搜索

[4513] 2017-11-07_专家剖析：白宫应公开漏洞公平裁决程序VEP五大内容

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-16
2017-11-07_专家剖析：白宫应公开漏洞公平裁决程序VEP五大内容 专 家 剖 析 ： 白 宫 应 公 开 漏 洞 公 平 裁 决 程 序 V E P 五 大 内 容 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 7 日 讯   民 主 与 技 术 中 心 自 由 、 安 全 和 技 术 项 目 副 主 任 M i c h e l l e   R i c h a r d s o n （ 米 歇 尔 · 理 查 森 ） 和 美 国 律 师 M i k e G o d w i n （ 迈 克 · 戈 德 温 ） 在 美 国 法 律 和 政 策 分 析 论 坛 J u s t   S e c u r i t y 共 同 撰 文 分 析 白 宫 应 当 披 露 的 “ 漏 洞 公 平 裁 决 程 序 ” （ V E P ） 信 息 。 白 宫 网 络 安 全 协 调 员 R o b   J o y c e （ 罗 伯 · 乔 伊 斯 ） 1 0 月 初 在 一 系 列 活 动 上 宣 布 ， 他 正 准 备 发 布 更 多 有 关 漏 洞 公 平 裁 决 程 序 （ V u l n e r a b i l i t i e s   E q u i t i e s   P r o c e s s ， V E P ） 的 信 息 。 V E P 是 一 个 复 杂 而 重 要 的 程 序 ， 它 决 定 了 美 国 政 府 是 否 通 知 数 字 技 术 公 司 ， 告 知 其 产 品 或 服 务 中 存 在 网 络 安 全 漏 洞 ， 或 选 择 不 披 露 漏 洞 ， 以 便 用 来 在 今 后 实 施 黑 客 入 侵 或 达 到 情 报 收 集 的 目 的 。 R i c h a r d s o n 和 G o d w i n 认 为 ， 需 要 立 法 解 决 方 案 来 管 理 这 个 高 风 险 程 序 ， 而 不 仅 仅 是 依 赖 不 太 正 式 的 机 构 间 审 查 。 这 将 对 网 络 安 全 、 隐 私 、 信 息 获 取 以 及 美 国 的 经 济 竞 争 力 产 生 影 响 。 他 们 还 认 为 ， 应 向 公 众 披 露 此 程 序 相 关 的 更 多 信 息 。 J o y c e 过 去 也 曾 表 示 ， 他 对 当 前 这 个 程 序 的 运 作 模 式 还 满 意 。 本 月 他 发 表 声 明 表 示 ， 十 月 白 宫 计 划 自 愿 发 布 信 息 是 可 喜 的 进 步 ， 但 公 众 至 少 会 期 待 有 一 个 “ 章 程 ” ， 以 及 截 至 目 前 如 何 运 用 V E P 来 披 露 （ 或 延 迟 披 露 ） 漏 洞 的 基 本 统 计 数 据 。
关 于 关 于 V E P 需 要 披 露 哪 些 内 容 需 要 披 露 哪 些 内 容 R i c h a r d s o n 、 G o d w i n 这 两 人 认 为 ， 由 于 公 布 信 息 的 目 的 是 为 了 证 明 程 序 的 合 法 性 和 成 功 性 ， 白 宫 应 当 公 布 的 信 息 类 型 如 下 ： V E P 的 参 与 者 ： 的 参 与 者 ： 为 响 应 《 信 息 自 由 法 》 （ F r e e d o m   o f   I n f o r m a t i o n   A c t ） 发 布 的 机 构 间 备 忘 录 写 入 V E P 的 常 设 参 与 者 。 美 国 国 家 安 全 局 （ N S A ） 和 美 国 特 工 处 （ U S S S ， 美 国 联 邦 特 勤 局 ） 将 可 能 成 为 V E P 的 常 任 成 员 ， 国 防 部 （ D O D ） 、 国 务 院 、 司 法 部 和 国 土 安 全 部 （ D H S ） 会 在 拥 有 特 定 的 “ 权 益 ” （ 即 ， 决 策 制 定 给 部 门 带 来 利 益 ） 时 参 加 V E P 。 但 是 ， 隐 瞒 决 策 制 定 者 的 身 份 毫 无 道 理 可 言 。 关 于 向 关 于 向 V E P 提 交 的 漏 洞 ： 提 交 的 漏 洞 ： 美 国 参 议 院 《 情 报 授 权 法 》 （ I n t e l l i g e n c e   A u t h o r i z a t i o n   A c t ） 要 求 V E P 参 与 者 共 享 依 据 哪 些 政 策 规 定 确 定 何 时 将 漏 洞 提 交 到 V E P 。 