搜索

[3864] 2017-05-27_美国会议员提出“漏洞披露法案”仍考虑非中立实体授权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-05-27_美国会议员提出“漏洞披露法案”仍考虑非中立实体授权 美 国 会 议 员 提 出 “ 漏 洞 披 露 法 案 ”   仍 考 虑 非 中 立 实 体 授 权 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 7 日 讯   白 宫 网 络 安 全 协 调 员 罗 伯 · 乔 伊 斯 本 周 在 波 士 顿 举 办 的 科 技 领 袖 会 议 上 表 示 ， 特 朗 普 政 府 已 经 在 关 注 一 项 政 策 程 序 改 革 提 议 ， 即 决 定 如 何 处 理 新 发 现 的 软 件 零 日 漏 洞 。 该 政 策 程 序 被 称 为 “ 漏 洞 公 平 裁 决 程 序 ” （ V u l n e r a b i l i t y   E q u i t i e s   P r o c e s s ， V E P ） ， 规 定 了 政 府 官 员 判 断 是 否 将 漏 洞 披 露 给 软 件 制 造 商 的 具 体 方 法 ， 以 提 醒 制 造 商 打 补 丁 ， 确 保 所 有 用 户 安 全 ， 或 秘 密 存 储 并 用 来 监 视 美 国 对 手 。 前 政 府 官 员 表 示 ， 这 一 程 序 需 要 “ 大 动 刀 ” ， 国 会 议 员 于 当 地 时 间 上 周 三 提 出 《 保 护 能 力 ， 打 击 黑 客 法 案 》 （ P A T C H   A c t ） 法 案 。 P A T C H   A c t 法 案 将 解 决 哪 些 问 题 ？ P A T C H   A c t 在 增 加 V E P 监 督 框 架 的 透 明 度 ， 并 解 决 当 前 框 架 中 的 棘 手 问 题 ， 包 括 谁 负 责 多 机 构 审 查 委 员 会 ， 负 责 制 定 决 策 以 及 何 时 披 露 漏 洞 等 问 题 。 此 外 ， 该 法 案 还 还 提 供 决 策 制 定 标 准 ， 并 描 述 审 查 委 员 会 （ 包 括 商 务 部 长 和 国 家 情 报 总 监 ） 需 权 衡 的 考 虑 。 漏 洞 公 平 裁 决 程 序 的 利 弊 乔 伊 斯 称 ， 特 朗 普 政 府 官 员 正 在 与 法 案 的 支 持 者 接 洽 ， 草 案 需 要 进 一 步 修 订 。 政 府 官 员 目 前 正 在 与 国 会 合 作 研 究 P A T C H   A c t 。 但 令 他 担 心 的 是 ， 立 法 者 在 讨 论 为 非 中 立 实 体 授 权 的 问 题 。
乔 伊 斯 认 为 ， 目 前 的 程 序 带 来 平 衡 效 果 ， 该 程 序 已 经 “ 倾 向 于 ” 披 露 。 V E P 监 督 框 架 如 今 支 持 “ 防 御 ” . . . . . . 因 其 了 解 漏 洞 的 重 要 性 ， 哪 些 行 业 在 使 用 ， 以 及 即 使 没 有 补 丁 的 情 况 下 ， 是 否 具 有 缓 解 措 施 ？ 但 政 府 官 员 在 确 定 何 时 需 要 保 留 漏 洞 的 问 题 上 ， 正 在 做 “ 模 糊 ” 决 策 ， 因 为 美 国 政 府 需 要 漏 洞 提 供 的 网 络 间 谍 能 力 。 目 前 ， V E P 由 非 情 报 机 构 官 员 组 成 的 白 宫 委 员 会 牵 头 。 自 2 0 1 4 年 4 月 以 来 ， 所 有 新 的 、 非 公 开 已 知 漏 洞 都 提 交 到 了 直 通 白 宫 的 这 个 程 序 中 。 对 手 国 家 或 因 此 受 益 对 手 国 家 或 因 此 受 益 前 官 员 将 披 露 更 多 零 日 漏 洞 称 之 为 “ 单 方 面 裁 军 ” ， 因 为 美 国 的 对 手 将 不 会 “ 鹦 鹉 学 舌 ” 。 乔 伊 斯 还 表 示 ， 值 得 注 意 的 是 ， 对 手 的 情 报 机 构 ， 例 如 朝 鲜 、 俄 罗 斯 和 伊 朗 并 不 具 有 V E P 这 类 程 序 ， 这 更 容 易 让 美 国 受 到 伤 害 。 权 衡 折 中 并 非 易 事 ， 因 此 ， 美 国 政 府 制 定 规 则 指 导 机 构 制 定 决 策 。 这 些 规 则 可 能 追 溯 到 过 去 十 年 的 布 什 政 府 时 期 。 随 着 网 络 上 泄 露 一 系 列 强 大 的 N S A 黑 客 工 具 （ 利 用 W i n d o w s 软 件 零 日 漏 洞 ） ， 这 些 规 则 就 受 到 新 审 查 。 尽 管 有 V E P 的 相 关 规 定 ， 但 N S A 却 秘 密 囤 积 了 漏 洞 ， 而 目 前 正 被 网 络 犯 罪 分 子 和 黑 客 大 肆 利 用 。 相 关 阅 读 ： 勒 索 软 件 不 能 避 免 ： 微 软 叫 板 美 国 安 局 N S A ， 反 对 囤 积 漏 洞 ， 长 按 识 别 下 方 二 维 码 查 看 详 情 。 2 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 研 究 人 员 发 现 安 卓 设 备 全 新 恶 意 软 件 " 斗 篷 与 匕 首 " 0 2 [ 视 频 ] 用 扫 描 仪 控 制 恶 意 程 序 从 隔 离 的 网 络 中 获 取 数 据 0 3 威 胁 情 报 公 司 : 勒 索 软 件 W a n n a C r y 幕 后 开 发 者 或 来 自 中 文 国 家 0 4 F B I 非 法 向 第 三 方 分 享 了 其 收 集 到 的 美 国 人 数 据 0 5   网 络 安 全 受 量 子 计 算 影 响 还 远 吗 ？ 未 来 将 面 临 这 些 威 胁 0 6 美 国 会 议 员 提 出 “ 漏 洞 披 露 法 案 ”     仍 考 虑 非 中 立 实 体 授 权 0 7 马 民 虎 ： 《 网 络 安 全 法 》 的 意 义
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理