绿色家园网

美国或同意出口部分黑客工具 称用于网络安全

　　行业组织和议员们此前已经提出担忧，称旨在此类黑客工具的会对国家网络安全和研究造成意外的负面影响。2月2日发表题为《美国将修改有关黑客工具出口的军控规则》的报道称，美国正在修改根据20年前制定的军控规则的一项提案，以简化与黑客和软件有关工具的出口，因为这些工具也用于计算机网络的安全。

　　根据2日公开的一封信，白宫称，它支持向海外提供用于网络安全活动的网络入侵工具。

　　行业组织和议员们此前已经提出担忧，称旨在此类黑客工具的会对国家网络安全和研究造成意外的负面影响。

　　作为1996年《瓦瑟纳尔协定》的41个国之一，美国2013年同意可能落入性之手的与网络“入侵软件”有关的工具。该协定是有关对武器和某些技术的出口控制。

　　根据来自委员会立法事务高级主管卡罗琳·特丝的一封信，奥巴马同意，“防止这些技术不落入非法行动者之手，不应以的网络安全活动为代价”。网络安全会议联合、党众议员吉姆·兰格文公开了这封信。

　　特丝称，白宫加强了与美国官员和有关行业的讨论。

　　2015年5月，商务部工业和安全局提议进攻性工具的转让，此类工具的定义是利用“零日”漏洞——即未加补丁的新漏洞的软件，以及利用“后门”能力——即令一个人能以管理员级别权限进入系统的软件。

　　但制造渗透测试工具的快速7网络安全公司的发言人珍·埃利斯说，在网络中，“渗透是一种防御性行动，（可测试）防御手段的效果如何”。

　　她说：“为了解这一点，你进行，为防御目的而采取进攻性行动。这是证明我们无法划出一条清晰界限的一个典型例子。”

推荐：