网络安全对Rebekah Jones袭击中心的“非常敏感”紧急警报系统不满意

通过斯凯勒·斯威舍

南佛罗里达太阳前哨

2020年12月11日下午8:08

但是，佛罗里达州卫生局的工作人员使用相同的用户名和密码登录系统，这使他们能够向处理COVID-19大流行和其他灾难的紧急救援人员发送大量短信。他们甚至在部门的公共网站上发布了多个州帐户的登录名和密码信息，任何不愿看的人都可以访问。

相关新闻：迪桑蒂斯（DeSantis）说丽贝卡·琼斯（Rebekah Jones）“有问题”，爆炸媒体抨击州警察»

宽松的网络安全性是该州突袭Rebekah Jones住所的专家鉴定出的几个有问题的问题之一。RebekahJones是前卫生部数据分析师，已提出举报投诉，指控官员操纵COVID-19统计数据。

辩护律师说，如果检察官提出指控，检察官可能很难获得定罪，而且突击检查是不寻常的，因为即使在涉及盗窃和欺诈的情况下，许多网络犯罪也没有受到执法部门的积极调查。在这种情况下，所涉及的信息都没有涉及：它敦促各州雇员说出应对大流行的真相。

以来国家五月份因涉嫌不服从而解雇了琼斯，她一直是州长处理冠状病毒大流行的直言不讳的批评家。琼斯随后启动了自己的网站，在该网站上发布了COVID数据。

前卫生部数据分析师丽贝卡·琼斯（Rebekah Jones）指责佛罗里达州官员因拒绝操纵COVID-19统计信息而误解了她。（照片来自Rebekah Jones的Twitter和gofundme页面）

国家特工挥舞着枪周一突击搜查琼斯的家，没收了她的计算机，电话和拇指驱动器作为对11月10日发送的邮件进行调查的一部分。

消息中写道：“现在该是再说17,000人死亡的时候了。您知道这是错误的。您不必参与其中。成为英雄。在为时已晚之前说出来。”

当时，佛罗里达州的COVID-19死亡人数为17,460。

“非常敏感的系统”

迪桑蒂斯（DeSantis）和佛罗里达卫生局（Florida Health of Department）尚未解决该机构的网络防御措施，也未说明他们正在采取哪些措施来改善安全措施。

但是，迪桑蒂斯（DeSantis）清楚地为佛罗里达州执法部门的特工辩护，他在坦帕（Tampa）的新闻发布会上说，特工有合法的搜查琼斯房屋的手令，未经授权的消息是一件严肃的事情。

采取该行动的部分理由是捍卫消息系统的完整性。

“入侵了非常敏感的系统，” DeSantis说。 “这是一个紧急警报系统。如果有人掌握了这一点，他们会造成很大的损失。您真的可以吓到很多老人和其他弱势群体。”

观看：尸体镜头显示警察突袭了COVID-19数据举报人的房屋»

文本消息系统是用于向紧急情况官员发送警报的通信工具。例如，可以发送大量文本，告诉官员该州的紧急行动中心已经启动。卫生官员没有回答要求他们详细描述该计划功能的问题。

DeSantis承认星期五他知道调查他最杰出的批评家之一 —与他的发言人弗雷德·皮科洛（Fred Piccolo）先前的声明矛盾，即州长不了解调查。

31岁的琼斯对纽约州的动机持不同看法。她说，这项搜索是为了铲除卫生部的泄密者，并恐吓DeSantis的批评家。

她说，当她是州政府雇员并且拒绝发送消息时，她从未访问过消息系统。琼斯没有因违反该罪行而被起诉。

检察官会遇到困难

根据对法律专家的采访，许多因素削弱了该州针对琼斯的诉讼，并引发了有关突袭意图的质疑。

公用密码： 突袭消息传出后，受欢迎的Reddit网站的用户迅速发现了卫生部网站上发布的七个PDF文件，其中包含登录信息和密码。

技术新闻网站 Ars Technica报告说，这些文件包含发送大量短信所需的登录信息和密码。通过该州的系统。它注意到该文件包括了为确保搜查令而提交的誓章当局所提及的同一组联系人的登录信息。

FDLE发言人格雷特·普莱辛格（Gretl Plessinger）对该帐户提出异议，并说正在接受调查的程序不在卫生署网站上的密码表中。但是，该州的誓章证明了逮捕令的合理性，但指出州雇员共享紧急警报系统的相同用户名和密码。

琼斯的辩护律师可以使用这种松懈的网络安全实践，包括共享密码和张贴在公众容易找到的密码，可以被琼斯的辩护律师用来表明该州的系统不安全。

处理网络犯罪案件的斯图尔特（Stuart）刑事辩护律师凯瑟琳·克拉克（Katherine Clark）说：“他们没有尽职调查以确保她的访问受到某种程度的限制。”

