受到了美國法律威脅。業(yè)內(nèi)人士質(zhì)疑,美國的反黑客法律實際上導(dǎo)致互聯(lián)網(wǎng)變得更不安全。

適用范圍引發(fā)質(zhì)疑

信息安全行業(yè)的許多人士對美國《計算機欺詐及濫用法》的適用范圍提出了質(zhì)疑。他們認(rèn)為,司法部門和律師過度解讀這一法律,將尋找互聯(lián)網(wǎng)漏洞的善意活動視為犯罪。此外,司法部門針對這方面問題的懲罰非常嚴(yán)厲,同時也不考慮實際情況。

黑客工具M(jìn)etasploit的開發(fā)者、信息安全顧問公司Rapid7首席研究官HD·摩爾(HD Moore)表示,關(guān)于他從2012年開始的一個互聯(lián)網(wǎng)掃描項目Critical.IO,美國司法部門去年曾對他提出警告。實際上,這一項目的目的是使用自動化的計算機程序發(fā)現(xiàn)整個互聯(lián)網(wǎng)廣泛存在的漏洞。

信息安全研究公司W(wǎng)hitehat Security CEO杰雷米·格羅斯曼(Jeremiah Grossman)則認(rèn)為,這一法律的適用范圍過廣,導(dǎo)致研究人員在發(fā)現(xiàn)互聯(lián)網(wǎng)更嚴(yán)重的漏洞之前就選擇放棄,因此不利于互聯(lián)網(wǎng)整體的安全性。

格羅斯曼表示:“由于不考慮意圖,他們可能正在殺死信息安全職業(yè)。關(guān)于我們還不太了解的問題,寒蟬效應(yīng)正在出現(xiàn)?!旱V中的金絲雀’?他們已被全部殺死。因此現(xiàn)在,我們需要承擔(dān)后果。”

給摩爾帶來麻煩的Critical.IO項目已發(fā)現(xiàn)了一些嚴(yán)重的、廣泛存在的漏洞。例如,一個與UPnP協(xié)議有關(guān)的漏洞可能影響了4000萬至5000萬臺聯(lián)網(wǎng)的計算機。

目前,美國司法部門仍在緊盯摩爾,即使他的身份和進(jìn)行掃描的意圖完全透明。摩爾沒有透露是哪家政府部門正關(guān)注此事。

法律被過度解讀

摩爾擔(dān)心,這種狀況不利于互聯(lián)網(wǎng)的信息安全。他表示:“你需要這些人幫助用戶了解互聯(lián)網(wǎng)上的威脅,與軟硬件廠商合作解決問題。目前,法律并不鼓勵這樣做,也沒有區(qū)分善意的研究行為和犯罪行為。這無法幫助用戶理解所面臨的風(fēng)險。”

許多其他信息安全研究人員也與摩爾有著類似看法。Duo Security高級信息安全研究員扎赫·蘭尼爾(Zach Lanier)表示,他團隊中的許多人都面臨了與《計算機欺詐及濫用法》相關(guān)的問題。

蘭尼爾表示,在發(fā)現(xiàn)了一款“面向兒童的嵌入式設(shè)備”的嚴(yán)重漏洞,并向生產(chǎn)商報告之后,他接到了律師的電話,威脅對他采取法律行動。

他表示:“我們試圖與他們合作,向他們提供所有細(xì)節(jié)。當(dāng)我們決定公布這一問題時,一名律師向我們致電。與許多情況類似,這些律師、技術(shù)人員和商業(yè)人員并不理解你究竟做了什么。他們宣稱,我們‘攻擊了他們的系統(tǒng)’。”這樣的威脅迫使蘭尼爾及其團隊放棄了研究。

他認(rèn)為,對于那些在收到漏洞報告后就以法律為擋箭牌的人,他們“除了錢可能什么都不會考慮”。

推動改革

目前,對《計算機欺詐及濫用法》的改革舉步維艱。信息安全研究人員希望,安德魯·奧恩海默(Andrew Auernheimer)一案在推動改革的過程中帶來幫助。奧恩海默曾發(fā)布了AT&T網(wǎng)站的漏洞,導(dǎo)致一些iPad用戶的數(shù)據(jù)泄露,因此被判有罪。奧恩海默在隨后的上訴中推翻了這一判決。不過令人遺憾的是,法官推翻判決的理由是此案的司法管轄權(quán),而不是法律適用范圍。

