Эдвард Фельтен
 | Эта биография живого человека нуждается в дополнительных цитатах для проверки . ( сентябрь 2020 г. ) |
Эдвард Уильям Фельтен | |
|---|---|
 Эдвард Фельтен в Принстонском университете | |
| Рожденный | 25 марта 1963 г. |
| Гражданство | Американский |
| Образование | Калифорнийский технологический институт ( BS ) Вашингтонский университет ( MS , PhD ) |
| Известный | Инициатива по безопасной цифровой музыке |
| Награды | Премия EFF «Пионер» [1] |
| Научная карьера | |
| Поля | Информатика общественные дела |
| Учреждения | Принстонский университет , Федеральная торговая комиссия |
| Докторантура | Эдвард Д. Лазовска и Джон Захоржан |
Эдвард Уильям Фельтен (родился 25 марта 1963 г.) — имени Роберта Кана профессор компьютерных наук и связей с общественностью в Принстонском университете , где он также был директором Центра политики в области информационных технологий с 2007 по 2015 год и с 2017 по 2019 год. [2] 4 ноября 2010 года он был назначен главным технологом Федеральной торговой комиссии . [3] эту должность он официально занял 3 января 2011 года. 11 мая 2015 года он был назначен заместителем главного технического директора США. [4] В 2018 году он был номинирован и начал работать в качестве члена правления PCLOB . [5] [6]
Фельтен провел множество исследований в области компьютерной безопасности , в том числе новаторскую работу по аутентификации с доказательствами и работу по безопасности, связанной с языком программирования Java , но, пожалуй, наиболее известен он своей статьей о проблеме Secure Digital Music Initiative (SDMI).
Биография [ править ]
Фельтен учился в Калифорнийском технологическом институте и получил степень по физике в 1985 году. С 1986 по 1989 год он работал штатным программистом в Калифорнийском технологическом институте над параллельным проектом суперкомпьютера в Калифорнийском технологическом институте. Затем он поступил в аспирантуру по информатике в Вашингтонский университет . В 1991 году ему была присвоена степень магистра наук и степень доктора философии. в 1993 году. Его доктор философии. диссертация была посвящена разработке автоматизированного протокола связи между параллельными процессорами.
В 1993 году он поступил на факультет Принстонского университета на факультет информатики в качестве доцента. В 1999 году он получил звание доцента, а в 2003 году — профессора. В 2006 году он поступил в Школу общественных и международных отношений Вудро Вильсона , но информатика остается его родной кафедрой. директором Центра информационной и технологической политики Принстона . В 2005 году он стал Он работал консультантом юридических фирм, корпораций, частных фондов и государственных учреждений. Его исследования связаны с компьютерной безопасностью и технологической политикой. [7]
Он живет со своей семьей в Принстоне, штат Нью-Джерси . С 2006 по 2010 год он был членом правления Electronic Frontier Foundation (EFF). В 2007 году он был избран членом Ассоциации вычислительной техники .
В ноябре 2010 года он был назначен главным технологом Федеральной торговой комиссии . [8]
В 2013 году Фелтон был избран членом Национальной инженерной академии за вклад в безопасность компьютерных систем и влияние на государственную политику.
11 мая 2015 года он был назначен заместителем главного технического директора Белого дома . [9]
Соединенные Штаты против Microsoft [ править ]
Фельтен был свидетелем со стороны правительства США в деле «Соединенные Штаты против Microsoft» , где компанию-разработчика программного обеспечения обвиняли в совершении ряда антимонопольных преступлений. В ходе судебного разбирательства адвокаты Microsoft отрицали возможность удаления веб-браузера Internet Explorer с компьютера, оснащенного Windows 98, без существенного ущерба для работы Windows.
Ссылаясь на исследование, которое он провел вместе с Кристианом Хиксом и Питером Критом, двумя своими бывшими студентами, [10] Фельтен показал, что можно удалить функциональность Internet Explorer из Windows, не вызывая никаких проблем с операционной системой. Он продемонстрировал инструмент своей команды в суде, показав 19 способов, которыми обычно можно получить доступ к веб-браузеру с платформы Windows, который инструмент его команды сделал недоступным.
