RSS Schneier sobre Seguridad
Seguir
Argumentando en contra de la CALEA
"En una audiencia del Congreso a principios de esta semana, Matt Blaze argumentó que CALEA, la ley de 1994 que obliga a las empresas de telecomunicaciones a permitir la interceptación de llamadas telefónicas, está desactualizada en el entorno de amenazas actual y debería reconsiderarse:En otras palabras, mientras que los requisitos de capacidad legalmente obligatorios de CALEA han cambiado poco en las últimas tres décadas, la infraestructura que debe implementarlos y protegerlos ha cambiado radicalmente. Esto ha ampliado enormemente la "superficie de ataque" que debe defenderse para evitar interceptaciones telefónicas no autorizadas, especialmente a gran escala. La tarea de los espías ilegales se ha vuelto significativamente más fácil, con muchas más opciones y oportunidades para que las exploten. Comprometer nuestra infraestructura de telecomunicaciones ahora es poco diferente de realizar cualquier otro tipo de intrusión informática o violación de datos, un problema de ciberseguridad conocido y endémico. Para decirlo sin rodeos, algo como Salt Typhoon era inevitable, y probablemente volverá a ocurrir a menos que se realicen cambios significativos..."