WikiDer > Эдвард Фелтен

Edward Felten
Эдвард Уильям Фелтен
Эдвард-Фелтен-в-Принстоне-CITP.jpg
Эдвард Фелтен в Университет Принстона
Родившийся (1963-03-25) 25 марта 1963 г. (57 лет)
ГражданствоАмериканец
Альма-матерКалифорнийский технологический институт (Б.С.)
Вашингтонский университет (Магистр, доктор философии)
ИзвестенИнициатива по безопасной цифровой музыке
НаградыПремия EFF Pioneer[1]
Научная карьера
ПоляИнформатика
общественные дела
УчрежденияУниверситет Принстона, Федеральная торговая комиссия
ДокторантЭдвард Д. Лазовска и Джон Захоржан

Эдвард Уильям Фелтен (родился 25 марта 1963 г.) Роберт Э. Кан Профессор компьютерных наук и связей с общественностью в Университет Принстона, где он также был директором Центр политики в области информационных технологий с 2007 по 2019 гг.[2] 4 ноября 2010 г. назначен главным технологом Федеральная торговая комиссия,[3] должность, которую он официально занял 3 января 2011 года. 11 мая 2015 года он был назначен заместителем главного технического директора США.[4]

Фельтен выполнил множество компьютерная безопасность исследования, в том числе новаторские работы по проверке подлинности и работы по безопасности, связанные с Язык программирования Java, но он, пожалуй, наиболее известен своей статьей о Инициатива по безопасной цифровой музыке (SDMI) вызов.

биография

Фельтен посетил Калифорнийский технологический институт и закончил со степенью в Физика в 1985. Он работал штатным программистом в Калтехе с 1986 по 1989 год над параллельным суперкомпьютерным проектом в Калтехе. Затем он поступил в аспирантуру факультета компьютерных наук в Вашингтонский университет. Он был награжден Магистр естественных наук степень в 1991 году и Кандидат наук в 1993 году. Диссертация была посвящена разработке автоматизированного протокола для связи между параллельными процессорами.

В 1993 году поступил на факультет Университет Принстона на кафедре компьютерных наук в качестве доцента. Его повысили до доцента в 1999 г. и до профессора в 2003 г. В 2006 г. он присоединился к Школа общественных и международных отношений Вудро Вильсона, но информатика остается его основным отделом. В 2005 году он стал директором Центр информационной и технологической политики в Принстон. Он работал консультантом юридических фирм, корпораций, частных фондов и государственных учреждений. Его исследования касаются компьютерной безопасности и технологической политики.[5]

Он живет в Принстон, Нью-Джерси с его семьей. С 2006 по 2010 год входил в состав правления Фонд электронных рубежей (ЭФФ). В 2007 году он был введен в должность научного сотрудника Ассоциация вычислительной техники.

В ноябре 2010 г. назначен главным технологом Федеральная торговая комиссия.[6]

11 мая 2015 г. он был назначен заместителем главного технологического директора США по Белый дом.[7]

Соединенные Штаты против Microsoft

Фельтен был свидетелем правительства США в Соединенные Штаты против Microsoft, где компания-разработчик программного обеспечения была обвинена в совершении ряда антимонопольных преступлений. Во время судебного разбирательства адвокаты Microsoft отрицали возможность удаления Internet Explorer веб-браузер из Windows 98 оборудованный компьютер без значительного ухудшения работы Windows.

Ссылаясь на исследование, которое он провел с двумя бывшими учениками Кристианом Хиксом и Питером Креатом,[8] Фельтен показал, что можно удалить функциональность Internet Explorer из Windows, не вызывая никаких проблем с операционной системой. Он продемонстрировал инструмент своей команды в суде, продемонстрировав 19 способов, которыми обычно можно получить доступ к веб-браузеру с платформы Windows, которую инструмент его команды сделал недоступным.

