美政府機構提議將網(wǎng)絡攻擊工具列入戰(zhàn)爭武器名單之下
據(jù)外媒報道,在美國,法律條例規(guī)定,只有化學性、生物性或核武器才會被定為是大規(guī)模殺傷性武器。但現(xiàn)在看起來,這份名單當中將要加入一個非常有意思但又充滿爭議的成員。日前,專門處理國家安全與高科技問題的美國商務部工業(yè)園全局(BIS)提出,要加大對計算機安全攻擊工具出口的限制。該提案將可能會改變該國在控制武器技術的國際協(xié)議并會阻礙到安全研究人員的工作。
會上,41位政府人員討論了如何將網(wǎng)絡安全工具列入法律保護傘之下的辦法,例如科技與軟件出口許可的指南。目前,這些工具出口只需要符合版權方面的相關規(guī)定即可。BIS提出的這套方案意味著未來出口的網(wǎng)絡安全工具將很有可能不能進行加密。
顯然,這將讓安全研究人員苦惱。因為他們都是使用這些工具和腳本來研究網(wǎng)絡攻擊,如果提案通過,那么他們就不得不尋找新的方法。
在這份提案下,“軟件攻擊”也將被重新定義,它指的是可以從一臺計算機或網(wǎng)絡設備中盜取或修改數(shù)據(jù)或信息的工具。另外,它還具備通過對系統(tǒng)重新設計以此達到躲開“監(jiān)控工具”檢測的能力。而像虛擬化管理系統(tǒng)、調(diào)試器以及其他用于修改工程軟件的則都不屬于“軟件攻擊”。