Microsoft утверждала, что изменения Фельтена на самом деле не удалили Internet Explorer, а лишь сделали его функциональность недоступной для конечного пользователя за счет удаления значков, ярлыков и исполняемого файла iexplore.exe, а также внесения изменений в системный реестр. Это привело к спорам о том, что именно представляет собой «веб-браузер», поскольку большая часть основных функций Internet Explorer хранится в общей динамической библиотеке , доступной для любой программы, работающей под Windows.
Microsoft также утверждала, что инструмент Фельтена даже не полностью лишил систему возможности просмотра веб-страниц, поскольку по-прежнему можно было получить доступ к Интернету через другие исполняемые файлы Windows, помимо iexplore.exe, такие как справочная система Windows.
Проблема SDMI
В рамках конкурса 2000 года SDMI (Secure Digital Music Initiative) предложила исследователям и другим лицам попытаться взломать цифровых звуковых водяных знаков разработанные ими технологии . В серии индивидуальных заданий участникам был предоставлен образец аудиофрагмента с одним из встроенных водяных знаков. меньше приемлемого Если участники отправят обратно образец с удаленным водяным знаком (и с потерей сигнала , хотя это условие не было указано SDMI), они выиграют этот конкретный конкурс.
Фельтен был первым участником конкурса. Он решил отказаться от соглашений о конфиденциальности , которые давали бы его команде право на денежный приз. Несмотря на то, что им было предоставлено очень мало информации или вообще никакой информации о технологиях нанесения водяных знаков, кроме аудиосэмплов, и у них было всего три недели на работу с ними, Фельтену и его команде удалось настолько изменить файлы, что автоматическая система оценки SDMI объявила, что водяной знак удален.
SDMI не признала, что Фельтен успешно сломал водяной знак в соответствии с правилами конкурса, отметив, что существует требование, чтобы файлы не теряли качества звука. SDMI заявила, что результат автоматического оценивания был безрезультатным, поскольку заявка, в которой просто были удалены все звуки из файла, могла бы успешно удалить водяной знак, но не соответствовала бы требованиям качества.
Иски SDMI
Команда Фельтена разработала научную статью, объясняющую методы, используемые его командой для борьбы с водяными знаками SDMI. Планируя представить доклад на четвертом международном семинаре по сокрытию информации в 2001 году в Питтсбурге , Фельтену угрожали судебным иском со стороны SDMI. [11] Ассоциация звукозаписывающей индустрии Америки (RIAA) и Verance Corporation в соответствии с условиями DMCA на том основании, что одна из технологий, взломанных его командой, в настоящее время используется на рынке. Фельтен отозвал презентацию с семинара, зачитав вместо этого краткое заявление об угрозах. SDMI и другие правообладатели отрицают, что когда-либо угрожали подать в суд на Фельтена. Однако SDMI, похоже, пригрозила судебным иском, когда представитель Мэтт Оппенгейм предупредил Фельтена в письме, что «любое раскрытие информации, полученной в результате участия в Public Challenge… может подвергнуть вас и вашу исследовательскую группу действиям в соответствии с Законом о защите авторских прав в цифровую эпоху». .». [12] Это было описано как случай цензуры со стороны авторского права . [13]
Фельтен с помощью Electronic Frontier Foundation подал в суд на группы, требуя вынесения декларативного решения о том, что публикация их статьи будет законной. Дело было прекращено за отсутствием процессуальной обоснованности . [14]
Фельтен представил свой доклад на конференции по безопасности USENIX в 2001 году. [15] Министерство юстиции США заверило Фельтена и других исследователей в том, что DMCA не угрожает их работе, и заявило, что юридические угрозы в их адрес недействительны. [ нужна ссылка ]
руткитов Sony Расследование
Скандал с защитой от копирования компакт-дисков Sony BMG в 2005 году начался, когда 31 октября 2005 года исследователь безопасности Марк Руссинович обнаружил, что программное обеспечение Sony Extended Copy Protection («XCP») для защиты от копирования на компакт-диске Get Right with the Man от Ван Занта содержит скрытые файлы, которые могут повредить операционную систему, устанавливать шпионское ПО и делать компьютер пользователя уязвимым для атак при воспроизведении компакт-диска на ПК под управлением Microsoft Windows. Затем Sony выпустила программный патч для удаления XCP.
