搜索

[11449] 2017-06-12_企业被黑客攻击，“怼回去”合法吗？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-06-12_企业被黑客攻击，“怼回去”合法吗？ 企 业 被 黑 客 攻 击 ， “ 怼 回 去 ” 合 法 吗 ？ S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 1 2   “ 我 的 电 脑 被 黑 了 ， 进 行 反 击 合 法 吗 ？ 我 的 电 脑 被 黑 了 ， 进 行 反 击 合 法 吗 ？ ” 这 个 问 题 现 在 成 为 了 主 动 防 御 概 念 中 的 焦 点 问 题 。 这 个 问 题 现 在 成 为 了 主 动 防 御 概 念 中 的 焦 点 问 题 。 美 国 现 有 《 计 算 机 欺 诈 与 滥 用 法 》 （ C F A A ， 从 1 9 8 6 年 实 施 的 C F A A 禁 止 个 人 使 用 如 防 病 毒 软 件 等 预 防 措 施 之 外 的 防 御 行 动 ） 规 定 个 人 只 能 以 防 病 毒 软 件 进 行 被 动 防 御 。 但 美 国 议 员 美 国 议 员 T o m   G r a v e s 前 几 个 月 提 出 了 《 主 动 网 络 防 御 明 确 法 案 前 几 个 月 提 出 了 《 主 动 网 络 防 御 明 确 法 案 ( A c t i v e   C y b e r   D e f e n s e C e r t a i n t y   A c t ， ， A C D C ) 》 ， 该 法 案 将 允 许 网 络 攻 击 受 害 者 在 受 到 攻 击 时 能 够 反 击 。 》 ， 该 法 案 将 允 许 网 络 攻 击 受 害 者 在 受 到 攻 击 时 能 够 反 击 。 法 案 中 提 到 ， 企 业 若 要 保 证 合 法 ， 在 反 击 前 要 通 知 F B I 国 家 网 络 调 查 联 合 任 务 部 队 以 下 信 息 ： 被 攻 击 的 细 节 企 业 会 如 何 保 护 入 侵 的 证 据 企 业 打 算 如 何 避 免 攻 击 到 未 参 与 黑 客 行 动 的 第 三 方 系 统 最 近 国 外 媒 体 S e c u r i t y A f f a i r s 对 此 发 表 评 论 文 章 ， 文 章 作 者 认 为 该 修 正 案 过 于 模 糊 ， 如 果 施 行 ， 则 可 能 给 法 庭 审 判 造 成 困 扰 。 除 此 之 外 ， 作 者 还 提 出 了 以 下 对 该 法 案 的 质 疑 ， 比 如 说 攻 击 溯 源 本 来 就 不 容 易 ， 攻 防 双 方 资 源 规 模 并 不 对 等 。 这 些 或 许 是 值 得 立 法 者 深 思 的 。 问 题 问 题 1 ： 网 络 攻 击 的 归 属 问 题 ： 网 络 攻 击 的 归 属 问 题 早 期 D o S 防 范 时 ， 大 家 普 遍 使 用 的 方 法 是 丢 弃 所 有 来 自 发 动 攻 击 的 网 络 流 量 。 但 是 黑 客 可 以 轻 易 把 攻 击 伪 装 成 某 个 无 关 的 第 三 方 ， 这 样 的 话 第 三 方 就 受 到 影 响 了 。 比 如 ， A 公 司 和 B 公 司 经 常 有 生 意 往 来 。 突 然 间 某 个 黑 客 向 B 公 司 发 送 了 大 量 流 量 ， 流 量 看 起 来 像 是 来 自 A 公 司 。 B 公 司 的 防 火 墙 因 此 屏 蔽 了 所 有 来 自 A 公 司 的 流 量 。 但 是 这 样 的 话 两 个 公 司 的 正 常 流 量 也 中 断 了 。 因 此 这 样 的 防 御 方 式 实 际 上 起 到 了 更 糟 糕 的 结 果 ， 甚 至 比 被 D o S 还 糟 糕 ， 因 此 我 们 必 须 采 用 其 他 的 方 法 。 假 设 这 不 是 单 纯 的 D o S 流 量 ， 而 是 表 面 上 A 公 司 黑 了 B 公 司 ， B 公 司 转 而 报 复 ， 黑 了 A 公 司 呢 ？ 修 正 案 中 没 有 提 到 让 受 害 者 提 供 对 于 攻 击 归 属 的 证 明 或 者 证 据 。 我 们 知 道 要 对 攻 击 进 行 溯 源 是 很 困 难 的 。 2 0 1 4 年 索 尼 公 司 被 黑 ， 大 家 都 认 为 是 朝 鲜 干 的 ， 现 在 过 去 好 几 年 了 ， 多 国 政 府 都 努 力 查 明 ， 但 是 攻 击 的 确 切 来 源 依 然 不 明 确 。
