搜索

[4019] 2017-07-09_澳大利亚政府：好人用的“后门”不叫“后门”

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-07-09_澳大利亚政府：好人用的“后门”不叫“后门” 澳 大 利 亚 政 府 ： 好 人 用 的 “ 后 门 ” 不 叫 “ 后 门 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 9 日 讯   澳 大 利 亚 联 邦 政 府 已 经 改 变 了 加 密 辩 论 的 立 场 ， 目 前 正 围 绕 “ 后 门 ” 的 定 义 展 开 辩 论 。 何 为 “ 后 门 ” （ B a c k d o o r ） ？ 后 门 指 绕 过 软 件 的 正 常 验 证 或 加 密 方 法 等 安 全 机 制 ， 从 较 隐 秘 的 通 道 获 取 对 程 序 或 系 统 访 问 权 的 方 法 ， 通 常 被 用 来 远 程 访 问 计 算 机 ， 或 获 得 加 密 系 统 中 的 明 文 数 据 等 。 后 门 可 能 表 现 为 一 个 程 序 的 隐 藏 部 分 、 单 独 的 程 序 （ 例 如 B a c k   O r i f i c e 可 能 会 通 过 R o o t k i t 颠 覆 系 统 ） 、 硬 件 固 件 中 的 代 码 、 部 分 操 作 系 统 ， 例 如 M i c r o s o f t   W i n d o w s 。 虽 然 通 常 会 隐 秘 安 装 ， 但 后 门 在 某 些 情 况 下 是 故 意 所 为 或 广 为 人 知 的 。 这 些 类 型 的 后 门 可 能 具 有 “ 合 法 ” 用 途 ， 例 如 为 厂 商 提 供 途 径 恢 复 用 户 密 码 。 又 或 者 在 软 件 开 发 时 ， 设 置 后 门 可 以 方 便 修 改 和 测 试 程 序 中 的 缺 陷 ， 但 如 果 后 门 被 其 他 人 知 道 （ 可 以 是 泄 密 或 者 被 探 测 到 后 门 ） ， 或 是 在 发 布 软 件 之 前 没 有 去 除 后 门 ， 那 么 它 就 对 计 算 机 系 统 安 全 造 成 了 威 胁 。 技 术 人 员 眼 中 的 技 术 人 员 眼 中 的 “ 后 门 后 门 ” 技 术 人 员 的 理 解 是 ， 任 何 影 响 加 密 的 程 序 均 代 表 某 类 “ 后 门 ” ， 包 括 N S A 漏 洞 囤 积 、 密 钥 托 管 ， 以 及 密 码 学 家 在 应 用 程 序 中 植 入 “ 神 奇 的 密 钥 ” 。 澳 大 利 亚 政 府 的 想 法 是 ， 如 果 将 “ 后 门 ” 的 定 义 限 定 于 N S A 入 侵 或 故 意 计 设 计 的 漏 洞 ， 那 么 就 能 说 服 大 众 政 府 并 非 在 寻 找 后 门 。 A B C 国 家 广 播 电 台 的 乔 纳 森 格 林 采 访 了 澳 大 利 亚 总 理 的 网 络 安 全 顾 问 阿 拉 斯 泰 尔 · 马 克 吉 本 。 加 密 辩 论 中 ， 马 克 吉 本 在 解 释 政 府 的 目 标 方 面 表 现 出 色 ， 即 无 论 行 为 发 生 在 线 上 或 线 下 ， 澳 大 利 亚 人 应 该 会 期 望 由 同 样 的 法 律 来 约 束 。
马 克 吉 本 向 格 林 举 例 指 出 ， 当 谈 及 加 密 通 信 ， 设 备 或 软 件 制 造 商 了 解 如 何 访 问 软 件 或 软 件 信 息 ， 因 为 他 们 是 产 品 的 制 造 者 。 苹 果 、 W h a t s A p p 或 S i g n a l 可 能 知 道 如 何 破 解 加 密 通 信 ， 因 为 他 们 制 造 了 设 备 或 软 件 ， 但 是 如 果 警 方 需 要 进 入 受 保 护 的 “ 安 全 区 ” ， 他 们 或 许 不 会 配 合 。 但 澳 大 利 亚 明 确 表 示 这 种 不 是 后 门 。 马 克 吉 本 还 讨 论 了 一 个 事 实 ： 厂 商 不 断 为 智 能 手 机 或 笔 记 本 电 脑 推 出 软 件 更 新 。 也 就 是 说 企 业 知 道 产 品 存 在 漏 洞 ， 或 有 些 功 能 无 法 正 常 运 行 ， 因 此 才 需 要 更 新 。 