15 ноября 2005 года Фельтен и Дж. Алекс Халдерман показали, что метод Sony по удалению программного обеспечения для защиты от копирования XCP с компьютера делает его более уязвимым для атак, поскольку он по сути устанавливает руткит в форме элемента управления Active X, используемого деинсталлятор, оставил его на компьютере пользователя и настроил так, чтобы любая веб-страница, посещаемая пользователем, могла выполнять произвольный код. Фельтен и Халдерман описали проблему в своем блоге:
Последствия этой уязвимости серьезны: она позволяет любой веб-странице, которую вы посещаете, загружать, устанавливать и запускать на вашем компьютере любой код, который ей нравится. Любая веб-страница может захватить контроль над вашим компьютером; тогда он может делать все, что захочет. Это настолько серьезный недостаток, насколько это возможно. [16]
машины для Анализ голосования Diebold
13 сентября 2006 года Фельтен и аспиранты Ариэль Фельдман и Алекс Халдерман Diebold Election Systems (теперь Premier Election Solutions ) обнаружили серьезные недостатки безопасности в машине для голосования . В их выводах говорилось: «Вредоносное программное обеспечение, работающее на одной машине для голосования, может украсть голоса с минимальным риском обнаружения. Вредоносное программное обеспечение может изменить все записи, журналы аудита и счетчики, хранящиеся на машине для голосования, так что даже тщательная криминалистическая экспертиза изучение этих записей не обнаружит ничего неправильного». [17] [18] [19] [20] [21]
голосования Sequoia машины для Анализ
В начале 2008 года представители избирательной комиссии Нью-Джерси объявили, что планируют отправить одну или несколько машин для голосования Sequoia Advantage Эду Фельтену и Эндрю Аппелю (также из Принстонского университета) для анализа. В марте 2008 года Sequoia отправила профессору Фельтену электронное письмо, утверждая, что разрешение ему осмотреть машины для голосования Sequoia нарушит лицензионное соглашение между Sequoia и округом, который их купил, а также что Sequoia подаст судебный иск, «чтобы остановить [...] .] любой несоответствующий анализу, [...] публикация программного обеспечения Sequoia, его поведения, отчетов о том же или любом другом нарушении нашей интеллектуальной собственности». [22] Эта акция вызвала возмущение среди активистов компьютерных технологий. [23] [24]
Изучив машины Sequoia, Фельтен и Аппель действительно обнаружили серьезные проблемы с точностью машин. [25] Они также продемонстрировали, что машины можно взломать и скомпрометировать за считанные минуты. [26]
Вскоре после этого был взломан корпоративный веб-сайт Sequoia. Хак был впервые обнаружен Эдом Фельтеном. 20 марта компания Sequoia закрыла свой веб-сайт и удалила «навязчивый контент». [27]
Атака с холодной загрузкой [ править ]
В феврале 2008 года Фельтен и его ученики были частью команды, которая обнаружила атаку с холодной загрузкой , которая позволяет лицу, имеющему физический доступ к компьютеру, обойти защиту операционной системы и извлечь содержимое его памяти. [28]
торговая комиссия Федеральная
В ноябре 2010 года Фельтен был назначен первым главным технологом Федеральной торговой комиссии . [29] из-за чего он взял годовой отпуск в Принстонском университете. [30]
Награды [ править ]
- Член Американской академии искусств и наук , избран в 2011 г. [31]
- Член Национальной инженерной академии , избран в 2013 г. [32]
Ссылки [ править ]
- ^ Electronic Frontier Foundation объявляет победителей премии Pioneer Award. Архивировано 11 ноября 2010 г. в Wayback Machine EFF, 2005 г.
- ^ «Эдвард В. Фельтен | Центр политики в области информационных технологий» . Проверено 28 мая 2020 г.
- ^ «FTC назначает Эдварда Фельтена главным технологом агентства; Эйлин Харрингтон исполнительным директором» . 4 ноября 2010 г.
- ^ www.whitehouse.gov
- ^ «Номинации Белого дома PCLOB: приятный сюрприз» . Законность . 14 марта 2018 г. Проверено 1 апреля 2023 г.
