首页 资讯 安全 查看内容

FBI有权当道德黑客吗?

2009-4-28 09:45 671 0

摘要:   有关FBI从事黑客行为,装备间谍软件一事,正有更多的信息不断浮出水面。   这个故事至少可回溯至2001年,那时MSNBC的鲍勃·苏利文和美联社的特德·博蒂斯报道了有关Magic Lantern...
关键词: 间谍 执法 电脑 工具 FBI 坏人 漏洞 CIPAV 部门 间谍软件

  有关FBI从事黑客行为,装备间谍软件一事,正有更多的信息不断浮出水面。   这个故事至少可回溯至2001年,那时MSNBC的鲍勃·苏利文和美联社的特德·博蒂斯报道了有关Magic Lantern的故事。当时,FBI对此事保持了缄默,但是现在,因为有些事实已经大白于天下,公众对采用这种间谍手段的担忧加剧了。   执法部门在试图寻找和获取坏人犯罪的证据时,常常会面临着一些非常困难的问题。你我都知道,有大量的工具可以使在网上做事变得很隐蔽,也可以保护我们的隐私,比如说当我们要对某人发个嘘声,或者要和某个利益集团对抗时。你可以利用加密工具对电脑加密,这样你的个人或企业信息即便在电脑被盗之后也不会泄露。你可以使用匿名代理或匿名网络,如果你是生活在一个专制残暴的国家中的持不同政见者或者要面对某个强大的利益集团时,就能很好地保护自己。这些重要的工具如果好人用会起到很好的效果,但如果被坏人利用,那么执法部门就会遇到极大的困难。   然而无论如何,我们都要指出,这些工具再怎么重要,也不能为了让执法部门工作轻松就可以抛弃公正。   而且,执法部门如果真想抓住什么人的话,那就还需要战胜此类工具。这就是Magic Lantern所做的事情,它的比较平凡的名称是“电脑与IP地址验证工具”(CIPAV)。这个系统其实就是由官方批准认可使用的间谍件,从理论上讲,只有在经过法院许可后才能使用(至少在美国是如此)。   从Wired.com网站上可以获得有关CIPAV的文档,这是根据信息自由法案披露的。你可以在文档的第64页到80页获得如何使用CIPAV的清晰说明。CIPAV是利用你的电脑所使用的一些软件漏洞秘密安装进来的,然后它便会给FBI提供关于你的电脑的信息,启动监控程序(很像坏人所使用的盗窃你的银行账号密码的肉鸡程序)。这时,FBI就可以使用它来找出你的文件密钥。而且,因为你的电脑可以将实际的地址信息和其他信息直接发送给FBI的电脑,所以即便使用了匿名代理你也无法藏身。   CIPAV对于执法部门来说是一款非常有用的工具,假定它能被适当地使用,那对社会来说将会是有意的。但是,即便我们假定CIPAV总能被适当地使用,那也还是存在着一些现实的问题。   FBI是利用软件的漏洞来安装CIPAV的。但我还是希望,我所使用的软件的厂商能够修补这些漏洞以防被间谍件所利用,哪怕这会增加FBI的工作难度。我希望软件厂商不要留下未修补的漏洞或者有意留下后门帮助FBI,因为这样做的话,很快就会有坏人也会找到这些漏洞并利用它们来作恶事——甚至可能用来对抗FBI。   我当然希望我自己的反间谍软件能够查找并报告所有的间谍件,但是有报道说,有些反间谍件公司据说已同意漏过FBI的间谍件不报。这就为间谍件的开发者们提供了一个巨大的机会,可以将其软件做成很像FBI程序的模样,从而逃过反间谍软件的侦测。   我不知道对于这个执法问题的正确答案,但是我希望,无论如何不能给坏人以可乘之机,让他们有可能控制全世界的电脑。 来源:网界网
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部