为 什 么 政 府 不 能 对 这 些 企 业 说 “ 我 们 不 是 要 求 你 们 做 任 何 特 别 的 事 ， 不 是 要 求 你 们 植 入 漏 洞 、 后 门 ” 。 马 克 吉 本 希 望 企 业 帮 助 政 府 利 用 他 们 了 解 的 漏 洞 。 他 表 示 ， 如 果 知 道 这 些 企 业 有 办 法 帮 到 政 府 ， 而 手 机 就 在 恐 怖 分 子 手 中 ， 如 今   政 府 能 合 法 获 取 恐 怖 分 子 的 手 机 ， 企 业 会 帮 助 政 府 吗 ？ 但 ， 这 不 是 后 门 。 总 理 特 恩 布 尔 的 “ 和 谐 后 门 ” 在 本 周 的 G 2 0 峰 会 召 开 之 前 ， 澳 大 利 亚 总 理 特 恩 布 尔 向 A B C 表 示 ， “ 网 络 世 界 必 须 普 及 法 律 ” 。 基 于 互 联 网 的 通 讯 服 务 日 益 实 现 端 对 端 加 密 ， 不 仅 无 法 在 传 输 中 解 密 短 信 ， 甚 至 连 服 务 运 营 商 也 无 法 解 密 。 如 果 警 察 获 得 打 开 档 案 柜 的 搜 查 令 （ W a r r a n t ） ， 他 表 示 ， 应 该 能 查 看 加 密 信 息 ， 警 方 有 能 力 获 得 命 令 … 但 是 ， 如 果 不 能 解 密 通 信 ， 就 完 全 起 不 到 帮 助 作 用 。 企 业 必 须 能 解 密 。 他 在 德 国 汉 堡 表 示 ， 互 联 网 上 不 应 存 在 不 受 管 制 的 空 间 。 政 府 需 要 更 多 帮 助 ， 确 保 更 高 水 平 的 加 密 不 能 被 用 来 隐 藏 恐 怖 分 子 和 犯 罪 分 子 。 但
它 不 是 后 门 。 行 不 通 ？ 行 不 通 ？ 大 多 数 不 懂 的 人 不 会 对 语 义 模 棱 两 可 感 到 大 惊 小 怪 ， 因 为 加 密 很 复 杂 ， 难 以 解 释 。 在 政 府 看 来 ， “ 后 门 ” 指 的 是 N S A 所 做 的 事 ， 所 有 政 府 希 望 通 常 合 法 程 序 破 解 加 密 ， 加 密 特 别 适 用 于 通 讯 平 台 ， 例 如 W h a t s A p p 、 S i g n a l 或 T e l e g r a m ） 。 换 句 话 讲 ， 民 众 可 能 不 知 道 通 讯 应 用 程 序 和 平 台 （ 例 如 F a c e b o o k 、 T w i t t e r 或 G o o g l e ） 与 网 银 一 致 使 用 同 样 的 端 对 端 加 密 。 民 众 也 不 理 解 手 机 或 笔 记 本 厂 商 没 有 实 现 S S L / T L S 协 议 ， 在 链 接 开 头 使 用 H T T P S ， 即 攻 击 S S L / T L S 就 能 攻 击 使 用 S S L / T L S 的 其 它 任 何 服 务 。 为 什 么 公 民 需 要 了 解 这 些 ？ 为 了 防 止 恶 意 攻 击 ， 开 发 人 员 花 2 0 多 年 时 间 让 加 密 为 人 人 所 用 。 而 政 府 通 过 自 己 对 “ 后 门 ” 的 定 义 绕 过 加 密 ， 这 似 乎 有 些 说 不 通 。 0 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 澳 大 利 亚 网 络 安 全 战 略 截 至 目 前 几 乎 未 能 取 得 任 何 进 展 0 2 澳 大 利 亚 官 方 报 告 ： 外 国 间 谍 入 侵 澳 大 利 亚 政 府 机 构 0 3 新 加 坡 与 澳 大 利 亚 就 网 络 安 全 开 展 深 度 合 作 0 4 1 5 0 元 就 能 买 到 澳 大 利 亚 公 民 " 医 保 卡 " 个 人 数 据 0 5 “ 五 眼 联 盟 ” 2 0 1 7 联 合 公 报 全 文 0 6 如 何 解 决 供 应 商 插 入 或 者 遗 留 在 设 备 中 的 后 门 ？ 0 7 随 时 被 破 解 ！ 特 朗 普 提 名 的 总 检 察 长 希 望 建 立 加 密 后 门 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理