Microsoft утверждала, что изменения Фельтена на самом деле не удаляли Internet Explorer, а только сделали его функциональность недоступной для конечного пользователя, удалив значки, ярлыки и исполняемый файл iexplore.exe, а также внося изменения в системный реестр. Это привело к спорам о том, что именно представляет собой «веб-браузер», поскольку большая часть основных функций Internet Explorer хранится в общей библиотека с динамической компоновкой, доступный для любой программы, работающей под Windows.

Microsoft также утверждала, что инструмент Фельтена даже не полностью удаляет возможность просмотра веб-страниц из системы, поскольку все еще можно было получить доступ к Интернету через другие исполняемые файлы Windows, помимо iexplore.exe, такие как справочная система Windows.

Задача SDMI

В рамках конкурса 2000 г. SDMI (Secure Digital Music Initiative) пригласила исследователей и других лиц попытаться сломать цифровой звук водяной знак технологии, которые они разработали. В серии индивидуальных заданий участникам раздали образец аудиозаписи с одним из водяных знаков. Если участники вернули образец с удаленным водяным знаком (и с менее чем приемлемым количеством потеря сигнала(хотя это условие не было заявлено SDMI), они выиграют именно этот вызов.

Фельтен был первым участником конкурса. Он решил отказаться от конфиденциальность соглашения, которые дали бы его команде право на денежный приз. Несмотря на то, что Фелтену и его команде было предоставлено очень мало или совсем не было информации о технологиях создания водяных знаков, кроме аудио-образцов, и у них было всего три недели для работы с ними, им удалось изменить файлы в достаточной степени, чтобы автоматическая система судейства SDMI объявила водяной знак удаленным.

SDMI не согласилась с тем, что Фельтен успешно взломал водяной знак в соответствии с правилами конкурса, отметив, что существует требование, чтобы файлы не теряли качества звука. SDMI заявила, что результат автоматической оценки был неубедительным, поскольку представление, в котором просто стирались все звуки из файла, могло бы успешно удалить водяной знак, но не соответствовало бы требованиям качества.

Судебные иски SDMI

Команда Фельтена разработала научную статью, объясняющую методы, используемые его командой для борьбы с водяными знаками SDMI. Планирую представить доклад на Четвертом Интернационале Скрытие информации Мастерская 2001 г. в г. Питтсбург, SDMI пригрозила Фельтену судебным иском,[9] в Ассоциация звукозаписывающей индустрии Америки (RIAA) и Корпорация Веранс, согласно условиям DMCAна том аргументе, что одна из технологий, взломанных его командой, в настоящее время используется на рынке. Фелтен снял презентацию с семинара, вместо этого зачитав краткое изложение угроз. SDMI и другие правообладатели отрицали, что когда-либо угрожали подать в суд на Фельтена. Однако SDMI, похоже, пригрозил судебным иском, когда официальный представитель Мэтт Оппенгейм предупредил Фельтена в письме, что «любое раскрытие информации, полученной в результате участия в Public Challenge ... может привести к действиям в соответствии с Законом о защите авторских прав в цифровую эпоху в отношении вас и вашей исследовательской группы. . ".[10]

Фельтен с помощью Фонд электронных рубежейподали в суд на группы, требуя декларативное решение постановив, что их публикация газеты будет законной. Дело прекращено на отсутствие позиции.[11]

Фельтен представил свой доклад на USENIX конференция по безопасности в 2001 году. Министерство юстиции США предоставил Фелтену и другим исследователям заверения в том, что DMCA не угрожает их работе, и заявил, что юридические угрозы в их адрес являются недействительными.

Sony расследование руткитов

В Скандал 2005 года о защите компакт-дисков Sony BMG началось, когда исследователь безопасности Марк Руссинович 31 октября 2005 г. сообщил, что Sony Расширенная защита от копирования («XCP») защита от копирования программное обеспечение на компакт-диске Получить права с мужчиной к Ван Зант содержат скрытые файлы, которые могут повредить операционную систему, установите шпионское ПО и сделать компьютер пользователя уязвимым для атак при воспроизведении компакт-диска на ПК с Microsoft Windows. Затем Sony выпустила программный патч для удаления XCP.

