Власти Южной Кореи разработали программу радикальной борьбы со спамом

В Южной Корее разработан национальный план борьбы со спамом Block 25, который требует от провайдеров ограничить передачу электронной почты несколькими так называемыми "официальными шлюзами", через которые должен пойти весь email-трафик. Название плана обусловлено основной задачей проекта — провайдерам придется блокировать стандартный 25-й порт, применяемый для SMTP-трафика (отправка электронной почты), сообщает CyberSecurity.ru.

"Официальные шлюзы" должны быть установлены на серверах крупнейших общенациональных провайдеров. Остальные пользователи и местные провайдеры должны блокировать возможности по передаче трафика.

Таким образом власти страны намерены более эффективно бороться со спамом и кибератаками, проводимыми при помощи электронной почты.

Одним из основных идеологов данного проекта является корейское правительственное агентство ISA (Internet and Security Agency), которое уже несколько месяцев призывает провайдеров подключиться к плану.

В ISA говорят, что сейчас в Южной Корее объемы спама превышают 80%, а многие антивирусные компании в своих рейтингах выводят страну на второе-третье место в рейтингах стран-спамеров. Заблокировав "самовольные" SMTP-серверы, объемы почтового мусора можно будет снизить примерно вдвое. Агентство заявляет, что план Block 25 получает все больше сторонников в правительстве страны, поэтому он может быть развернут уже к концу декабря.

Критики проекта говорят, что он имеет массу недостатков: во-первых, затрудняет доставку почты для домашних пользователей интернета, во-вторых, остро ставит вопрос конфиденциальности почтовых сообщений, в-третьих, при выходе из строя одного из "официальных шлюзов" значительная часть email-трафика в стране будет парализована.

Независимые эксперты отмечают, что у закона наблюдаются признаки лоббирования со стороны крупных интернет-провайдеров. Они также уверены, что блокировкой 25-го порта полностью решить проблему спама не получится и снижение объемов электронного мусора будет лишь временным.

Напомним, что, по данным экспертов, ежедневно через интернет проходит более 200 млрд электронных писем, содержащих спам — это более 90% всего объема переписки по электронной почте.

Эксперт: новый американский закон позволяет объявить киберпрестуником любого человека

Орин Керр, профессор Университета им. Джорджа Вашингтона, собирается выступить перед подкомитетом Конгресса США по вопросам преступности, терроризма и внутренней безопасности с критикой действующей редакции направленного против киберпреступников закона CFAA (Computer Fraud and Abuse Act — "Акт о нарушении и злоупотреблении работой компьютера").

По мнению эксперта данный закон позволяет объявить практически каждого человека хакером, сообщает Security Lab. Так, согласно этому закону, правонарушителем может считаться человек, использующий ложное имя, или указывающий неправдивую информацию о своем здоровье в социальной сети.

CFAA запрещает людям получать неавторизованный доступ к информации на защищенном компьютере. Керр приводит пример пользователя, которой указывает неправдивую информацию в социальной сети, и получает предложение на добавление в друзья от другого пользователя. Другой пользователь допускает на свою страницу человека, указавшего неправдивую информацию, из чего следует, что этот человек нарушил закон и может быть осужден.

"Законодательство не требует, чтобы информация была ценной или личной, — пишет ученый — достаточно информации любого типа. Обычные действия, такие как посещение web-страницы, переход по гиперссылке, или открытие сообщения электронной почты может быть достаточными".

Таким образом, считает Керр, действующая редакция CFAA несет угрозу общественным свободам миллионов американцев, которые используют компьютеры и интернет.

Профессор будет рекомендовать внести поправки в CFAA, в которых будет определена информация, неавторизованный доступ к которой будет считаться нарушением.

Ученый намерен предложить формулировку, согласно которой противозаконным будет считаться неавторизованное получение информации, доступ к которой "ассоциируется с серьезным вредом".