ה- (Electronic Frontier Foundation) EFF תובע מ- NSA לחשוף שימוש בפגמי אבטחת תוכנה

ה- EFF הגיש תביעה נגד NSA ו- ODNI ביום שלישי, על חיפוש מידע בתוכנת zero days
EFF ארגון לזכויות פרט דיגיטלית, הגיש תביעה נגד הסוכנות לביטחון הלאומי של ארה"ב כדי לקבל המידע על המידה שבה פגמים מהסוג האמור יכולים לנצל פגמי אבטחת תוכנה.
ה- EFF הגיש תביעה נגד NSA ו- ODNI ביום שלישי, על חיפוש מידע בתוכנת zero days
EFF ארגון לזכויות פרט דיגיטלית, הגיש תביעה נגד הסוכנות לביטחון הלאומי של ארה"ב כדי לקבל המידע על המידה שבה פגמים מהסוג האמור יכולים לנצל פגמי אבטחת תוכנה.
EFF אמרו ביום שלישי שהוגשה תביעת חופש המידע נגד NSA ומשרדו של מנהל המודיעין הלאומי כדי לקבל גישה למסמכים המראים כיצד סוכנויות ביון יכולות לבחור האם לחשוף את פגמי אבטחה בתוכנה הידועה בשם " zero days" פגמים בשלב מוקדם אלה מתגלים בדרך כלל על ידי חוקרים, אך עדיין לא תוקנו על ידי מפתחים או החברה.
ומצב אשר בו צץ שוק שלם סביב הפגמים, מצב שבו ממשלות מנצלות נקודות התורפה כדי לקבל גישה למחשבים של אנשים, אמר EFF.
לא לחשוף פגמי " "zero days מהווה סיכון ממשי על הנתונים והתקשורת של אנשים, EFF טוענים.
התביעה מביעה חששות והאשמות שמשרדי הממשלה, כוללים אך לא מקבילים ל- NSA, יכולים לנצל נקודות תורפה אלה לתהליכי איסוף המודיעין ללא מודעות של הציבור.
בחודש אפריל, בלומברג דיווחו כי NSA השתמשו בבאג האבטחה האמור על מנת לאסוף מודיעין, עבורו לפחות שנתיים לפני שהבג התגלה על ידי אחרים.NSA , טוענים שדו"ח היה שגוי.
EFF הגישו בקשה לחופש המידע שעשוי להיות קשור לתהליכים אלה, אך עדיין לא קיבלו את כל המסמכים, למרות שמשרדו של מנהל מודיעין ג'יימס קלאפר הסכים לזרז את הבקשה, הקבוצה אמרה ביום שלישי.
תביעה זו מבקשת שקיפות לפחות באחד האלמנטים של ערכת הכלים של קהילת המודיעין בארה"ב: פגיעויות אבטחה," אמר אנדרו קרוקר, נציג משפטי של EFF, בהצהרה.
בעקבות גילויים שנעשו בשנה שעברה על ידי קבלן של NSA לשעבר אדוארד סנודן, הטכניקות של סוכנויות מודיעין נמצאות תחת ביקורת רבה.
בנוסף לניצול האפשרי שלהם של נקודות תורפה בתוכנות, עלתה וצצה האפשרות שאולי יש לסוכנויות יכולות לנצל גם חולשות בהצפנה.
בכול מקרה, כתוצאה מכך חברות גדולות רבות כמו גוגל ומיקרוסופט חיזקו את השימוש בטכנולוגיית הצפנה בחודשים האחרונים.
  מאמר מקור:
http://www.itworld.com/internet/425433/eff-sues-nsa-disclose-use-software-security-flaws

דילוג לתוכן