정부가 후원하는 맬웨어와 싸울 수 있습니까?

보안 전문가 인 Mikko Hypponen은 올해 초 RSA 암호화 알고리즘의 결함으로 인해 NSA가 암호화 된 파일로 침입 할 수 있다는 사실에 항의하기 위해 RSA 컨퍼런스를 철회했습니다. 그들은 의도적으로 그것을했거나 사고였습니다. 사악하거나 부적절합니까? 어느 쪽이든 나쁘다. Hypponen은 라스 베이거스에서 열린 Black Hat 2014 컨퍼런스에서 정부가 맬웨어 작성 사업에 참여할 때 기대할 수있는 것에 대해 확장했습니다.

Hypponen은 작은 역사 수업을 이끌었습니다. "회사가 심하게 해킹을 당하면 파산 할 것입니다. 그러나 대부분 그렇지 않습니다. 대부분의 대기업은 빠르게 복구됩니다. Sony PSN 위반에 대해 생각해보십시오." 그는 한 가지 주목할만한 예외를 지적했다. 2011 년 네덜란드 회사 Diginotar는 회사의 인증서 생성 시스템을 사용하여 Google, Mozilla, Microsoft, Twitter 등의 가짜 인증서를 생성 한 외부 공격자에 의해 침입했습니다.

Hypponen은 "이 공격은 자국의 반체제 인사를 감시하고 발견하기 위해이란 정부에 의해 사용되었다"고 말했다. "국가의 전체 네트워크를 통제 할 경우 이와 같은 공격이 가능합니다. Diginotar는 해킹으로 인해 접히지 않았고 다른 사람에게 알리지 않아 접혔습니다. 공급 업체 신뢰는 그들이 판매 한 것입니다."

최근의 변화

Hypponen은 "지난 20 년 동안 보안 산업의 적에 대해 생각해보십시오"라고 말했습니다. "단지 어린 아이 였고, 애호가들은 공격을 할 수 있었기 때문에 공격을 시작했습니다. 15 년 전 전문 범죄 조직이 사업에 뛰어 들었습니다. 정부의 악성 코드 활동은 10 년이 조금 넘었습니다."

히 폰넨은“오래 전에 민주주의 서방 정부가 이에 적극적으로 참여할 것이라는 생각은 어리석게 들릴 것이다. "다른 민주당 정부를 감시하기위한 민주당 서방 정부의 백도어 시스템에 대한 아이디어는?"

Hypponen은 현재 정부가 후원하는 악성 코드 생성을 기존 핵무기 경쟁과 비교했습니다. 그는 한 국가가 다른 국가에 핵무기를 떨어 뜨렸을 때 귀속에 대한 의문의 여지가 없다고 지적했다. 핵무기의 힘은 실제 사용이 아니라 억제력에있다. 사이버 "팔"은 완전히 다릅니다.

정부가 당신을 감염시킬 수 있습니다

Hypponen은 법 집행, 스파이 활동 (다른 국가의 경우), 감시 (자신의 시민 감시), 파괴 행위 및 실제 전쟁과 같이 정부가 맬웨어 생성을 위해 고려할 수있는 5 가지 목적을 제시했습니다. Hypponen은 "핀란드는 자국 범죄가 의심되는 경우 경찰이 악성 코드를 감염시키는 것을 이번 1 월에 합법화했다"고 지적했다. "이와 같은 도구를 사용하는 경우 논의가 필요합니다. 어떤 범죄가 충분히 나쁜가? 통계를보고 싶습니다. 작년에 우리는 많은 시민들을 감염 시켰고이 많은 사람들은 유죄를 받았으며이 많은 사람들은 그렇지 않았습니다." 그는 법 집행 기관이 당신을 감염시키고 당신이 결백하다면 스스로 소유해야한다고 제안했습니다. "나는 그들이 미안하다고 말하고 싶다"고 덧붙였다. "그건 공정 해."

전체 발표는 정부가 후원하는 특정 악성 프로그램 공격에 대해 자세히 설명했습니다. 여기에서 읽을 수 있습니다. Hypponen은 냉정한 점으로 마감했다. 제네바 협약에 따르면, 합법적 인 군사 목표의 정의에는 "본질, 위치, 목적 또는 용도에 따라 군사 행동에 효과적으로 기여하고 다음의 판결 환경에서 전체적 또는 부분적 파괴, 포획 또는 중화하는 대상"이 포함됩니다. 당시에는 분명한 군사적 이점을 제공합니다. " Hypponen은“저희는 우리입니다. "전쟁에서 안티 바이러스 회사는 합법적 인 목표입니다."