許多人仍然希望,“艾倫法案”能獲得通過。這一法案以2013年自殺的互聯(lián)網(wǎng)活動家埃隆·施瓦茨(Aaron Swartz)命名。此前,在未獲得授權(quán)的情況下,施瓦茨從麻省理工學(xué)院的一臺服務(wù)器下載了網(wǎng)絡(luò)資源庫Jstor的許多文檔,并因此受到指控。施瓦茨的家人認(rèn)為,司法部門試圖以《計算機欺詐及濫用法》對他進(jìn)行起訴,這是導(dǎo)致他自殺的原因之一。許多人認(rèn)為,施瓦茨的所作所為并沒有產(chǎn)生太大的不良影響,但根據(jù)法律他可能被判處50年監(jiān)禁。

一些人擔(dān)心,如果調(diào)整這一法律,使其有利于信息安全行業(yè),那么黑客有可能以此為自己辯護(hù)。摩爾表示,應(yīng)當(dāng)有一些更好的方式來“定義并證明,什么是善意的研究行為”。
知名風(fēng)險投資公司
紅杉資本|瑞華投資|同創(chuàng)偉業(yè)|達(dá)晨創(chuàng)投|深創(chuàng)投|IDG|創(chuàng)東方|君聯(lián)資本|中科招商|經(jīng)緯中國|啟明創(chuàng)投|松禾資本|英特爾投資|優(yōu)勢資本|東方富海|天堂硅谷|九鼎投資|晨興創(chuàng)投|江蘇高科投|北極光創(chuàng)投|德同資本|凱雷投資|中國風(fēng)投|天圖資本|真格基金|DCM|IFC|凱鵬華盈|高盛投資|啟迪創(chuàng)投|戈壁|荷多投資|紀(jì)源資本|鼎暉投資|華平投資|金沙江投資|海納亞洲|永宣創(chuàng)投|險峰華興創(chuàng)投|中投|海通開元|中信資本|力鼎資本|平安創(chuàng)新資本|天使灣創(chuàng)投|和君資本|祥峰集團|招商湘江投資|元禾控股|力合創(chuàng)投|復(fù)星創(chuàng)富|陜西高投|光速創(chuàng)投|富達(dá)亞洲|成為資本|中信產(chǎn)業(yè)基金|GIC|基石資本|金茂資本|富坤創(chuàng)投|盈富泰克|重慶科投|鼎暉創(chuàng)投|北工投資|海富投資|招商局資本|新天域資本|中路集團|摩根士丹利|青云創(chuàng)投|建銀國際|德豐杰|弘毅投資|CVC|藍(lán)馳創(chuàng)投|寬帶資本|秉鴻資本|金石投資|天創(chuàng)資本|證大投資|中經(jīng)合|信中利|蘭馨亞洲|淡馬錫|浙商創(chuàng)投|華睿投資|景林資產(chǎn)|摯信資本|高特佳|清科創(chuàng)投|華登國際|山東高新投|集富亞洲|騰訊|無錫創(chuàng)投|創(chuàng)新工場|智基創(chuàng)投|策源創(chuàng)投|軟銀中國|
Copyright©創(chuàng)業(yè)聯(lián)合網(wǎng) ALL Rights Reserved
滬ICP備2024089025號-2
商務(wù)與客服聯(lián)系微信
天台县| 山丹县| 娱乐| 梨树县| 赣榆县| 五台县| 宣武区| 乌兰浩特市| 扎囊县| 新化县| 印江| 水富县| 揭东县| 湾仔区| 西城区| 华阴市| 高平市| 蛟河市| 宜丰县| 曲阜市| 松阳县| 弥渡县| 彩票| 丰城市| 东乌| 淮南市| 慈溪市| 舒兰市| 丁青县| 呼图壁县| 南开区| 荆门市| 巨鹿县| 富宁县| 米易县| 昭通市| 陇南市| 招远市| 台安县| 浏阳市| 互助|