搜索

[2596] 2016-02-03_美国重新调整黑客工具出口军控规则

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-02-03_美国重新调整黑客工具出口军控规则 美 国 重 新 调 整 黑 客 工 具 出 口 军 控 规 则 E 安 全   2 0 1 6 - 0 2 - 0 3 美 国 政 府 正 在 着 手 重 拟 一 份 建 议 ， 旨 在 对 美 国 政 府 正 在 着 手 重 拟 一 份 建 议 ， 旨 在 对 2 0 年 前 定 稿 的 原 有 军 控 规 则 做 出 调 整 ， 从 而 简 化 黑 客 与 监 控 软 件 等 可 作 为 安 全 年 前 定 稿 的 原 有 军 控 规 则 做 出 调 整 ， 从 而 简 化 黑 客 与 监 控 软 件 等 可 作 为 安 全 计 算 机 网 络 元 素 之 相 关 工 具 的 出 口 流 程 。 计 算 机 网 络 元 素 之 相 关 工 具 的 出 口 流 程 。 根 据 本 周 二 公 布 的 一 封 信 件 ， 白 宫 目 前 表 示 ， 其 支 持 美 国 向 海 外 提 供 用 于 合 法 网 络 安 全 行 为 的 网 络 入 侵 工 具 。 各 行 业 团 体 与 国 会 议 员 此 前 曾 提 出 ， 对 这 类 黑 客 工 具 传 播 做 出 过 于 宽 泛 的 限 制 有 可 能 产 生 意 想 不 到 的 结 果 ， 甚 至 给 美 国 国 家 网 络 安 全 乃 至 研 究 产 生 负 面 影 响 。 作 为 1 9 9 6 年 瓦 森 纳 协 议 的 4 1 个 成 员 国 之 一 （ 协 议 要 求 各 国 对 全 球 领 先 级 别 的 军 备 与 特 定 技 术 成 果 的 出 口 做 出 限 制 ） ， 美 国 于 2 0 1 3 年 曾 同 意 对 那 些 可 能 落 入 专 制 政 权 手 中 的 网 络 “ 入 侵 软 件 ” 做 出 限 制 。 奥 巴 马 政 府 同 意 “ 保 证 这 些 来 自 非 法 人 员 的 技 术 成 果 绝 不 可 被 用 于 合 法 网 络 安 全 行 为 之 外 的 范 畴 保 证 这 些 来 自 非 法 人 员 的 技 术 成 果 绝 不 可 被 用 于 合 法 网 络 安 全 行 为 之 外 的 范 畴 ” ， 国 家 安 全 委 员 会 立 法 事 务 高 级 主 任 C a r o l i n e   T e s s 在 一 封 信 中 指 出 。 这 封 信 件 由 国 会 网 络 安 全 众 议 员 J i m   L a n g e v i n 公 开 发 布 。 T e s s 指 出 ， 白 宫 方 面 已 经 加 强 了 与 美 国 各 官 员 以 及 行 业 的 讨 论 ， 而 美 国 商 务 部 将 针 对 最 终 规 则 公 开 征 求 意 见 ， 并 在 得 出 共 识 性 结 论 后 发 布 修 订 版 草 案 。
不 过 L a n g e v i n 在 本 周 二 的 一 份 声 明 中 指 出 ， 目 前 这 项 规 则 的 问 题 可 能 取 决 于 其 内 容 本 身 — — 其 中 要 求 对 2 0 1 3 年 的 协 议 做 出 重 新 磋 商 以 限 制 此 类 高 危 工 具 。 拿 出 这 样 一 份 行 之 有 效 的 美 国 黑 客 工 具 出 口 规 则 再 次 凸 显 了 将 物 理 物 品 之 出 口 限 制 政 策 施 加 于 虚 拟 世 界 的 巨 大 难 度 ， 这 是 因 为 虚 拟 领 域 的 网 络 安 全 性 主 要 取 决 于 自 由 信 息 流 的 传 播 速 度 。 众 多 企 业 在 多 个 国 家 拥 有 分 支 机 构 ， 并 需 要 跨 越 极 广 地 理 区 划 由 当 地 员 工 对 其 企 业 网 络 进 行 测 试 。 