1. Теперь за форумную активность начисляются биткоины и другие криптоденьги. Подробнее.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

Конгресс США намерен взять под контроль информацию об уязвимостях ПО

Тема в разделе "Hack.News", создана пользователем admin, 28 май 2017.

  1. admin
    admin Команда форума Админ
    Симпатии:
    27
    Члены Сената Рон Джонсон и Брайан Шац разработали и представили на рассмотрение парламента США проект закона под говорящим наименованием PATCH. Данная аббревиатура расшифровывается как «Protecting our Ability To Counter Hacking», что в переводе на русский означает «Защита нашей способности противостоять хакерству».
    Конгресс США намерен взять под контроль информацию об уязвимостях ПО

    Законопроект направлен на обеспечение дополнительных гарантий информационной безопасности, путем своевременного устранения уязвимостей в приложениях, которые могут быть использованы для проведения хакерских атак. Речь в первую очередь о багах, которые уже обнаружены американскими спецслужбами и активно используются ими в своих целях, но при этом скрываются от разработчиков.

    Суть предложения заключается в создании специальной комиссии, в состав которой должны войти представители Министерства внутренней безопасности, Агентства национальной безопасности и Национального института стандартов и технологий. В обязанности органа будет входить оценка потенциальной опасности найденных уязвимостей и принятие решений о целесообразности уведомления их создателей. При этом ежегодно Конгрессу должны предоставляться отчеты о проведенной работе.

    По всей видимости, проект закона является реакцией на действия сообщества Wikileaks, которое в марте опубликовало доказательства того, что спецслужбы США коллекционируют уязвимости приложений и в некоторых случаях сами используют их для получения необходимой информации. Глава организации Джулиан Ассанж отметил, что подобные действия госорганов несут в себе угрозу безопасности граждан, так как сведения могут попасть в руки злоумышленников. Он заявил, что данные были получены из открытых источников, что свидетельствует об утечке информации.
     
    28 май 2017

Поделиться этой страницей

Загрузка...