Komponenter

Det er en ny tjeneste for konferansens høyttalere på Black Hats sikkerhetskonferanse i Las Vegas i år: Advokater på anrop.

Blackhat (2014) - Hacking the NSA Scene (4/10) | Movieclips

Blackhat (2014) - Hacking the NSA Scene (4/10) | Movieclips
Anonim

Ansatte en stille messe i enden av den lange leverandørens linje booths her på Caesar Palace, EFF advokater er klare til å konsultere og noen ganger gi juridiske henvisninger til forskere som frykter at deres arbeid kan føre til problemer.

En advokat som vet om hacking er ikke akkurat noe du kan slå opp i en telefon bok, sa Kurt Opsahl, en EFF-stabsadvokat.

Fra torsdag ettermiddag hadde EFF omtrent halv tolv takers, sa Opsahl. Han ville ikke snakke om detaljer, men han sa at innsatsen er å hjelpe forskerne til å føle seg trygg i å presentere sin forskning. "Det faktum at vi er rundt og det er et sted som folk kan gå, vil gi dem litt tillit," sa han. "Dessverre er det noen selskaper som tar en svak utsikt over noen menneskers frihet til å tinker," sa han.

EFF har gitt denne typen juridisk assistanse på ad hoc-basis i mange år, men i Black Hat denne uken Det lanserte et formelt program, kalt Coders 'Rights-prosjektet.

Med Coders' Rights ønsker EFF å støtte legitim omvendt og sårbarhetsforskning.

EFF-advokater sier at et selskaps beslutning om å true at forskeren avhenger mye på bedriftskulturen og om det har noen erfaring med sikkerhetsforskningsfellesskapet. Størrelsen er også viktig, ifølge Jennifer Granick, konsernets sivile rettighetsdirektør og en kjent ekspert på dette feltet. "I min erfaring, jo mindre er bedriften, jo verre er de."

I år måtte forskere fra sikkerhetsleverandøren IOActive trekke en Black Hat-snakk etter at et lite firma, HID Global, truet med å saksøke dem for patentbrudd.

Forskere som ønsker å snakke med EFFs advokater, kan slippe ved standen og sette en konsultasjon på konsernets private rom på hotellet.

Det private rommet gjør ting litt enklere, sa Opsahl. Han husker et møte i 2006 hvor han måtte snakke med Defcon-deltaker. Den eneste måten å sikre at de ikke ble overhørt, var å ha sitt møte mens de gikk rundt på parkeringsplassen. "Det var vel verdt turen," sa han. "Til tross for det varme været."