15 ноября 2005 г. Фельтен и Дж. Алекс Халдерман показал, что метод Sony по удалению программного обеспечения защиты от копирования XCP с компьютера делает его более уязвимым для атак, поскольку он, по сути, установил руткит, в виде Активный X элемент управления, используемый деинсталлятором, и оставил его на компьютере пользователя и настроил так, чтобы разрешить любой веб-странице, посещаемой пользователем, выполнять произвольный код. Фельтен и Халдерман описали проблему в своем блоге:

Последствия уязвимости серьезны, она позволяет любой посещаемой вами веб-странице загружать, устанавливать и запускать любой код на вашем компьютере. Любая веб-страница может захватить контроль над вашим компьютером; тогда он может делать все, что хочет. Это настолько серьезный недостаток безопасности, который может быть.[12]

Анализ машины для голосования Diebold

13 сентября 2006 г. Фельтен и аспиранты Ариэль Фельдман и Алекс Халдерман обнаружил серьезные недостатки безопасности в системе Diebold Election Systems (сейчас Лучшие решения для выборов) машина для голосования. В их выводах говорилось: «Вредоносное ПО, работающее на одной машине для голосования, может украсть голоса с минимальным риском обнаружения, если вообще существует. Вредоносное ПО может изменять все записи, журналы аудита и счетчики, хранящиеся в машине для голосования, так что даже тщательная судебная экспертиза изучение этих записей не обнаружит ничего неправильного ".[13]

Анализ машины для голосования Sequoia

В начале 2008 года представители избирательных комиссий Нью-Джерси объявили, что планируют послать один или несколько Секвойя Преимущества машин для голосования перед Эдом Фельтеном и Эндрю Аппель (также Принстонского университета) для анализа. В марте 2008 года Sequoia отправила профессору Фельтену электронное письмо, в котором утверждалось, что разрешение ему проверять машины для голосования Sequoia нарушит лицензионное соглашение между Sequoia и округом, который их купил, а также что Sequoia предпримет судебные иски, чтобы "остановить [... .] любой несоответствующий анализ, [...] публикация программного обеспечения Sequoia, его поведения, отчетов относительно такого же или любого другого нарушения нашей интеллектуальной собственности ».[14] Эта акция вызвала возмущение среди активистов компьютерных технологий.[15][16]

Изучив машины Sequoia, Фельтен и Аппель действительно обнаружили серьезные проблемы с точностью машин.[17] Они также продемонстрировали, что машины можно взломать и взломать за считанные минуты.[18]

Вскоре после этого был взломан корпоративный веб-сайт Sequoia. Взлом был впервые обнаружен Эд Фельтеном. 20 марта Sequoia закрыла свой веб-сайт и удалила «навязчивый контент».[19]

Атака холодной загрузки

В феврале 2008 года Фельтен и его ученики стали частью команды, открывшей холодная атака, который позволяет кому-либо, имеющему физический доступ к компьютеру, обойти защиту операционной системы и извлечь содержимое его памяти.[20]

Федеральная торговая комиссия

В ноябре 2010 года Фельтен был назначен первым главным технологом Федеральная торговая комиссия,[21] за что он взял годичный отпуск в Принстонском университете.[22]

