Komponenter

Det finns en ny tjänst för konferenshögtalare på Black Hats säkerhetskonferens i Las Vegas i år: Advokater i samtal.

Interviewing a Dark Web Hacker (Black Hat)

Interviewing a Dark Web Hacker (Black Hat)
Anonim

Bemanning en tyst båt i slutet av den långa leverantörslängden booths här på Caesar's Palace, EFF-advokater är redo att konsultera och ibland ge rättsliga hänvisningar till forskare som fruktar att deras arbete kan leda till problem.

En advokat som vet om hacking är inte precis något du kan slå upp i en telefon boken, säger Kurt Opsahl, en tjänsteman från EFF.

Vid torsdagseftermiddagen hade EFF omkring ett halvt dussin, sade Opsahl. Han skulle inte prata om detaljer, men han sa att insatsen är att hjälpa forskarna att känna sig trygga när de presenterar sin forskning. "Det faktum att vi är runt och det finns en plats som människor kan gå kommer att ge dem lite förtroende," sa han. "Tyvärr finns det några företag som tar en liten bild av vissa människors frihet att tinker," sa han.

EFF har givit denna typ av juridisk hjälp på ad hoc-basis i flera år, men hos Black Hat den här veckan Det lanserade ett formellt program, kallat projektet Coders 'Rights.

Med Coders Rights vill EFF stödja legitim omvändteknik och sårbarhetsforskning.

EFF-advokater säger att ett företags beslut att hota en forskare beror mycket på företagskulturen och om det har någon erfarenhet av säkerhetsforskningsgemenskapen. Storlek är också, enligt Jennifer Granick, gruppens civilrättsliga direktör och en välkänd expert på detta område. "Enligt min erfarenhet, desto mindre är företaget, desto sämre är de."

Förra året måste forskare från säkerhetsleverantören IOActive ta en Black Hat-prata efter att ett litet företag som heter HID Global hotat att stämma dem för patentintrång.

Forskare som vill prata med EFF: s advokater kan släppa sig på boothen och samråda i gruppens privata rum på hotellet.

Det privata rummet gör sakerna lite enklare, säger Opsahl. Han kommer ihåg ett möte i 2006 där han var tvungen att prata med Defcon-deltagaren. Det enda sättet att se till att de inte hördes var att ha sitt möte medan de gick runt på parkeringsplatsen. "Det var väl värt promenaden," sa han. "Trots det heta vädret."