州长罗恩·德桑蒂斯（Ron DeSantis）一直与前州雇员丽贝卡·琼斯（Rebekah Jones）发生冲突，后者提出了告密者投诉。（里卡多·拉米雷斯·布克塞达/奥兰多前哨/ TNS）

FDLE专员Rick Swearingen在一份声明中说，有人“非法入侵”了该系统。

但是简单地获取密码并不需要太多技巧。专家说，未经授权的用户的这种违反仍然会违反州法律，但是要证明该密码是否可以广泛使用并被许多人共享将更难证明。

佛罗里达卫生部忽略了Sun Sentinel提出的一系列问题，包括是否向Jones通知她不再可以访问该系统，是否已经对网络安全保护措施进行了审核和测试以及是否正在调查任何州员工违反安全性或违反网络安全性的问题。规则。

异常调查： 西佛罗里达大学网络安全中心网络犯罪专家哈桑·布克说，当佛罗里达人召集警察举报在线银行欺诈或其他网络犯罪时，通常不会对其进行积极调查和起诉。

他说，这些调查需要人员和时间，在法庭上证明案件可能是个挑战。

Buker说：“将其追溯到某个IP地址并不容易。” “这不是一个容易的调查。”

但是在这种情况下，佛罗里达州执法部门将大量调查资源用于一起涉及未经授权的单一消息的案件，该消息敦促各州雇员说实话。

IP地址可能会误导：证明搜查令合理的誓章，取决于将消息跟踪到关联的IP地址琼斯的住所。但是IP地址很容易被欺骗，Buker说。

电子前沿基金会告诫不要依赖IP地址作为搜查令的唯一依据，因为它可能会与开放网络产生误导，并且永远不会成为唯一的个人标识。

数字版权律师玛西娅·霍夫曼（Marcia Hofmann）在2011年为《电子前沿基金会》撰写的文章中写道：“仅靠IP地址就不可能造成犯罪。” “此外，仅基于IP地址执行的搜查令很可能浪费官员的时间和资源，而不是产生有用的线索。”

舆论法院：根据州法律，未经授权使用计算机系统将被处以三年级重罪，最高可判处五年徒刑。但在刑事法庭上，刑事辩护律师约书亚·德卡德（Joshua Deckard）说，该信息的实质（仅鼓励人们说出一个引起公众极大关注的问题的真相）可能使说服陪审团定罪变得困难。

戴卡德说：“这不是一个坏主意。” “这是为了通知和警告公众。那将是防御的关键部分。这肯定是一个巨大的缓解因素。”

琼斯提升了她的形象

琼斯已成为两极分化的人物。对于许多政治左翼人士而言，她是一个勇敢的举报人，她在谈论有关冠状病毒大流行的真相，并且是旨在消除异议者的出于政治动机的调查的目标。

另一方面，批评者称她为过去不可靠的麻烦制造者。迪桑蒂斯（DeSantis）将她描述为“遇到问题”的人。

她花了大约20分钟的时间才让探员进屋，根据FDLE发布的人体摄像机镜头。这不是她第一次触犯法律。

相关：如果被指控犯有网络犯罪，COVID-19数据举报者将面临最高5年的监禁»

一项轻罪指控指控她在2019年对前男友进行网络跟踪，目前仍在法院审理中。星期一的检察官在该案中撤回了认罪协议袭击。

在同一事件中针对琼斯的性网络骚扰和缠扰指控被撤销，此前因抢劫，侵入和con视法庭而违反2017年事件中针对同一前男友的家庭暴力禁令的指控也被撤销。

琼斯（Jones）在五月份被解雇后迅速崛起，但随着全国媒体对她家的突袭事件的报道，琼斯变得更加知名。

琼斯在Twitter上积累了超过358,000名关注者，并通过GoFundMe页面筹集了超过231,000美元的法律辩护。

除此之外，她还通过另外一个GoFundMe页面筹集了25万美元，以帮助她“在拒绝为佛罗里达州计划过早重新开放该州而使用COVID-19数据而被解雇后被支付了账单。”

相关：被冠状病毒数据科学家解雇的丽贝卡·琼斯（Rebekah Jones）提起举报人投诉»

琼斯维护着一个网站，在该网站上发布COVID-19统计信息，并且她也在征求支持该项目的支票。

网络安全对Rebekah Jones袭击中心的“非常敏感”紧急警报系统不满意

最新政治

阅读最多•政治

权力午餐-佛罗里达政治通讯

最新政治