美国司法部不再指控或起诉“善意黑客”行为

IT之家 5 月 21 日消息，善意黑客美国司法部宣布根据《计算机欺诈和滥用法》起诉案件的美国新政策，该政策首次指示不应起诉善意的司法安全研究人员。

善意安全研究是控或指仅出于善意测试、调查和 / 或纠正安全漏洞或漏洞的起诉目的访问计算机，而此类活动的善意黑客执行方式旨在避免对个人或公众造成任何伤害，从活动中获得的美国信息主要用于促进被访问计算机所属的设备、机器或在线服务类别或使用此类设备、司法机器或在线服务的控或人的安全性。

但是起诉，新政策也承认，善意黑客声称进行安全研究并不是美国恶意行为者的免费通行证。例如，司法发现设备中的控或漏洞以勒索其所有者，即使声称是起诉“研究”，也不是出于善意。该政策建议检察官就这一因素的具体应用咨询刑事司的计算机犯罪和知识产权科 （CCIPS）。

所有希望根据《计算机欺诈和滥用法》起诉案件的联邦检察官都必须遵守新政策，并在提出任何指控之前咨询 CCIPS。如果 CCIPS 反对，检察官必须先通知副检察长 （DAG），并且在某些情况下获得 DAG 的批准，然后再对 CFAA 案件提出指控。

新政策取代了 2014 年发布的早期政策，并立即生效。