这 只 能 提 高 人 们 对 V E P 的 理 解 认 识 ， 并 理 解 这 个 程 序 必 须 包 括 何 时 以 及 如 何 将 这 些 软 件 漏 洞 提 交 供 审 查 。 由 于 不 同 的 机 构 对 其 责 任 有 不 同 的 诠 释 ， 如 果 存 在 实 质 差 异 ， 而 不 仅 仅 是 程 序 差 异 ， 那 么 就 可 能 会 出 现 问 题 。 更 高 的 透 明 度 也 许 可 以 阐 明 是 否 将 技 术 类 特 定 漏 洞 提 交 到 V E P ， 或 是 否 只 需 要 将 操 作 性 的 、 端 对 端 的 漏 洞 利 用 提 交 至 该 程 序 。 参 与 者 考 虑 的 因 素 ： 参 与 者 考 虑 的 因 素 ： 有 许 多 利 害 攸 关 的 公 平 因 素 需 要 考 虑 ， 包 括 非 政 府 公 平 因 素 ， 以 及 在 不 同 的 情 况 下 如 何 将 这 些 公 平 因 素 应 用 到 特 定 的 漏 洞 。 但 是 ， 基 于 要 考 虑 的 因 素 ， 证 实 该 过 程 确 实 支 持 漏 洞 披 露 相 当 重 要 。 基 本 统 计 数 据 ： 基 本 统 计 数 据 ： N S A 表 示 ， 9 0 % 以 上 的 事 件 向 受 影 响 的 技 术 公 司 披 露 了 已 知 漏 洞 ， 但 其 它 机 构 的 情 况 如 何 ？ 如 果 存 在 差 距 ？ 为 何 会 出 现 这
种 差 距 ？ 关 于 绝 对 值 ， 要 讨 论 哪 些 要 素 ？ 数 据 背 景 ： 数 据 背 景 ： 公 开 发 布 的 数 据 可 能 会 在 很 大 程 度 上 掩 盖 漏 洞 影 响 力 。 例 如 ， 法 院 命 令 曾 被 用 来 每 天 任 意 收 集 数 百 万 条 电 话 记 录 。 信 息 公 开 应 提 供 某 类 特 征 描 述 。 热 门 产 品 或 关 键 基 础 设 施 中 存 在 的 漏 洞 可 能 会 影 响 更 多 设 备 和 用 户 。 考 虑 考 虑 V E P 遭 遇 遭 遇 更 多 更 多 安 全 威 胁 的 情 况 安 全 威 胁 的 情 况 R i c h a r d s o n 和 G o d w i n 认 为 ， 上 述 披 露 要 素 应 由 法 律 进 行 规 定 ， 但 美 国 政 府 还 应 当 利 用 这 种 机 会 采 取 并 共 享 补 救 措 施 ， 借 助 过 去 的 V E P 决 定 来 解 决 明 显 的 问 题 。 他 们 建 议 政 府 就 V E P 过 程 中 出 现 的 问 题 提 供 更 多 解 答 。 例 如 ， 微 软 表 示 ， N S A 未 在 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 披 露 N S A 漏 洞 利 用 工 具 时 收 到 通 知 。 奥 巴 马 执 政 时 期 时 任 网 络 安 全 顾 问 的 M i c h a e l   D a n i e l （ 迈 克 尔 · 丹 尼 尔 ） 2 0 1 4 年 4 月 发 表 博 文 指 出 ， V E P 休 眠 几 年 后 于 2 0 1 4 年 重 获 生 机 。 R i c h a r d s o n 和 G o d w i n 提 出 几 个 疑 问 ： “ 影 子 经 纪 人 ” 披 露 的 N S A 黑 客 工 具 是 否 在 V E P 重 启 之 前 经 过 编 译 ？ 这 些 黑 客 工 具 是 否 在 V E P 重 启 后 经 过 编 译 ？ 是 否 经 历 了 V E P 程 序 ？ R i c h a r d s o n 和 G o d w i n 认 为 ， 即 将 发 布 的 V E P 信 息 被 认 为 是 向 公 众 、 技 术 公 司 和 国 会 保 证 V E P 程 序 合 法 性 的 方 式 。 解 决 众 所 周 知 的 安 全 问 题 — — 即 使 承 认 V E P 过 程 中 所 犯 下 的 错 误 也 是 起 码 的 负 责 任 的 表 现 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 美 国 发 布 “ C E R T 漏 洞 协 同 披 露 指 南 ” 美 司 法 部 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 从 A I 到 智 障 只 有 一 个 像 素 的 距 离 慎 重 ！ 物 联 网 时 代 情 趣 用 品 真 的 适 合 联 网 么 ？ 中 国 网 络 安 全 漏 洞 披 露 效 率 远 超 美 国 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理