搜索

[2551] 2016-01-07_2016新动态：恐怖活动可能令美国国会推进加密后门计划

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-01-07_2016新动态：恐怖活动可能令美国国会推进加密后门计划 2 0 1 6 新 动 态 ： 恐 怖 活 动 可 能 令 美 国 国 会 推 进 加 密 后 门 计 划 5 1 C T O   E 安 全   2 0 1 6 - 0 1 - 0 7 在 线 商 务 、 国 际 高 科 技 销 售 以 及 证 券 机 密 安 全 确 实 面 临 着 严 重 威 胁 ， 而 且 传 统 加 密 机 制 在 应 对 犯 罪 分 子 的 恶 意 侵 袭 时 仍 能 发 挥 一 定 作 用 — — 考 虑 到 这 两 项 重 要 前 提 ， 美 国 将 于 2 0 1 6 年 内 出 台 相 关 法 令 ， 要 求 各 企 业 及 供 应 商 在 相 关 方 案 当 中 添 加 加 密 后 门 ， 以 备 执 行 机 关 对 加 密 通 信 内 容 进 行 审 查 。 这 一 消 息 对 于 各 企 业 而 言 不 亚 于 一 记 猛 击 ， 特 别 是 考 虑 到 相 关 后 门 被 恐 怖 分 子 掌 握 后 可 能 引 发 的 暴 力 行 动 。 截 至 目 前 ， 抵 制 这 项 法 律 要 求 的 舆 论 仍 占 据 上 风 ， 不 过 普 通 民 众 的 观 点 可 能 会 对 这 一 状 况 发 生 重 大 改 变 ， 特 别 是 考 虑 最 近 接 连 发 生 的 严 重 恐 怖 事 件 。 面 对 此 前 连 续 出 现 的 巴 黎 恐 怖 袭 击 与 加 利 福 尼 亚 州 圣 贝 纳 迪 诺 恐 怖 事 故 ， 国 会 中 的 立 法 者 们 再 次 祭 起 了 一 贯 言 论 ， 认 为 应 该 利 用 加 密 硬 件 、 软 件 与 服 务 建 立 起 新 型 方 案 ， 并 在 法 官 明 确 下 令 之 后 对 加 密 业 务 内 容 进 行 解 密 。 如 果 后 门 被 纳 入 正 式 硬 性 法 律 要 求 ， 则 意 味 着 各 已 经 部 署 在 企 业 内 部 的 设 备 需 要 进 行 更 新 或 者 召 回 ， 而 由 此 引 发 的 潜 在 财 务 与 后 勤 成 本 将 成 为 企 业 客 户 乃 至 尚 未 在 设 备 中 添 加 加 密 后 门 之 供 应 商 的 恐 怖 噩 梦 。 这 可 能 会 影 响 到 各 类 常 用 V P N 及 远 程 接 入 平 台 ， 外 加 部 分 负 责 保 护 企 业 移 动 设 备 内 敏 感 信 息 的 加 密 方 案 。 不 过 由 于 没 有 提 供 相 关 草 案 ， 因 此 我 们 无 法 判 断 这 项 法 令 的 具 体 约 束 范 围 ， 只 能 将 其 总 结 为 立 法 者 们 希 望 能 够 借 此 为 执 法 部 门 提 供 新 的 调 查 工 具 。 两 位 高 层 执 法 者 — — 美 国 联 邦 调 查 局 局 长 J a m e s   C o m e y 以 及 纽 约 曼 哈 顿 地 区 检 察 官 小 C y r u s   V a n c e 都 坚 持 宣 称 ， 这 条 法 令 有 助 于 阻 止 恐 怖 分 子 、 儿 童 色 情 、 绑 架 犯 以 及 其 它 一 些 犯 罪 分 子 的 恶 意 活 动 。 在 拥 有 这 类 后 门 程 序 的 情 况 下 ， 虽 然 我 们 仍 然 无 法 直 接 阻 止 上 述 犯 罪 行 为 ， 但 却 能 够 获 取 更 多 信 息 从 而 勾 勒 出 更 加 详 尽 的 事 件 全 貌 。 由 V a n c e 办 公 室 发 布 的 一 份 报 告 指 出 ， 有 证 据 证 明 后 门 程 序 确 实 有 助 于 利 用 由 智 能 手 机 收 集 到 的 信 息 对 谋 杀 、 强 奸 以 及 性 交 易 等 违 法 行 为 进 行 定 罪 。 这 份 报 告 同 时 强 调 称 ， 苹 果 及 谷 歌 都 表 示 执 法 机 关 无 法 对 犯 罪 嫌 疑 人 的 手 机 进 行 访 问 — — 只 有 对 应 用 户 才 有 能 力 将 其 解 锁 。 “ 这 种 将 手 机 锁 定 的 能 力 将 使 得 合 法 搜 查 及 扣 押 遭 受 空 前 的 限 制 ， 甚 至 会 给 政 府 方 面 的 执 法 力 度 造 成 影 响 ， ” V a n c e 办 公 室 在 这 份 报 告 中 解 释 称 。 C o m e y 则 于 上 周 向 参 议 院 司 法 委 员 会 证 明 称 ， 恐 怖 分 子 当 然 意 识 到 其 所 使 用 的 硬 件 与 软 件 无 法 解 密 ， 因 此 会 定 期 利 用 相 关 手 段 组 织 恶 意 活 动 。 “ 毫 无 疑 问 ， 使 用 加 密 技 术 已 经 成 为 恐 怖 谍 报 行 为 中 的 重 要 组 成 部 分 ， 因 为 他 们 意 识 到 我 们 正 面 对 问 题 ， 即 法 院 判 决 无 法 突 破 他 们 使 用 的 这 些 移 动 通 信 应 用 、 特 别 是 端 到 端 加   密 机 制 ， ” 他 表 示 。 “ 我 们 发 现 恐 怖 分 子 开 始 在 世 界 各 地 使 用 此 类 功 能 进 行 通 信 ， 特 别 是 在 I S I S 的 谍 报 工 作 当 中 。 ” V a n c e 则 寄 希 望 于 联 邦 政 府 进 行 针 对 性 立 法 ， 要 求 在 美 国 本 土 出 售 的 所 有 智 能 手 机 必 须 能 够 在 操 作 系 统 层 面 加 入 特 殊 设 计 ，
从 而 保 证 其 中 的 数 据 能 够 在 特 定 条 件 下 接 受 访 问 。 “ 简 单 来 讲 ， 这 就 要 求 操 作 系 统 的 设 计 者 及 设 备 制 造 商 不 能 将 自 己 的 产 品 打 造 成 坚 不 可 摧 的 壁 垒 ， 而 应 当 接 受 合 法 的 政 府 调 查 ， ” 他 写 道 。 除 了 设 备 上 保 存 的 加 密 数 据 ， 参 议 员 们 还 讨 论 到 了 如 何 对 加 密 通 信 内 容 进 行 解 读 。 奥 巴 马 总 统 在 圣 贝 纳 迪 诺 枪 击 事 件 之 后 的 电 视 讲 话 当 中 指 出 ， 在 各 类 技 术 方 案 当 中 添 加 特 殊 机 制 — — 也 包 括 后 门 — — 有 助 于 打 击 恐 怖 主 义 活 动 。 “ 这 也 是 我 们 督 促 各 高 科 技 领 导 企 业 以 及 立 法 负 责 人 推 行 这 条 法 令 的 原 因 ， 这 会 显 著 加 大 恐 怖 分 子 利 用 技 术 手 段 逃 避 法 律 制 裁 的 难 度 ， ” 他 解 释 称 。 不 过 他 所 指 的 并 不 一 定 是 那 些 需 要 被 加 密 的 机 密 消 息 — — 他 曾 经 于 今 年 早 些 时 候 拒 绝 就 这 方 面 事 务 进 行 立 法 ， 但 政 治 环 境 的 倾 向 性 可 能 最 终 迫 使 他 接 受 现 实 。 曾 经 在 二 十 年 前 — — 即 上 世 纪 九 十 年 代 — — 在 所 谓 加 密 战 争 期 间 成 功 突 破 加 密 后 门 ， 从 而 逆 袭 政 府 发 布 的 不 可 破 解 加 密 访 问 控 制 的 P h i l   Z i m m e r m a n n 指 出 ， 这 条 法 令 相 对 于 对 历 史 的 重 复 ， 此 次 包 含 的 具 体 作 法 就 有 将 C l i p p e r   C h i p 引 入 移 动 手 机 以 构 建 内 置 加 密 后 门 。 他 同 时 指 出 ， 美 国 于 2 0 0 1 年 颁 布 的 爱 国 者 法 案 诞 生 于 9 1 1 恐 怖 袭 击 事 件 的 六 周 之 后 ， 且 现 已 脱 离 打 击 恐 怖 活 动 范 畴 而 成 为 一 项 笼 统 的 通 行 性 法 令 。 “ 在 紧 急 情 况 下 ， 这 条 法 令 能 够 实 现 带 来 很 多 效 果 ， 当 然 有 正 面 的 也 有 负 面 的 ， ” 他 解 释 称 。 “ 如 果 我 们 接 纳 了 后 门 ， 其 造 成 的 未 知 影 响 也 会 在 未 来 很 多 年 一 直 伴 随 着 我 们 的 生 活 。 ” R S A 总 裁 A m i t   Y o r a n 也 发 表 了 类 似 的 观 点 。 “ 这 无 疑 又 是 一 项 类 似 于 爱 国 者 法 案 的 举 措 ， ” 他 指 出 ， 意 味 着 尽 管 缺 乏 民 众 的 普 遍 支 持 ， 但 暂 时 性 的 情 绪 反 应 可 能 会 占 据 上 风 并 使 其 最 终 得 以 通 过 。 “ 除 了 联 邦 调 查 局 ， 这 项 政 策 在 各 情 报 界 高 层 引 发 了 一 致 性 反 感 。 ” 国 家 安 全 委 员 会 今 年 秋 季 起 草 了 一 份 面 向 奥 巴 马 总 统 的 报 告 ， 其 中 指 出 “ 这 种 作 法 会 降 低 网 络 安 全 水 平 。 ” 而 且 一 旦 得 以 通 过 ， 这 项 法 令 会 给 企 业 造 成 巨 大 影 响 ， I P   A r c h i t e c t s 公 司 总 裁 J o h n   P i r o n t i 指 出 — — 这 家 企 业 一 直 致 力 于 帮 助 企 业 了 解 如 何 保 护 自 己 的 网 络 与 数 据 。 相 关 影 响 甚 至 会 超 出 中 小 型 企 业 的 资 源 承 受 能 力 ， 并 导 致 其 不 得 不 依 赖 于 服 务 供 应 商 及 加 密 厂 商 以 调 整 或 者 更 换 现 有 加 密 基 础 设 施 。 而 从 供 应 商 的 角 度 来 看 ， 这 意 味 着 其 需 要 建 立 并 维 护 相 关 安 全 基 础 设 施 以 容 纳 这 些 用 于 在 产 品 中 访 问 后 门 的 密 钥 。 “ 维 护 这 类 方 案 的 成 本 是 非 常 可 观 的 ， ” P i r o n t i 表 示 。 “ 这 绝 对 是 那 种 不 花 大 钱 实 现 不 了 的 任 务 。 ” Y o r a n 指 出 ， 即 使 要 求 强 制 植 入 后 门 的 法 律 得 到 通 过 ， R S A 也 “ 绝 对 不 会 执 行 ” 。 R S A 已 经 逐 步 退 出 加 密 业 务 ， 因 为 “ 其 不 是 我 们 未 来 发 展 愿 景 的 组 成 部 分 ， ” 他 表 示 。 另 外 ， 各 企 业 客 户 是 否 会 对 已 经 购 买 的 加 密 产 品 进 行 调 整 或 者 替 换 也 是 个 悬 而 未 决 的 问 题 。 P i r o n t i 表 示 他 也 不 会 遵 循 添 加 后 门 的 要 求 。 “ 我 不 打 算 与 客 户 合 作 以 损 害 加 密 技 术 的 方 式 设 置 后 门 ， ” 他 指 出 。 “ 毕 竟 客 户 需 要 依 赖 乃 至 信 赖 供 应 商 。 ” 这 种 对 加 密 消 息 进 行 解 密 的 手 段 在 设 计 层 面 上 会 给 加 密 安 全 保 障 体 系 带 来 薄 弱 点 ， Z i m m e r m a n n 表 示 ， 意 味 着 整 套 系 统 会 更 容 易 受 到 未 授 权 方 的 侵 扰 。 P i r o n t i 则 表 示 ， 对 相 关 加 密 密 钥 进 行 保 护 的 任 务 也 很 难 实 现 。 “ 在 某 种 程 度 上 ， 这 部 分 密 钥 绝 对 不 能 以 恶 意 方 式 或 者 恶 意 人 士 用 于 实 现 恶 意 目 的 。 但 具 体 该 怎 样 加 以 保 护 ? ” 他 提 出 质 疑 。 而 拒 绝 设 立 加 密 后 门 的 一 大 主 要 原 因 在 于 ， 各 类 恶 意 人 士 — — 即 那 些 已 经 属 于 犯 罪 分 子 的 群 体 — — 将 在 美 国 法 律 约 束 不 到 的 区 域 创 建 自 己 的 技 术 手 段 ， P i r o n t i 表 示 : 这 意 味 着 该 法 令 根 本 无 法 限 制 真 正 需 要 监 控 的 对 象 。 乔 治 亚 技 术 学 院 在 勒 商 学 院 教 授 P e t e r   S w i r e 则 向 参 议 院 司 法 委 员 会 证 实 称 ， 这 项 法 令 将 造 成 广 泛 的 负 面 影 响 。
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p “ 由 政 府 强 制 规 定 的 这 类 安 全 漏 洞 将 严 重 威 胁 甚 至 危 害 网 络 安 全 、 隐 私 、 人 权 以 及 美 国 的 技 术 领 先 地 位 ， 而 无 法 有 效 对 抗 对 消 息 进 行 加 密 的 敌 人 ， ” S w i r e 指 出 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理