德甲

灰鸽子木马挑战网络安全更挑战法律规范

2019-10-08 21:04:17来源:励志吧0次阅读

“灰鸽子”木马挑战络安全更挑战法律规范

(转载自:法制)短短一个星期的时间,来自互联的一个消息又让许多民都绷紧了神经:据说有一种叫“灰鸽子”的木马正在大规模爆发,它能偷偷潜入民电脑,监视民的一举一动并偷窃个人信息,危害性甚至高出“熊猫烧香”的十倍……

在络安全方面,可能再也没有比电脑病毒更吸引民的关注了,“熊猫烧香”的余威犹在,如今又出了个有过之而无不及的“灰鸽子”,一时间风声鹤唳,草木皆兵

远程管理工具为何沦为木马

“灰鸽子”为何会有如此的“威力”?

其实,“灰鸽子”原本是一种远程管理的工具,可以帮助用户在办公室用摄像头监测房间的安全,有的还用于远程电脑查毒,但后来逐渐被一些人当作了发财致富的捷径。由于属于后门程序,黑客可以通过被灰鸽子控制的电脑,随意地上传下载、删除修改用户电脑中的文件,盗取用户络游戏账号及银行密码。基于此

,“灰鸽子”曾连续三年被国内杀毒软件厂商列入“年度十大病毒”之一,成为了IT界赫赫有名的“毒王”。

江民反病毒专家告诉,目前80%以上木马后门病毒都具备远程监控、盗号等功能

,“灰鸽子”只是其中的一种

,而且其本身并不具备传播性

。“其实如今的蔓延趋势,很大程度上是由于在上能很容易地得到‘灰鸽子’工具,例如在百度‘贴吧’中,随处可见相关的技术交流群,甚至公开教授如何利用‘灰鸽子’来躲避杀毒软件的技巧等;再加上‘灰鸽子’属于一款入门级别的黑客程序,对于那些技术实力不强的黑客新手来说,使用起来会更容易。”

专家认为:百度等服务平台助长蔓延态势

“很明显,在‘灰鸽子’侵害民知情权、窃取个人信息等行为中,百度等服务平台起到了推波助澜的作用。”北京邮电大学络法律研究中心研究员刘德良在接受采访时指出,根据我国的《互联信息服务管理办法》,互联信息服务提供者如果发现其站传输的信息,明显属于违法宪法所确定的基本原则或者教唆犯罪等内容的,应当立即停止传输,保存有关记录,并向国家有关机关报告。

“根据现在其‘贴吧’里,教人如何利用‘灰鸽子’窃取他人号、账号等违法信息泛滥的势头看,百度以及其类似站,显然都没能够很好地履行这个监管义务。”刘德良表示。

“应该修改刑法中计算机病毒的定义”

目前,对于“灰鸽子”这种远程监控木马,国内尚未有专门的法律规范。国家计算机病毒应急处理中心副主任张健表示,利用“灰鸽子”窃取他人信息,应该是一种违法行为,但是要从严格的法律角度进行判定的话,可能又很难按照现有的法律进行惩处,所以也是属于互联高速发展产生的众多问题中,一个亟待破解的难题。

刘德良介绍,虽然在全国人大常委会2000年颁布的《关于维护互联安全的决定》中,规定了非法截获他人数据资料、侵犯公民通信自由和通信秘密构成犯罪的,要依照刑法有关规定追究刑事,但无论刑法还是《计算机信息络国际联安全保护管理办法》等法律法规

,只是对删除、修改、增加计算机信息系统中的数据和应用程序,破坏计算机系统正常运行的行为,即“病毒”进行了规定并制定了罚则

“那么问题就来了:‘灰鸽子’等木马,并不破坏电脑设备和通信设施,只是当用户浏览某个页的时候,悄悄潜入电脑里进而窃取个人信息,电脑系统还是正常进行,这种行为应该怎么界定?这就成了难题。”刘德良认为,虽然刑法第286条涉及了计算机病毒,然而计算机病毒不是法律概念,而是依据特定条件下形成的技术概念,未能揭示“病毒”的本质,就会出现没法适用刑法条文的局限。

“所以刑法关于计算机病毒的概念应该修改!”刘德良认为,准确的定义应该具备违反终端用户的意志、强行安装或者运行于终端用户的设备上、可能会对终端用户权益造成侵犯这三个特征。这样一来,不管是“灰鸽子”,还是日后出现的其他黑客程序或者流氓软件,在法律适用上就都迎刃而解了。

爱逛直播app
如何开发小程序
微店铺
分享到: