EXPloit EXPort

К Вассенарским соглашениям добавлен пункт о контроле за экспортом эксплойтов. Новая статья призвана контролировать экспорт 0-day эксплоитов и spyware.

Вассенарские соглашения - соглашения между 40 странами (США, ЕС, страны СНГ, Канада, Австралия, Япония и др.) по контролю за экспортом вооружений и технологий «двойного применения».

Согласно документу ПО такого объявляется технологией двойного назначения и делится на два типа: “наступательное” и “шпионское”.

Согласно документу наступательное ПО это

ПО созданое для избежания обнаружения мониторинговыми инструментами; для преодоления “защитных контрмер”; устройство способное: а. Извлечь или модифицировать данные с компьютера или сети; б. Модифицировать путь исполнения ПО для исполнения дополнительных инструкций.

Шпионское ПО:

Сетевые системы наблюдения обладающие следующими свойствами: Анализ данных на уровне приложения; извлечение метаданных или содерижимого приложения; индексация извлекаемой информации;

Как будет вестись разработка подобных инструментов програмистами из разных стран через интернет и можно ли загреметь перевозя через границу дистрибутив Kali Linux покажет практика. В любом случае, такое законодательство не предотвратит утечку ПО за границу.

Comments