IT之家 6 月 7 日消息，據(jù)科技媒體 Notebookcheck 今天報(bào)道，在全球網(wǎng)絡(luò)安全行業(yè)人士的強(qiáng)烈反對(duì)之下，微軟已正式收回此前針對(duì)白帽黑客“夢(mèng)魘日蝕（Nightmare Eclipse）”的強(qiáng)硬法律威脅。
據(jù)報(bào)道，“夢(mèng)魘日蝕”曾在此前繞過(guò)微軟的傳統(tǒng)漏洞提交流程，直接公開(kāi)了多個(gè) Windows 高危漏洞代碼。該研究項(xiàng)目曾成功利用多個(gè)影響 Windows 核心防御機(jī)制的零日漏洞，涵蓋 BlueHammer 本地提權(quán)漏洞鏈、針對(duì) Defender 的 RedSun 工具。
微軟數(shù)字犯罪部門(mén)最初對(duì)此采取強(qiáng)硬法律行動(dòng)，封禁了“夢(mèng)魘日蝕”的 GitHub、GitLab 賬號(hào)，引發(fā)安全領(lǐng)域?qū)＜遗u(píng)。許多人士認(rèn)為，利用法律手段打壓白帽黑客會(huì)導(dǎo)致防御性安全研究停滯不前，讓真實(shí)網(wǎng)絡(luò)環(huán)境更容易遭到惡意攻擊者威脅。
微軟在最新政策更新中表示：“我們無(wú)意對(duì)從事合法漏洞研究工作的個(gè)人采取法律行動(dòng)”。并完全停止此前備受爭(zhēng)議的“負(fù)責(zé)任披露”機(jī)制，回歸傳統(tǒng)的“協(xié)調(diào)披露（IT之家注：CVD）”框架。該公司同時(shí)承認(rèn)，近期部分自動(dòng)化平臺(tái)的執(zhí)法措施遠(yuǎn)未達(dá)到社區(qū)期待，并承諾未來(lái)將以善意合作的方式處理漏洞報(bào)告。
雖然微軟已經(jīng)讓步，但“夢(mèng)魘日蝕”暫未積極回應(yīng)和解信號(hào)。他表示，目前已有多個(gè)獨(dú)立漏洞開(kāi)發(fā)者選擇繞開(kāi)企業(yè)提交流程，直接將未修復(fù)的安全漏洞提交給他們。
此外，“夢(mèng)魘日蝕”還表示，他將在未來(lái)幾周內(nèi)公開(kāi)全新漏洞利用代碼，號(hào)稱能夠在虛擬機(jī)環(huán)境中繞過(guò) BitLocker 硬件加密保護(hù)機(jī)制。
相關(guān)閱讀：
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。