5月19日消息，據(jù)外媒Vice報道，美國司法部公布一項政策調整（類似于司法解釋文件），將不再對違反美國聯(lián)邦黑客法《計算機欺詐與濫用法》（CFAA）的善意安全研究提起訴訟。
善意安全研究是指僅出于善意測試、調查和/或糾正安全漏洞或漏洞的目的訪問計算機，而此類活動的執(zhí)行方式旨在避免對個人或公眾造成任何傷害，從活動中獲得的信息主要用于促進被訪問計算機所屬的設備、機器或在線服務類別或使用此類設備、機器或在線服務的人的安全性。
“計算機安全研究是提高網(wǎng)絡安全的關鍵驅動力，”美國司法部副部長Lisa O. Monaco在公告的相關聲明中表示，“司法部從不打算將善意的計算機安全研究視為應被起訴的罪行。此次公告希望為善意的安全研究人員提供清晰指引，鼓勵研究者出于公共利益去根除漏洞。”
該政策的文本也提到，“司法部執(zhí)行《計算機欺詐與濫用法》的目標是維護個人、網(wǎng)絡所有者、運營商及其他方的合法權利，促進隱私和網(wǎng)絡安全，保障信息系統(tǒng)內所承載信息的機密性、完整性和可用性。”
《計算機欺詐和濫用法》（CFAA）最初于1986年頒布，旨在懲治黑客犯罪。然而，由于是在互聯(lián)網(wǎng)的早期設計的，它經(jīng)常被批評為過于寬泛的法律語言，批評者說它未能區(qū)分涉及 "黑帽 "網(wǎng)絡罪犯和道德黑客或 "白帽 "的黑客案件。
激進派組織電子前沿基金會此前曾表示，“安全研究對于保障所有計算機用戶的安全非常重要。如果我們不知道漏洞的存在，就無法著手修復，更無法在未來制造出更好的計算機系統(tǒng)?！队嬎銠C欺詐與濫用法》應該保護白帽黑客，激勵他們做好這份重要的工作?！?/p>
即使CFAA已被多次修訂，批評者仍擔心該法的廣泛授權可能會使無辜的網(wǎng)絡專業(yè)人士被卷入嚴厲的法律案件中。
這項舉措意義重大。長期以來，出于漏洞發(fā)現(xiàn)和修復等目的，安全研究人員往往需要探測甚至入侵目標系統(tǒng)。《計算機欺詐與濫用法》無疑對這部分研究者構成了威脅。此次政策修訂，意味著善意安全研究不應面臨指控。
此次公告也提供了反面案例，即會被視為惡意而面臨指控的“研究”行為。其中寫道，“若發(fā)現(xiàn)設備中的漏洞并借此勒索所有者，即使聲稱屬于‘研究’行為，仍將被視為非善意。”
公告還補充稱，新政策將立即生效，所有根據(jù)《計算機欺詐與濫用法》起訴案件的聯(lián)邦檢察官必須遵循新政策要求。
及時掌握網(wǎng)絡安全態(tài)勢 盡在傻蛋網(wǎng)絡安全監(jiān)測系統(tǒng)
本文來源:網(wǎng)絡
如涉及侵權，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明
工商執(zhí)照