Technology

Peretas ‘white hat’ tidak lagi mengambil risiko dituntut oleh AS – Keamanan

Pemerintah Amerika Serikat tidak akan lagi mengejar peretas etis, membalikkan kebijakan yang berlaku sejak 2014 yang memiliki efek mengerikan pada penelitian keamanan.

Semua jaksa federal yang ingin mengejar kasus di bawah AS Undang-Undang Penipuan dan Penyalahgunaan Komputer (CFAA) harus mengikuti kebijakan baru, yang segera berlaku, Departemen Kehakiman AS memutuskan [pdf].

Penuntut yang ingin mengajukan tuntutan CFAA harus berkonsultasi dengan bagian kejahatan komputer dan kekayaan intelektual DoJ di divisi kriminal departemen.

Wakil Jaksa Agung Lisa Monaco mengatakan DoJ tidak pernah tertarik untuk menuntut penelitian keamanan komputer dengan itikad baik sebagai kejahatan.

Kebijakan baru mengklarifikasi pelanggaran CFAA hipotetis mana yang tidak boleh dikenakan biaya.

Ini termasuk melanggar persyaratan layanan situs, seperti menghiasi profil kencan online, membuat akun fiktif, menggunakan nama samaran di jejaring sosial yang melarang hal-hal seperti itu, atau melanggar pembatasan akses.

Pelanggaran semacam itu tidak memerlukan tuntutan federal, juga tidak boleh memeriksa skor olahraga atau membayar tagihan di tempat kerja, kata DoJ.

Departemen memperingatkan bahwa mengaku melakukan penelitian keamanan bukanlah tanggung jawab penuh bagi mereka yang bertindak dengan itikad buruk.

Sebagai contoh, siapa pun yang menemukan kerentanan di perangkat untuk memeras pemiliknya akan dianggap bertindak dengan itikad buruk, kebijakan baru menyatakan.

CFAA yang ambigu telah digunakan oleh organisasi dan otoritas yang kuat untuk membungkam penelitian dan pelaporan tentang keamanan komputer.

Pada Oktober tahun lalu, Gubernur Missouri Mike Parson mengancam akan menuntut seorang jurnalis yang telah melihat kode sumber situs web negara bagian itu dan menemukannya membocorkan nomor jaminan sosial.

Ditetapkan pada tahun 1986, CFAA mencakup berbagai kejahatan komputer, dengan hukuman berat dan hukuman penjara hingga 20 tahun untuk pelanggaran.

Selama bertahun-tahun, beberapa orang telah dituntut di bawah CFAA, termasuk Aaron Swartz, yang didakwa dengan 11 pelanggaran Undang-Undang karena mengunduh artikel jurnal akademik di MIT.

Swartz menghadapi hukuman kumulatif denda satu juta dolar dan 35 tahun penjara, dan bunuh diri, setelah itu kasus terhadapnya dibatalkan.

Posted By : pengeluaran hk hari ini 2021