Komponente

Sada u Black Hatu: odvjetnik koji će ubiti vaše hakiranje

Privacy, Security, Society - Computer Science for Business Leaders 2016

Privacy, Security, Society - Computer Science for Business Leaders 2016
Anonim

Nova služba za konferencijske govornike ove godine na Black Hatovoj sigurnosnoj konferenciji u Las Vegasu: odvjetnici na poziv.

Po prvi put, Electronic Frontier Foundation ima osoblje na štandu s odvjetnicima, spremno da poduzme bilo kakve skitke sigurnosne istražitelje i dade im besplatnu pravnu konzultaciju. Ideja je olakšati hakerima da razgovaraju o najsuvremenijim istraživanjima, čak i kada su podložni onome što EFF smatra krivim pravnim prijetnjama.

Osoblje tihog štanda na samom kraju dugog reda dobavljača štandovi ovdje u Cezarskoj palači, odvjetnici EFF-a spremni su se konzultirati i ponekad dati pravne preporuke istraživačima koji se boje da njihov rad može dovesti do problema.

Odvjetnik koji zna o hakiranju nije točno ono što možete potražiti u telefonu knjiga, izjavio je Kurt Opsahl, odvjetnik EFF-a.

Od četvrtkom poslijepodne, EFF je imao oko pola tuceta primatelja, rekao je Opsahl. Ne bi razgovarao o pojedinostima, ali je rekao da je cilj napora da pomogne istraživačima da budu sigurni u predstavljanju svojih istraživanja. "Činjenica da smo u blizini i postoji mjesto na koje ljudi mogu ići će im dati neko povjerenje", rekao je. "Nažalost, postoje neke tvrtke koje se slabe s pogledom na slobodu nekih ljudi da se skupe", rekao je.

EFF već godinama pruža ovu vrstu pravne pomoći na ad hoc osnovi, ali ovaj tjedan u Black Hatu pokrenuo je formalni program pod nazivom Coders 'Rights Project.

Kod Codersovih prava, EFF želi podržati legitimne preinake i istraživanje ranjivosti.

Odvjetnici EFF-a tvrde da odluka tvrtke o prijetnji istraživaču ovisi puno o svojoj korporativnoj kulturi i ima li ikakvo iskustvo sa zajednicom istraživačke zajednice. Veličina je također važna, kaže Jennifer Granick, redateljica skupine za civilne slobode i poznati stručnjak u ovom području. "Po mom iskustvu, to je manja tvrtka, to su još gore."

Prošle su godine istraživači iz IOAw-a za sigurnost morali privući Black Hat govor nakon što je mala tvrtka pod nazivom HID Global prijetila da će ih tužiti zbog povrede patenta.

Istraživači koji žele razgovarati s odvjetnicima EFF-a mogu pasti u kabinu i uspostaviti konzultacije u privatnoj sobi skupine u hotelu.

Taj privatni prostor olakšava stvari, rekao je Opsahl. Sjećanja na sastanak održan je 2006. godine, gdje je morao razgovarati s sudionikom u Defconu. Jedini način kako bi se osiguralo da ih nije čuo bio je da im se sastanak tijekom šetnje oko hotelskog parkirališta. "Vrijedilo je dobro prošetati", rekao je. "Unatoč vrućem vremenu."