去 年 5 月 ， 美 国 商 务 部 下 工 业 与 安 全 局 提 出 了 禁 止 进 攻 性 工 具 传 播 的 意 见 — — 其 进 攻 性 工 具 之 定 义 为 利 用 “ 零 日 ” 漏 洞 或 者 非 经 补 丁 修 复 之 新 型 安 全 漏 洞 ， 从 而 允 许 使 用 者 以 管 理 员 级 别 权 限 访 问 系 统 的 软 件 工 具 。 不 过 在 网 络 层 面 ， “ 渗 透 其 实 是 一 种 防 御 性 工 作 ， 其 用 于 测 试 当 前 防 御 机 制 的 实 际 效 果 ， ” 入 侵 测 试 工 具 供 应 商 R a p i d   7 有 限 公 司 发 言 人 J e n   E l l i s 表 示 。 “ 用 户 出 于 积 累 经 验 与 专 业 知 识 的 目 的 而 进 行 自 我 攻 击 ， 这 意 味 着 出 于 防 御 的 目 标 而 实 施 进 攻 。 这 是 一 类 典 型 的 实 例 ， 我 们 无 法 对 其 进 行 一 刀 切 式 的 粗 暴 对 待 方 式 。 这 类 攻 击 活 动 立 足 于 内 部 ， 而 且 有 其 必 要 性 。 ” 这 家 总 部 位 于 马 萨 诸 塞 州 波 士 顿 市 的 网 络 安 全 厂 商 已 经 将 业 务 推 广 到 9 0 个 国 家 。 2 0 1 3 年 的 协 议 增 项 还 涵 盖 了 用 于 开 发 入 侵 软 件 的 技 术 ， 这 亦 成 为 反 对 者 研 究 结 论 中 的 一 大 重 要 内 容 。 美 国 规 则 草 案 要 求 对 研 究 结 果 进 行 公 开 ， 但 某 些 针 对 安 全 漏 洞 的 修 复 工 作 则 可 私 下 进 行 ， 从 而 避 免 恶 意 人 士 借 此 窥 探 到 现 存 之 系 统 缺 陷 。 为 了 将 入 侵 软 件 或 者 信 息 交 付 非 美 国 及 非 加 拿 大 接 收 对 象 ， 各 企 业 需 要 耗 时 数 月 为 此 专 门 申 请 许 可 。 全 球 政 府 事 务 与 网 络 安 全 策 略 副 总 裁 C h e r i   M c G u i r e 表 示 ： 赛 门 铁 克 公 司 每 年 需 要 申 请 约 2 0 份 出 口 许 可 ， 并 针 对 议 案 要 求 对 未 来 许 可 需 求 数 量 进 行 了 预 估 。 “ 我 们 数 到 了 1 0 0 0 项 就 放 弃 继 续 计 数 了 ， 而 且 我 们 甚 至 不 知 道 最 终 实 际 数 字 会 是 多 少 ， 因 为 每 项 实 例 （ 包 括 信 息 或 者 工 具 共 享 ） 都 需 要 一 份 与 之 对 应 的 出 口 许 可 。 我 们 需 要 申 请 上 千 份 许 可 ， 而 目 的 仅 仅 是 继 续 开 展 我 们 的 正 常 业 务 ， ” M c G u i r e 解 释
称 。 她 将 此 称 为 一 场 官 僚 主 义 引 发 的 噩 梦 。 美 国 规 则 草 案 亦 引 起 了 网 络 安 全 专 业 人 员 、 活 动 家 以 及 议 员 的 广 泛 批 评 ， 人 们 发 布 了 近 3 0 0 项 评 论 ， 认 为 这 将 严 重 削 弱 网 络 安 全 水 平 。 工 业 与 安 全 局 正 在 对 其 内 容 进 行 调 整 ， 预 计 将 在 今 年 上 半 年 发 布 。 美 联 社 就 此 进 行 求 证 ， 但 对 方 政 府 发 言 人 没 有 对 去 电 或 邮 件 做 出 任 何 回 应 。 “ 全 部 企 业 都 就 此 达 成 了 共 识 ， 即 以 独 裁 手 段 压 制 软 件 供 应 业 务 是 错 误 的 ， ” 商 业 软 件 联 盟 （ 其 成 员 包 括 苹 果 、 I B M 、 甲 骨 文 、 戴 尔 以 及 微 软 ） 的 C r a i g   A l b r i g h t 表 示 。 但 这 一 次 “ 对 全 部 日 常 使 用 之 网 络 安 全 产 品 进 行 无 差 别 扫 荡 的 作 法 根 本 不 是 对 错 的 问 题 — — 这 是 种 极 其 可 怕 的 作 法 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理