Komponen

Sekarang di Black Hat: Pengacara untuk Vet Hacking Anda

Satellite Comms Can Be Hacked; Intel Source Code Leaks - ThreatWire

Satellite Comms Can Be Hacked; Intel Source Code Leaks - ThreatWire
Anonim

Terdapat perkhidmatan baru untuk pembicara persidangan di persidangan keselamatan Black Hat di Las Vegas tahun ini: peguam yang memanggil.

Buat pertama kalinya, Yayasan Frontier Elektronik menunaikan ruang pameran di pertunjukan dengan peguam, siap untuk mengambil mana-mana penyelidik keselamatan yang tidak bersalah dan memberi mereka perundingan perundangan percuma. Idea ini adalah untuk mempermudah para penggodam untuk bercakap tentang penyelidikan yang canggih, walaupun mereka tertakluk kepada apa yang dilihat oleh EFF sebagai ancaman undang-undang palsu.

Pengambilan bilik yang tenang di hujung garis panjang vendor gerai di sini di Istana Caesar, peguam EFF bersedia untuk berunding dan kadang-kadang memberikan rujukan undang-undang kepada para penyelidik yang takut bahawa kerja mereka boleh menyebabkan masalah.

Seorang peguam yang mengetahui mengenai peretasan bukanlah sesuatu yang anda boleh tanya dalam telefon buku, kata Kurt Opsahl, seorang peguam kakitangan EFF.

Pada petang Khamis, EFF mempunyai kira-kira setengah dozen pengambil, kata Opsahl. Dia tidak akan bercakap mengenai butiran, tetapi beliau berkata titik usaha itu adalah untuk membantu para penyelidik berasa selamat dalam menyampaikan penyelidikan mereka. "Fakta bahawa kita ada dan terdapat tempat yang boleh dikunjungi orang akan memberi mereka keyakinan," katanya. "Sayangnya, terdapat beberapa syarikat yang melihat pandangan kebebasan beberapa orang untuk menggerutu," katanya.

The EFF telah menyediakan bantuan undang-undang seperti ini pada dasar ad hoc selama bertahun-tahun, tetapi di Black Hat minggu ini

Peguam EFF mengatakan keputusan syarikat untuk mengancam penyelidik sangat bergantung mengenai budaya korporatnya dan sama ada ia mempunyai pengalaman dengan komuniti penyelidikan keselamatan. Perkara penting juga, mengikut Jennifer Granick, pengarah kebebasan sivil kumpulan dan ahli yang terkenal dalam bidang ini. "Dalam pengalaman saya, semakin kecil syarikat itu, semakin buruk lagi."

Tahun lepas, penyelidik dari penjual keselamatan IOActive terpaksa menarik ceramah Black Hat selepas sebuah syarikat kecil yang dipanggil HID Global mengancam untuk menyaman mereka untuk pelanggaran hak paten.

Para penyelidik yang ingin bercakap dengan peguam EFFs boleh turun di gerai dan membuat perundingan di bilik persendirian kumpulan di hotel.

Ruang persendirian itu menjadikan perkara lebih mudah, kata Opsahl. Dia ingat mesyuarat 2006 di mana dia bercakap dengan seorang Defcon. Satu-satunya cara untuk memastikan bahawa mereka tidak mendengar adalah untuk mengadakan pertemuan mereka semasa berjalan-jalan di tempat letak kereta hotel. "Ia berjalan baik," katanya. "Walaupun cuaca panas."