Награды

Рекомендации

  1. ^ Electronic Frontier Foundation объявляет лауреатов премии Pioneer Award В архиве 2010-11-11 на Wayback Machine EFF, 2005 г.
  2. ^ "Эдвард В. Фелтен | Центр политики в области информационных технологий". Получено 2020-05-28.
  3. ^ http://www.ftc.gov/opa/2010/11/cted.shtm
  4. ^ https://www.whitehouse.gov/blog/2015/05/11/white-house-names-dr-ed-felten-deply-us-chief-technology-officer
  5. ^ Фелтен, Эдвард. "Биографическая справка Эдварда Фельтена" (PDF). Получено 2008-05-19.
  6. ^ «FTC назначает Эдварда Фелтена главным технологом агентства; Эйлин Харрингтон - исполнительным директором». Федеральная торговая комиссия. 2010-11-04. Получено 2010-11-04.
  7. ^ «Белый дом назначает доктора Эда Фелтена заместителем директора по технологиям США». Белый дом. 2015-05-11. Получено 2015-05-11.
  8. ^ Вассерман, Элизабет (26 апреля 2001 г.). "Профессор, взламывающий код безопасности, вытаскивает бумагу с инструкциями". Промышленный стандарт. Получено 2007-05-07.
  9. ^ Оппенгейм, Мэтью Дж. (9 апреля 2001 г.). «Письмо RIAA / SDMI с юридической угрозой». Фонд электронных рубежей. Архивировано из оригинал 14 апреля 2007 г.. Получено 2007-05-07.
  10. ^ Грин, Томас К. (23 апреля 2001 г.). «Обнаружены трещины SDMI». Безопасность. Реестр. Получено 2007-05-07.
  11. ^ «Заключительная стенограмма слушания, Фелтен против RIAA». Фонд электронных рубежей. 28 ноября 2001 г.. Получено 2007-05-07.
  12. ^ Фелтен, Эдвард; Алекс Халдерман (15 ноября 2005 г.). «Веб-деинсталлятор Sony открывает большую дыру в безопасности; Sony отозвала диски». Свобода возиться. Получено 2007-05-07.
  13. ^ Ариэль Дж. Фельдман; Дж. Алекс Халдерман; Эдвард В. Фелтен (13 сентября 2006 г.). «Анализ безопасности машины для голосования Diebold AccuVote-TS» (PDF). Университет Принстона. Архивировано из оригинал (PDF) 13 мая 2007 г.. Получено 2007-05-07. Цитировать журнал требует | журнал = (помощь)
  14. ^ Эд Фельтен (17 марта 2008 г.). «Интересное письмо от Sequoia».
  15. ^ «Фирма, занимающаяся электронным голосованием, угрожает Эду Фельтену, если он проверит ее машину для электронного голосования». Techdirt. 2008-03-18.
  16. ^ Кори Доктороу (2008-03-17). «Система голосования Sequoia угрожает исследовательской группе Фелтена в Принстоне». BoingBoing.
  17. ^ Эд Фельтен: Расхождения в выборах в Нью-Джерси хуже, чем предполагалось ранее, противоречат объяснению Секвойи, Свобода возиться, 4 апреля 2008 г.
  18. ^ Эндрю Аппель: Защитные пломбы на машинах для голосования AVC Advantage легко снимаются, Свобода возиться, 19 декабря 2008 г.
  19. ^ Ди Чисамера (21.03.2008). «Системы голосования Sequoia признают, что хакеры атакуют их веб-сайт». eFluxMedia. Архивировано из оригинал на 2009-04-06.
  20. ^ Дж. Алекс Халдерман, Сет Д. Шон, Надя Хенингер, Уильям Кларксон, Уильям Пол, Джозеф А. Каландрино, Ариэль Дж. Фельдман, Джейкоб Аппельбауми Эдвард В. Фелтен (21 февраля 2008 г.). «Чтобы мы не помнили: атаки холодного запуска на ключи шифрования». Университет Принстона. Архивировано из оригинал 22 июля 2011 г.. Получено 2008-02-22. Цитировать журнал требует | журнал = (помощь)CS1 maint: несколько имен: список авторов (связь)
  21. ^ «Федеральная торговая комиссия назвала эксперта по компьютерной безопасности Принстона первым главным технологом». Вашингтон Пост.
  22. ^ http://thehill.com/blogs/hillicon-valley/personnel-notes/127705-princeton-prof-edward-felten- named-ftcs-first-chief-technologist
  23. ^ "Эдвард В. Фелтен". Американская академия искусств и наук. Получено 2020-05-28.
  24. ^ "Профессор Эдвард В. Фелтен". Веб-сайт NAE. Получено 2020-05-28.

внешняя ссылка