  “ 原 本 我 们 可 以 根 据 武 器 来 判 断 敌 人 。 你 看 到 一 辆 坦 克 ， 就 知 道 一 定 是 军 队 的 ， 因 为 只 有 军 队 买 得 起 。 网 络 世 界 里 就 不 一 样 了 。 网 络 空 间 里 技 术 的 传 播 很 广 ， 人 们 可 能 拥 有 同 样 的 武 器 ： 黑 客 、 政 治 黑 客 、 国 家 间 谍 、 军 队 甚 至 是 网 络 恐 怖 分 子 。 ” B r u c e   S c h n e i e r 在 2 0 1 5 年 说 过 。 试 想 索 尼 时 间 中 这 么 多 公 司 组 织 都 无 法 查 明 攻 击 来 源 ， 一 家 公 司 怎 么 可 能 查 出 真 正 的 幕 后 黑 手 ？ 问 题 问 题 2 ： 资 源 的 规 模 ： 资 源 的 规 模 企 业 拥 有 的 资 源 其 实 并 不 多 。 企 业 的 安 全 建 设 受 限 于 道 德 、 预 算 、 开 发 的 优 先 级 等 ， 但 犯 罪 分 子 没 有 限 制 ， 并 且 即 便 他 们 本 身 的 水 平 不 够 ， 也 可 以 找 一 些 黑 客 服 务 来 进 行 攻 击 ， 企 业 是 没 有 办 法 抗 衡 的 。 我 们 看 看 僵 尸 网 络 的 规 模 就 知 道 ， 在 网 络 世 界 中 ， 坏 人 的 资 源 更 多 ， 互 联 网 是 不 对 称 的 。 问 题 问 题 3 ： 如 何 避 免 伤 及 无 辜 ： 如 何 避 免 伤 及 无 辜 A C D C 法 案 保 证 企 业 “ 能 够 防 御 欺 诈 或 者 其 他 的 活 动 ” ， 但 却 没 有 提 到 社 会 责 任 。 想 像 一 下 黑 客 黑 了 某 个 共 享 的 服 务 器 进 行 攻 击 ， 受 到 攻 击 的 组 织 进 行 反 击 ， 势 必 就 会 影 响 到 使 用 共 享 服 务 器 的 其 他 公 司 。 问 题 问 题 4 ： 法 案 的 意 义 ： 法 案 的 意 义
如 果 进 行 反 击 ， 企 业 希 望 达 成 的 结 果 是 什 么 ？ 如 果 企 业 感 染 了 勒 索 病 毒 ， 丢 失 了 资 料 ， 即 便 攻 击 了 “ 敌 人 ” ， 这 些 数 据 也 不 会 回 来 ， 并 且 我 们 假 设 企 业 能 够 识 别 出 攻 击 的 真 实 来 源 。 从 投 资 者 的 角 度 来 看 ， 你 的 数 据 还 是 丢 了 ， 而 且 还 付 出 了 额 外 的 时 间 和 金 钱 成 本 。 如 果 是 一 些 数 据 被 窃 取 ， 通 过 黑 客 手 段 进 行 反 击 ， 即 便 删 除 了 攻 击 者 的 数 据 也 不 能 保 证 他 们 没 有 其 他 备 份 。 我 们 目 前 是 靠 政 府 执 法 部 门 追 查 网 络 攻 击 事 件 的 ， 但 很 难 达 成 满 意 的 效 果 。 但 是 连 大 公 司 都 无 法 追 查 的 网 络 攻 击 怎 么 能 指 望 这 些 小 公 司 会 成 功 ？ 反 击 能 够 让 谁 获 益 ？ 这 些 问 题 令 人 摸 不 着 头 脑 ， 更 何 况 反 击 还 可 能 会 波 及 与 攻 击 事 件 无 关 的 人 。 乔 治 亚 理 工 学 院 信 息 安 全 和 隐 私 协 会 分 析 师 Y a c i n   N a d j i 认 为 ： “ 更 好 的 办 法 是 提 高 执 法 部 门 官 员 的 能 力 ， 包 括 研 究 自 动 化 溯 源 攻 击 、 估 算 经 济 损 失 、 加 快 没 收 涉 案 计 算 机 的 速 度 。 而 允 许 ‘ 用 黑 客 手 段 反 击 ’ 的 法 案 从 长 远 来 看 只 会 增 加 麻 烦 。 ” * 参 考 来 源 ： S e c u r i t y A f f a i r s   &   D o i t ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理