- ^ «Члены правления – ПКЛОБ» . www.pclob.gov . Проверено 1 апреля 2023 г.
- ^ Фельтен, Эдвард . «Биографическая справка Эдварда Фельтена» (PDF) . Проверено 19 мая 2008 г.
- ^ «FTC назначает Эдварда Фельтена главным технологом агентства; Эйлин Харрингтон исполнительным директором» . Федеральная торговая комиссия . 04.11.2010 . Проверено 4 ноября 2010 г.
- ^ «Белый дом назначает доктора Эда Фельтена заместителем главного технического директора США» . Белый дом . 11 мая 2015 г. Проверено 11 мая 2015 г. - из Национального архива .
- ^ Вассерман, Элизабет (26 апреля 2001 г.). «Профессор по взлому кодов безопасности достает документ с практическими рекомендациями» . Отраслевой стандарт . Проверено 7 мая 2007 г.
- ^ Оппенгейм, Мэтью Дж. (9 апреля 2001 г.). «Письмо RIAA/SDMI с юридическими угрозами» . Фонд электронных границ . Архивировано из оригинала 14 апреля 2007 года . Проверено 7 мая 2007 г.
- ^ Грин, Томас К. (23 апреля 2001 г.). «Обнаружены трещины SDMI» . Безопасность . Регистр . Проверено 7 мая 2007 г.
- ^ Уэстбрук, Стив (9 апреля 2009 г.). Композиция и авторские права: перспективы преподавания, создания текстов и добросовестного использования . Издательство Государственного университета Нью-Йорка. стр. 37–38. ISBN 978-1-4384-2599-3 .
- ^ «Заключительный протокол слушаний по делу Фельтен против RIAA» . Фонд электронных границ . 28 ноября 2001 года . Проверено 7 мая 2007 г.
- ^ Крейвер, Скотт А.; Ву, Мин; Лю, Беде; Стаббенфилд, Адам; Шварцландер, Бен; Уоллах, Дэн С.; Дин, Дрю; Фелтон, Эдвард В. (13–17 августа 2001 г.). «Чтение между строк: уроки SDMI Challenge» (PDF) . Материалы 10-го симпозиума по безопасности USENIX . 10-й симпозиум USENIX по безопасности . Вашингтон, округ Колумбия, США: Ассоциация USENIX . Архивировано из оригинала (PDF) 21 мая 2022 года . Проверено 12 июля 2022 г.
{{cite conference}}: CS1 maint: дата и год ( ссылка ) - ^ Фельтен, Эдвард ; Алекс Халдерман (15 ноября 2005 г.). «Сетевая программа удаления Sony открывает большую дыру в безопасности; Sony отзывает диски» . Свобода мастерить . Проверено 7 мая 2007 г.
- ^ Ариэль Дж. Фельдман; Дж. Алекс Халдерман; Эдвард В. Фельтен (13 сентября 2006 г.). «Анализ безопасности машины для голосования Diebold AccuVote-TS» (PDF) . Принстонский университет . Архивировано из оригинала (PDF) 13 мая 2007 года . Проверено 7 мая 2007 г.
{{cite journal}}: Для цитирования журнала требуется|journal=( помощь ) - ^ Фельдман, Ариэль Дж .; Хальдерман, Дж. Алекс ; Фельтен, Эдвард В. (13 сентября 2006 г.). «Анализ безопасности машины для голосования Diebold AccuVote-TS» . Центр политики информационных технологий . Архивировано из оригинала 12 декабря 2017 г. Проверено 6 июня 2021 г.
Полная исследовательская статья [PDF], версия для семинара [PDF], краткое изложение, часто задаваемые вопросы, наш ответ на ответ компании Diebold, демонстрационные видеоролики
- ^ CITP Принстон (30 ноября 2016 г.). «Демонстрация безопасности электронной машины для голосования DieBold AccuVote-TS» . через: YouTube . Архивировано из оригинала 12 декабря 2021 г. Проверено 6 июня 2021 г.
- ^ CITP Принстон (01 декабря 2016 г.). «Доступ к электронной машине для голосования Diebold AccuVote-TS — крупный план» . через: YouTube . Архивировано из оригинала 12 декабря 2021 г. Проверено 6 июня 2021 г.
