[번역] Malware hacking 과 새로운 법적 힘을 가지게된 FBI

The FBI Just Got Disturbing New Hacking Powers

지난밤 미국 정부는 연방 형사 절차의 변경을 막는 방해 노력 끝에 조용히 새로운 감시 능력을 확보했다.

At midnight, the U.S. government quietly gained expansive new surveillance abilities after a last-ditch effort to stop changes to the federal code of criminal procedure died on the Senate floor.

상원의원 Ron Wyden은 법원이 연방요원이 무고한 악성코드 피해자를 포함해 관할 지역내의 여러 컴퓨터를 해킹 할 수 있는 권한을 부여하는 것에 대한 규정 변경 세번의 저지 시도  노력을 했다.

Senator Ron Wyden tried three times on Wednesday to stall the rule changes, which let judges give federal agents the authority to hack multiple computers in any jurisdiction at once, including those belonging to innocent malware victims.

이전 Rule 41은 FBI같은 요원이 컴퓨터를 해킹하려면 적절한 관할권에서 영장을 청구해야 했고, 수사중인 사전에 관련한 용의자가 신원을 감추거나 기기를 여러 장소에 두면 입증에 어려움을 겪었다. 새 규정에서 연방 판사는 소유주의 위치를 알 수 없거나 결백하더라도 여러 컴퓨터에 하나의 영장을 인정하게 되었다.

Under the old version of “Rule 41,” agencies like the FBI needed to apply for a warrant in the right jurisdiction to hack a computer, presenting difficulties when investigating crimes involving suspects who had anonymized their locations or machines in multiple places. Under the new version, a federal judge can approve a single search warrant covering multiple computers even if their owners are innocent or their locations are unknown.

법무부는  수년간  오래된 법령이 범죄 진압의 노력을 방해했다고 주장하면서, 이에 대한 변화를 원해 왔지만,  FBI의 신비한 해킹 도구를 함께 고려할 때 이것은 문제를 야기시킨다.

FBI는 Playpen 작전시 멀웨어를 이용해 Playpen에 로그인하는 사용자 컴퓨터를 감염시켜 정보를 얻는 방식으로 아동포르노 사이트 관련자 100여명을 체포했다 - 링크

The Justice Department has wanted the changes for years, arguing that outdated statutes have hampered crimefighting efforts, but the solution becomes far more troubling when considered in conjunction with the FBI’s mysterious hacking tools. 

FBI는 해킹 능력, 어떤 안전 장치를 갖추고 있는지에 대해 기본적인 정보도 밝히지 않고 있다. 연초에 Gizmodo에서 말한데로  ACLU 입법 위원의 Neema Singh Guliani는 "당신은 질문을 말할 수 있고 우리는 아마도 대답이 없을 것"이라고 말했다.

The FBI has refused to reveal the most basic information about its hacking efforts or what safeguards it has in place. Speaking to Gizmodo earlier this year, Neema Singh Guliani of the ACLU Legislative Counsel said, “You can pretty much name the question and we probably don’t have an answer.”

연방요원의 조지 오웰적인 "네트워크 수사 도구"에 대해 알려진 한 가지 사실은, FBI가 멀웨어를 사용하지만 멀웨어는 나쁘지만 FBI는 좋다는 것이다. 5월에 Wyden은 Gizmodo에게 해킹의 안정에 대해 확신하지 않는다고 말했다.

Just about the only thing that is known about that the agency’s Orwellian-sounding “Network Investigative Tool” is that the FBI doesn’t consider it malware, because malware is bad and the NIT is good. In May, Wyden told Gizmodo he wasn’t convinced about the safety of the hacks.

컴퓨터 시스템을 손상시킴으로써 다른 공격자에게 공개 될 수 있습니다. 만약 정부가 컴퓨터의 보호 장치를 꺼야 검색 할 수 있다면 어떨까요?  정부가 컴퓨터 검색을 위해 수백만 가지 보안 기능을 끄는 경우 심각한 보안 위협이 있을 수있다.

“By compromising computer systems, it could leave it open to other attackers. What if the government has to turn off the computer’s protections to search it?” said Wyden. “So if the government is out there turning off millions of security features in order to search computers, my view is that there could be some serious security threats.”

Wyden은 그의 질문에 대한 만족스러운 답변을 찾지 못할 것입니다. 의원의 토론이나 새로운 규칙의 가능한 결과에 대한 철저한 검토없이 변경 사항이 적용되었습니다. 이 시점에서, 우리는 새로운 정부의 권한을 (그것이 주장하는대로) 좋다고해서, 다른 어떤 것도 사용하지 않기를 바랄 때, 연방 정부를 그 말대로 받아 들여야합니다.

Wyden is unlikely to find satisfying answers to his questions. Without any discussion by lawmakers or thorough examination of the new rules’ possible consequences, the changes have now gone into effect. At this point, we are forced to take the federal government at its word, hoping it plans to use its newfound powers for good (as it claims it does) and not, um, anything else.