搜索

[4736] 2018-01-12_美国“0Day漏洞披露法案”已获得众议院通过

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-01-12_美国“0Day漏洞披露法案”已获得众议院通过 美 国 “ 0 D a y 漏 洞 披 露 法 案 ” 已 获 得 众 议 院 通 过 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 2 日 讯   美 国 众 议 院 将 于 当 地 时 间 2 0 1 8 年 1 月 9 日 讨 论 了 一 项 法 案 ， 要 求 美 国 国 土 安 全 部 （ D H S ） 提 交 网 络 漏 洞 披 露 报 告 ， 描 述 网 络 漏 洞 披 露 的 政 策 和 程 序 ， 即 美 国 政 府 如 何 决 定 是 否 利 用 新 发 现 的 计 算 机 软 件 漏 洞 攻 击 美 国 对 手 或 向 制 造 商 披 露 漏 洞 。 这 项 名 为 “ 网 络 漏 洞 披 露 报 告 法 案 ” 于 2 0 1 7 年 9 月 通 过 美 国 国 土 委 员 会 的 投 票 表 决 ， 它 将 为 特 朗 普 政 府 计 划 发 布 的 “ 漏 洞 公 平 裁 决 程 序 （ V u l n e r a b i l i t i e s   E q u i t i e s   P r o c e s s ， V E P ） ” 年 度 报 告 提 供 法 律 保 障 。 目 前 这 项 法 案 已 经 获 得 众 议 院 通 过 ， 下 一 步 将 提 交 美 国 参 议 院 审 议 。 漏 洞 公 平 裁 决 程 序 漏 洞 公 平 裁 决 程 序 — — V E P V E P 是 一 个 复 杂 而 重 要 的 程 序 ， 它 决 定 了 美 国 政 府 是 否 通 知 数 字 技 术 公 司 ， 告 知 其 产 品 或 服 务 中 存 在 网 络 安 全 漏 洞 ， 或 选 择 不 披 露 漏 洞 ， 以 便 用 来 在 今 后 实 施 黑 客 入 侵 或 达 到 情 报 收 集 的 目 的 。 V E P 中 包 含 漏 洞 囤 积 和 披 露 漏 洞 支 持 方 的 意 见 ， 包 括 最 可 能 支 持 囤 积 漏 洞 的 情 报 机 构 ， 以 及 最 可 能 支 持 披 露 漏 洞 的 安 全 机 构 。 民 主 党 籍 众 议 员 希 拉 - 杰 克 逊 - 李 在 特 朗 普 V E P 年 度 报 告 计 划 之 前 就 已 提 出 这 项 法 案 。 美 国 政 府 官 员 表 示 ， 照 例 来 讲 ， 美 国 政 府 会 披 露 约 9 0 % 的 软 件 漏 洞 。 如 果 发 现 最 易 被 犯 罪 分 子 发 现 并 用 来 攻 击 美 国 消 费 者 的 漏 洞 ， 美 国 政 府 会 选 择 披 露 。 V E P 存 在 的 缺 陷 存 在 的 缺 陷 受 保 密 协 议 等 的 限 制 ：
V E P 指 出 ， 美 国 政 府 决 定 披 露 或 限 制 漏 洞 信 息 可 能 受 制 于 外 国 或 私 有 部 门 合 伙 伙 伴 提 出 的 限 制 条 件 ， 例 如 保 密 协 议 （ N o n - d i s c l o s u r e   a g r e e m e n t ， 简 称 N D A ） 、 理 解 备 忘 录 或 其 它 限 制 美 国 政 府 披 露 漏 洞 信 息 的 限 制 条 件 。 缺 乏 漏 洞 风 险 评 级 ： 软 件 漏 洞 通 常 会 根 据 潜 在 危 险 性 进 行 评 级 。 例 如 ， 微 软 设 置 了 4 个 风 险 等 级 ： 低 危 （ L o w ） 、 中 危 （ M o d e r a t e ） 、 重 要 （ I m p o r t a n t ） 和 严 重 （ C r i t i c a l ） 。 然 而 ， V E P 政 策 中 却 未 提 及 漏 洞 评 级 。 这 样 一 来 ， 其 它 人 将 必 须 评 估 漏 洞 的 严 重 程 度 ， 似 乎 造 成 了 不 必 要 的 延 迟 。 缺 乏 风 险 评 级 将 难 以 评 估 V E P 政 策 的 实 际 效 果 ： N S A 可 能 会 公 开 披 露 9 9 9 个 低 危 和 中 危 漏 洞 ， 但 却 手 握 5 个 严 重 的 漏 洞 而 不 披 露 。 美 国 关 于 美 国 关 于 V E P 程 序 的 其 他 相 关 文 件 程 序 的 其 他 相 关 文 件 美 国 白 宫 于 2 0 1 7 年 1 1 月 发 布 一 份 章 程 ， 表 示 将 为 安 全 漏 洞 公 平 裁 决 程 序 （ V E P ） 带 来 更 理 想 的 明 确 性 与 透 明 度 。 这 份 章 程 列 出 了 美 国 政 府 在 决 定 是 否 秘 密 保 留 零 日 漏 洞 这 类 特 定 安 全 漏 洞 相 关 信 息 时 ， 所 应 考 虑 到 的 核 心 影 响 因 素 — — 包 括 利 用 其 进 行 秘 密 间 谍 活 动 ， 或 决 定 向 相 关 软 件 开 发 商 公 开 以 确 保 软 件 得 到 补 丁 修 复 。 该 章 程 指 出 ， 要 高 度 重 视 安 全 漏 洞 管 理 。 涵 盖 政 府 方 面 从 私 营 部 门 雇 用 黑 客 人 士 以 解 决 零 日 漏 洞 的 问 题 。 考 虑 到 了 “ 外 交 公 布 ” 问 题 ， 其 中 主 要 涵 盖 国 外 产 品 中 的 安 全 漏 洞 ， 以 及 联 合 情 报 机 构 可 能 对 美 国 政 府 所 披 露 的 安 全 漏 洞 信 息 的 使 用 。 该 章 程 还 涉 及 到 网 络 安 全 领 域 的 一 场 巨 大 争 论 ， 即 重 新 发 现 — — 是 指 其 他 人 发 现 并 秘 密 保 留 此 类 漏 洞 的 可 能 性 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 5 1 5 9 0 8 7 5 . s h t m l 推 荐 阅 读 ： 中 国 网 络 安 全 漏 洞 披 露 效 率 远 超 美 国
美 国 发 布 “ C E R T 漏 洞 协 同 披 露 指 南 ” 美 司 法 部 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》 美 国 会 议 员 提 出 “ 漏 洞 披 露 法 案 ”     仍 考 虑 非 中 立 实 体 授 权 美 国 政 府 本 周 发 布 第 二 份 漏 洞 披 露 政 策 网 安 参 考   |   澳 洲 政 府 如 何 指 导 保 护 小 型 企 业 分 手 不 再 是 朋 友 ， 疑 似 俄 间 谍 组 织 T u r l a 攻 击 东 欧 国 家 大 使 馆 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理