- ^ CITP Принстон (01 декабря 2016 г.). «Доступ к электронной машине для голосования Diebold AccuVote-TS — вид под углом» . через: YouTube . Архивировано из оригинала 12 декабря 2021 г. Проверено 6 июня 2021 г.
Нет звука
- ^ Эд Фельтен (17 марта 2008 г.). «Интересное письмо от Sequoia» .
- ^ «Фирма, занимающаяся электронным голосованием, угрожает Эду Фельтену, если он проверит ее машину для электронного голосования» . Техдирт . 18 марта 2008 г.
- ^ Кори Доктороу (17 марта 2008 г.). «Sequoia Voting Systems угрожает исследовательской группе Фельтена в Принстоне» . БоингБоинг .
- ↑ Эд Фельтен: Расхождения на выборах в Нью-Джерси хуже, чем считалось ранее, противоречат объяснениям Секвойи , Freedom To Tinker , 4 апреля 2008 г.
- ^ Эндрю Аппель: Пломбы безопасности на машинах для голосования AVC Advantage легко побеждены , Freedom To Tinker , 19 декабря 2008 г.
- ^ Ди Чисамера (21 марта 2008 г.). «Sequoia Voting Systems призналась, что хакеры атаковали их сайт» . eFluxMedia. Архивировано из оригинала 6 апреля 2009 г.
- ^ Дж. Алекс Халдерман, Сет Д. Шон , Надя Хенингер , Уильям Кларксон, Уильям Пол, Джозеф А. Каландрино, Ариэль Дж. Фельдман, Джейкоб Аппелбаум и Эдвард В. Фельтен (21 февраля 2008 г.). «Чтобы мы не помнили: атаки с холодной загрузкой на ключи шифрования» . Принстонский университет . Архивировано из оригинала 22 июля 2011 года . Проверено 22 февраля 2008 г.
{{cite journal}}: Для цитирования журнала требуется|journal=( помощь ) CS1 maint: несколько имен: список авторов ( ссылка ) - ^ «ФТК назначила эксперта по компьютерной безопасности Принстона первым главным технологом» . Вашингтон Пост .
- ^ Нагеш, Гаутам (4 ноября 2010 г.). «Профессор Принстона Эдвард Фельтен назначен первым главным технологом Федеральной торговой комиссии» . Холм .
- ^ «Эдвард В. Фельтен» . Американская академия искусств и наук . Проверено 28 мая 2020 г.
- ^ «Профессор Эдвард В. Фельтен» . Сайт НАЭ . Проверено 28 мая 2020 г.
Внешние ссылки [ править ]
- Эдвард В. Фельтен в Принстоне
- Свобода мастерить
- Появления на C-SPAN
- «Фельтен и др. против RIAA и др.» . Архив дел. ЭФФ . 2001. Архивировано из оригинала 05 января 2018 г. Проверено 28 июля 2017 г.
- Корпорация Веранс
- Лессиг, Ларри; Зиттрейн, Джонатан (1 ноября 2002 г.). «Соединенные Штаты Америки против Microsoft» . Антимонопольное законодательство . Открытое право. Гарвардская школа права.
- Халдерман, Дж. Алекс; Фельтен, Эдвард В. (14 февраля 2006 г.). «Уроки эпизода Sony CD DRM» (PDF) . Архивировано (PDF) из оригинала 22 февраля 2006 г.
- Уилкинсон, Уилл (9 октября 2008 г.). «Разговор с Эдвардом Фельтеном» (Видео) . Bloggingheads.tv .
| Международный | |
|---|---|
| Национальный | |
| академики | |
| Другой | |
- 1963 года рождения
- Живые люди
- Американские мужчины-блогеры
- Американские блоггеры
- Американские ученые-компьютерщики
- Преподаватели компьютерной безопасности
- Активисты авторского права
- Выпускники Калифорнийского технологического института
- Выпускники инженерного колледжа Вашингтонского университета
- Преподаватели Принстонского университета
- 2007 г. Члены Ассоциации вычислительной техники.
- Члены Американской академии искусств и наук
- Члены Национальной инженерной академии США
- Научные блоггеры
- Научные писатели XXI века
- Американские главные технологи