搜索

[2560] 2016-01-15_美国国土安全部要求商务部重新考量黑客军备控制议题

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-01-15_美国国土安全部要求商务部重新考量黑客军备控制议题 美 国 国 土 安 全 部 要 求 商 务 部 重 新 考 量 黑 客 军 备 控 制 议 题 E 安 全   2 0 1 6 - 0 1 - 1 5 美 国 国 土 安 全 部 网 络 安 全 与 通 信 副 部 长 P h y l l i s   S c h n e c k 来 自 弗 吉 尼 亚 州 高 科 技 部 门 的 一 位 议 员 要 求 国 会 将 黑 客 工 具 从 国 际 军 控 协 议 的 管 控 名 单 当 中 剔 除 出 去 。 这 份 于 2 0 1 3 年 出 台 的 协 议 禁 止 各 跨 国 公 司 及 网 络 供 应 商 在 未 获 得 许 可 的 前 提 下 进 行 “ 入 侵 软 件 ” 相 关 信 息 的 跨 境 传 输 。 而 在 2 0 1 5 年 5 月 奥 巴 马 政 府 发 布 美 国 法 令 以 执 行 这 项 协 议 后 ， 联 邦 政 府 已 经 收 到 了 数 百 条 公 众 意 见 反 馈 ， 其 中 大 部 分 对 这 项 计 划 表 示 反 对 。 批 评 者 指 出 ， 这 项 协 议 中 的 重 大 错 误 在 于 ， 对 敏 感 工 具 相 关 技 术 数 据 的 转 移 是 实 现 潜 在 受 攻 击 目 标 免 于 感 染 的 重 要 手 对 敏 感 工 具 相 关 技 术 数 据 的 转 移 是 实 现 潜 在 受 攻 击 目 标 免 于 感 染 的 重 要 手 段 段 。 在 这 项 诞 生 于 1 9 9 5 年 并 有 4 1 个 国 家 多 边 参 与 的 瓦 森 纳 协 定 当 中 ， 要 求 将 特 定 激 光 发 射 器 以 及 超 级 计 算 机 作 为 常 规 武 器 及 多 用 物 品 来 对 待 ， 但 协 定 所 要 求 的 将 间 谍 软 件 纳 入 管 理 范 畴 的 观 点 没 有 与 任 何 信 息 安 全 企 业 进 行 过 磋 商 。 美 国 商 务 部 “ 没 有 得 到 任 何 信 息 安 全 厂 商 以 顾 问 身 份 的 协 助 ” ， 从 而 帮 助 美 国 国 会 就 黑 客 工 具 控 制 规 范 达 成 全 球 性 共 识 ， 赛 门 铁 克 公 司 全 球 政 府 事 务 与 网 络 安 全 政 策 副 总 裁 C h e r i   F l y n n 在 本 周 二 向 各 位 议 员 强 调 称 。 众 议 员 G e r r y   C o n n o l l y 、 D - V a 以 及 M c G u i r e 等 多 位 技 术 业 界 领 导 者 纷 纷 在 参 加 美 国 众 议 院 与 政 府 改 革 委 员 会 的 听 证 会 时 敦 促 其 重 新 进 行 谈 判 。 而 且 就 连 美 国 国 土 安 全 部 自 身 的 安 全 技 术 负 责 人 目 前 亦 明 确 指 出 ， 应 重 新 对 这 项 建 议 进 行 考 量 。 这 项 要 求 的 出 发 点 无 疑 是 好 的 。 美 国 及 其 盟 友 希 望 阻 止 压 迫 人 民 的 政 权 利 用 入 侵 软 件 窥 探 异 端 政 见 者 的 通 信 内 容 。 然 而 不 同 于 由 美 国 国 会 及 商 务 部 达 成 的 瓦 森 纳 谈 判 结 果 ， 各 美 国 信 息 安 全 供 应 商 认 为 其 有 理 由 获 取 此 类 代 码 。 