Zapłać hakerowi, uratuj życie

Istnieją wady w technologii, którą używamy codziennie - od drobnych błędów oprogramowania po poważne naruszenia danych, a badacze bezpieczeństwa często wiedzą o nich wcześniej niż my. Naprawienie tych problemów nie zawsze jest tak proste, jak powinno. Nie zawsze łatwo jest zwrócić uwagę korporacji, a firmy mogą ignorować zagrożenie z powodów związanych z odpowiedzialnością, narażając nas wszystkich na ryzyko. Ekspertka ds. technologii i cyberbezpieczeństwa Tarah Wheeler dołącza do Cindy Cohn i Danny'ego O'Briena, aby wyjaśnić, jak jej zdaniem eksperci ds. bezpieczeństwa mogą pomóc w budowie bezpieczniejszego Internetu.

Jeśli masz jakieś uwagi dotyczące tego odcinka, prosimy o wysłanie ich na adres podcast@eff.org. Odwiedź stronę internetową pod adresem:https://eff.org/pod104gdzie znajdziesz zasoby - w tym linki do ważnych spraw prawnych i badań omówionych w podcastzie oraz pełny transkrypt nagrania.

W tym odcinku dowiesz się:

• O wpływie ludzkim luk w bezpieczeństwie - i jak niezałatwione błędy mogą zmienić lub nawet zakończyć życie;
• Jak ponownie rozważyć popularne postrzeganie hakerów i zrozumieć ich rolę w pomaganiu w budowie bezpieczniejszego świata cyfrowego;
• Jak Ustawa o oszustwach i nadużyciach komputerowych (CFAA), która ma karać wtargnięcie do komputerów, została napisana tak szeroko, że obecnie tłumi badaczy bezpieczeństwa.
• Co możemy nauczyć się z kultury regulacji bezpieczeństwa samolotów - w tym przejrzystości i bezkompromisowych analiz pośmiertnych;
• Jak możemy dostosować zachęty, w tym zachęty finansowe, aby poprawić zgłaszanie i reagowanie na podatność;
• Jak sprawa przed Sądem Najwyższym Van Buren pomogła badaczom bezpieczeństwa, zapewniając, że CFAA nie może być używany do oskarżania kogoś o naruszenie tylko warunków korzystania z witryny internetowej lub aplikacji;
• Jak lepsza przyszłość wiązałaby się z większą współpracą i przejrzystością zarówno między firmami, jak i badaczami bezpieczeństwa;

Ten podcast jest wspierany przez Program w Zrozumieniu Publicznym Nauki i Technologii Fundacji Alfreda P. Sloana.

Zasoby: Zasoby

Prywatność danych konsumenta:

• Aktualizacja naruszenia danych Equifax: Cofanie się.(EFF) - (EFA)
• Rekomendacje EFF dotyczące przepisów o prywatności danych konsumentów(EFF) - (EFA)
• Wzmocnienie inicjatywy Kalifornii w zakresie ochrony prywatności danych konsumentów(EFF) - (EFA)

Ransomware:

• Szpital zaatakowany przez hakerów, noworodek w niebezpieczeństwie: przypadek pierwszej zgłoszonej śmierci spowodowanej ransomware(WSJ) - (WSJ)
• Często zadawane pytania: Grupa DarkSide Ransomware i rurociąg Colonial(EFF)

Ustawa o oszustwach i nadużyciach komputerowych (CFAA):

• CFAA i badacze bezpieczeństwa(EFF)
• Van Buren to zwycięstwo nad zbyt szeroką interpretacją CFAA i chroni badaczy bezpieczeństwa(EFF)
• Van Buren przeciwko Stanom Zjednoczonym(SCOTUS) - (Trybunal Konstytucyjny Stanów Zjednoczonych)
• EFF CFAA Revisions – Kary i dostęp(EFF) - (Fundacja Elektronicznych Praw Człowieka)
• Ustawa o oszustwach komputerowych i nadużyciach oraz reformy(EFF)

Bezpieczeństwo wyborcze:

• Bezpieczeństwo wyborów(EFF)

Ten podcast jest licencjonowany na podstawie Creative Commons Attribution 4.0 International i zawiera następującą muzykę licencjonowaną na podstawie Creative Commons Attribution 3.0 Unported przez swoich twórców:

Warm Vacuum Tube przez Admiral Bob (c) copyright 2019 Licencjonowane na podstawie licencji Creative Commons Attribution (3.0) Unported.http://dig.ccmixter.org/files/admiralbob77/59533Ft: starfrosch

Come Inside przez Snowflake (c) copyright 2019 Licencjonowane na podstawie licencji Creative Commons Attribution (3.0) Unported.http://dig.ccmixter.org/files/snowflake/59564Ft: Starfrosch, Jerry Spoon, Kara Square, spinningmerkaba

Drops of H2O ( Oczyszczanie wody filtrowanej ) przez J.Lang (c) copyright 2012 Licencjonowane na podstawie licencji Creative Commons Attribution (3.0) Unported.http://dig.ccmixter.org/files/djlang59/37792Ft: Airtone - "Artysta lub grupa muzyczna o nazwie Airtone."

reCreation by airtone (c) copyright 2019 Licensed under a Creative Commons Attribution (3.0) Unported license. - "Recytacja lub interpretacja utworu stworzonego przez Airtone, chroniona prawem autorskim w roku 2019, udostępniona na licencji Creative Commons Attribution (3.0) Unported."http://dig.ccmixter.org/files/airtone/59721 - "Adres internetowy do kolejnego pliku audio dostępnego do pobrania z witryny CCMixter, autorstwa Airtone."