安全|美参议员关注黑客利用警察的电子邮件账户窃取用户数据一事
美国参议院议员开始注意到关于黑客伪造"紧急数据请求"以获取苹果等科技公司数据的报道，其中一位开始调查隐私问题 。3月29日，一份报告显示，黑客正在利用其所俘获的政府和警察电子邮件账户，使他们能够假装成执法官员 。通过使用电子邮件账户和连接服务，黑客能够在某些情况下向科技公司索取数据 。
文章图片
具体来说，黑客们滥用了"紧急数据请求"（EDRs），声称存在迫在眉睫的伤害或死亡威胁而要求提供数据 。EDRs可以向执法部门紧急提供数据，而不需要法院的搜查令或传票 。
然而，由于不可能迅速验证EDR的合法性，黑客们看到了这种技术的成功 。
在最初的报告和彭博社3月30日的后续确认中，确认苹果公司遵守了一些要求，这个问题已经引起了立法者的注意 。
参议员Ron Wyden在周四给KrebsOnSecurity的一份声明中说，这个问题是"对美国人的安全和国家安全的一个巨大威胁" 。威登还对一些EDR"可能来自被破坏的外国执法机构，然后被用来针对脆弱的个人"的前景表示担忧 。
威登说，他正在要求科技公司和联邦机构提供信息，以了解更多关于这个问题的情况 。参议员说："没有人希望科技公司在某人的安全受到威胁时拒绝合法的紧急请求，但目前的系统有明显的弱点，需要加以解决 。"
这并不是Wyden第一次研究法庭命令时的认证问题 。2021年7月，Wyden和其他参议员提出了《法院命令数字认证法案》，该法案要求向各州和部落法院提供一笔资金，以帮助他们采用数字签名技术，从而有可能减少伪造的法院命令 。
由于目前的EDR是通过被破坏的合法电子邮件账户发送的，没有真正的方法来确认身份，因此，执法部门采用类似的数字签名系统来达到类似的效果现在看是有必要的 。
相关文章:
美国会通过#MeToo法案：将禁止在性骚扰案件中进行强制仲裁
美国国会议员正推动立法扣押俄罗斯游艇 专家担忧可能引发“法律噩梦”
美国国会拟立法禁止科技巨头合并 超50亿美元可直接否决
黑客正在利用伪造的执法机构传票窃取苹果、Google等公司的用户数据
【安全|美参议员关注黑客利用警察的电子邮件账户窃取用户数据一事】苹果、Meta被曝向伪装成执法官员的黑客提供用户数据
推荐阅读
- 硬件|SK海力士首席安全开发制造官已被任命为联席CEO 接替李锡熙
- IT|通用汽车Q1在美仅交付457辆电动汽车
- IT|美国宇航局正按预期对Artemis I任务进行全箭演习测试
- IT|马斯克的萧墙难：美国的造车新势力Lucid
- IT|美国NTSB正协助下载东航黑匣子数据
- IT|美国一架波音飞机挡风玻璃破裂，从万米高空紧急降落
- IT|法拉第未来多名高管被美国证交会传唤，涉嫌发布不准确信息，年报可能延期
- Google|谷歌地图正面临美国司法部的两项反垄断调查
- Microsoft|微软任命西雅图前女警长为全球安全风险总监
- Google|Google Meet功能更新 增强视频会议安全性与互动体验