如 果 不 对 这 类 黑 客 与 I T 系 统 代 码 进 行 研 究 以 掌 握 其 对 设 备 的 影 响 ， 他 们 将 无 法 有 效 保 护 政 府 或 者 企 业 对 抗 恶 意 软 件 。 而 这 些 合 法 技 术 手 段 长 久 以 来 一 直 存 在 ， 也 就 是 大 家 所 熟 知 的 安 全 漏 洞 或 者 “ 漏 洞 利 用 ” 研 究 以 及 “ 渗 透 测 试 ” 。 软 件 与 服 务 器 承 包 商 V M w a r e 公 司 每 天 都 会 以 跨 境 方 式 进 行 恶 意 代 码 技 术 数 据 的 传 输 工 作 ， 而 此 举 正 是 为 了 保 护 其 自 身 内 部 网 络 以 及 企 业 与 政 府 客 户 网 络 环 境 ， V M w a r e 公 司 工 程 信 用 与 保 障 副 总 裁 I a i n   M u l h o l l a n d 解 释 道 。 他 进 一 步 补 充 称 ， “ 我 们 目 前 的 所 谓 控 制 手 段 ” 就 相 当 于 阻 止 计 算 机 打 印 出 已 输 入 代 码 。 “ 而 这 些 代 码 指 向 的 正 是 B e a r b l e e d 安 全 漏 洞 ， ” 这 项 漏 洞 于 2 0 1 4 年 发 现 并 存 在 于 被 广 泛 使 用 的 加 密 软 件 当 中 。 “ 如 果 我 要 对 其 进 行 传 播 ， 完 全 可 以 进 行 复 印 、 通 过 邮 件 发 送 或 者 直 接 张 贴 到 互 联 网 上 去 ， ” M u l h o l l a n d 强 调 称 。 “ 我 们 相 当 于 努 力 剥 夺 人 们 过 去 二 十 年 中 所 熟 悉 的 物 理 处 理 方 式 并 将 其 转 移 到 数 字 化 层 面 ， 坦 率 地 讲 ， 我 认 为 这 根 本 行 不
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 通 ， ” 他 表 示 。 选 区 当 中 坐 落 着 H e r n d o n 、 V i e n n a 以 及 F a i r f a x 等 众 多 全 国 最 大 技 术 企 业 总 部 的 C o n n o l l y 也 对 此 表 示 认 同 ， 指 出 这 种 不 扩 散 协 议 在 网 络 空 间 当 中 根 本 不 具 备 现 实 意 义 。 国 会 方 面 希 望 “ 快 速 了 解 目 前 的 事 态 与 状 况 ， ” C o n n o l l y 指 出 。 “ 而 相 关 业 界 则 要 求 其 投 入 更 多 时 间 与 资 源 以 深 入 掌 握 实 际 情 况 ， 而 非 一 拍 脑 袋 就 做 出 决 定 。 ” 举 例 来 说 ， 微 软 公 司 平 均 需 要 投 入 一 到 三 个 月 才 能 批 准 一 项 许 可 应 用 。 与 此 同 时 ， 根 据 G F I 软 件 公 司 发 布 的 2 0 1 4 年 政 府 数 据 分 析 报 告 显 示 ， 每 一 天 研 究 人 员 都 会 报 告 1 9 种 新 型 安 全 漏 洞 。 微 软 公 司 每 年 接 收 到 的 产 品 内 安 全 漏 洞 报 告 在 1 0 0 0 份 左 右 ， 并 需 要 调 动 全 球 多 支 技 术 队 伍 的 力 量 才 能 够 加 以 应 对 。 “ 我 们 可 以 看 到 ， 这 1 0 0 0 个 安 全 漏 洞 往 往 需 要 经 过 三 轮 、 四 轮 或 者 五 轮 出 口 许 可 以 实 现 漏 洞 信 息 分 流 ， ” 微 软 公 司 网 络 安 全 首 席 顾 问 助 理   C r i s t i n   F l y n n   G o o d w i n 表 示 。 “ 我 们 现 在 讨 论 的 不 是 恶 意 软 件 、 也 不 是 什 么 新 型 工 具 或 者 新 问 题 。 我 们 要 争 取 的 只 是 完 成 日 常 工 作 的 权 利 。 根 据 我 们 的 理 解 ， 单 单 是 微 软 自 己 需 要 使 用 的 许 可 数 量 就 超 过 了 商 务 部 的 处 理 能 力 。 ” 国 土 安 全 部 网 络 安 全 与 通 信 副 部 长 P h y l l i s   S c h n e c k 也 指 出 ， 如 果 各 企 业 宣 称 整 个 许 可 申 请 流 程 需 要 耗 时 数 周 ， 那 么 这 种 关 于 黑 客 工 具 的 限 制 手 段 肯 定 存 在 问 题 。 “ 我 们 能 够 提 供 的 最 理 想 的 网 络 安 全 保 护 手 段 ， ” 且 最 具 时 效 性 的 处 理 方 式 ， “ 在 于 了 解 当 前 的 安 全 状 况 并 确 保 当 网 络 攻 击 者 尝 试 对 目 标 设 备 执 行 入 侵 活 动 时 ， 该 设 备 能 够 a 、 拒 绝 加 以 执 行 或 者 b 、 意 识 到 自 身 遭 遇 攻 击 ， 从 而 将 情 况 报 告 给 每 位 相 关 人 员 ， 而 非 放 任 恶 意 活 动 继 续 进 行 ， ” 她 表 示 。 “ 这 种 能 力 或 者 说 解 决 思 路 足 以 帮 助 我 们 拖 延 任 何 一 种 不 利 于 现 有 网 络 安 全 水 平 的 恶 意 活 动 ， ” S c h n e c k 补 充 道 。 除 此 之 外 ， 美 国 国 内 的 各 技 术 巨 头 同 时 指 出 ， 在 这 项 禁 令 的 影 响 下 他 们 可 能 会 逐 渐 在 与 不 受 影 响 的 国 外 安 全 厂 商 竞 争 时 处 于 下 风 ， 甚 至 最 终 因 失 去 安 全 领 域 的 顶 尖 地 位 而 随 约 7 5 0 亿 美 元 的 经 济 损 失 。 M u l l h o l l a n d 同 时 表 示 ， 目 前 全 世 界 约 有 7 5 % 的 国 家 — — 包 括 以 色 列 及 中 国 等 强 大 网 络 势 力 — — 都 没 有 参 与 瓦 森 纳 协 定 。 这 种 贸 易 层 面 的 不 平 衡 性 将 使 得 “ 严 格 贯 彻 并 执 行 相 关 法 令 的 一 方 处 于 明 显 的 竞 争 劣 势 ， ” 他 补 充 称 。 赛 门 铁 克 与 微 软 两 家 公 司 的 官 员 还 强 烈 建 议 称 ， 该 协 议 应 该 被 打 回 瓦 森 纳 接 受 重 新 审 核 。 S c h n e c k 指 出 ， “ 我 们 已 经 达 成 了 共 识 ， ” 作 为 相 关 机 构 与 行 业 合 作 伙 伴 ， “ 明 确 拒 绝 执 行 这 项 提 案 。 ” 作 为 美 国 各 谈 判 代 表 的 下 一 步 计 划 ， “ 目 前 已 经 提 出 的 一 切 要 求 — — 无 论 归 属 于 瓦 森 纳 协 定 ” 还 是 其 它 提 案 要 求 “ 都 必 须 经 过 修 改 、 澄 清 、 解 释 或 者 整 理 ， ” 商 务 部 出 境 事 务 助 理 部 长 K e v i n   W o l f 向 议 员 们 陈 述 称 。 目 前 常 规 武 器 威 胁 控 制 署 长 A n n   G a n z e r 表 示 ， 各 相 关 瓦 森 内 提 案 将 于 今 年 3 月 起 进 行 年 内 讨 论 ， 并 于 1 2 月 给 出 最 终 意 见 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理