DMCA 被废止，美国极客们终于可以合法“侵入”自

你曾经也许这样想，如果你有自己的电子设备，你就可以做任何你想做的事。事实上，现在即使是汽车、个人电脑或者胰岛素泵等私人物品，如果你逆向探究他们的软件构造来挖掘安全漏洞，你都可能被起诉。

上周五，实施数十年之久的《数字千禧年版权法案》（DMCA）被废止，美国人从此可以随意“侵入”自己的设备。没有了 DMCA 对版权系统的保护，他们不必再担心而被设备生产商起诉。这一关键措施，将允许客户对自己的设备进行新形式的安全性研究。还有一项措施将允许对汽车进行数字维修。，这项保护措施由美国版权局于 2015 年 10 月颁发并于 2016 年生效，安全研究人员和发烧友们希望能在研究和修复领域开启一个新时代。

Andrea Matwyshyn 是美国东北大学计算机科学和法律专业的教授，去年就支持废除上述相关措施。他说“这很大程度上加强了对消费者的保护。美国版权局已经表明，它意识到了不断变化的现实技术，在消费者生活的方方面面，我们都依赖代码。”

现在，上述相关措施的废止试行期是两年。尤其是安全性研究法案的废止只适用于版权局所说的“诚信”测试，“必须是在避免对个人或公众造成任何伤害的受控环境下施行”。正如 Matwyshyn 所说， “当将心脏起搏器装入人体内的时候，我们并不是讨论如何测试起搏器。我们现在讨论的是受控实验室以及研究者的设备。”

尽管存在一些限制，安全研究人员也不必再担心面临 DMCA 的起诉。 Kit Walsh 是电子自由基金会的律师，他说“其实我们每天使用的设备都有很大的安全漏洞，这个法案却限制研究者们深入探究，更不要说将其公之于众。接下来两年会进行很多重要的安全研究，安全漏洞威胁也会随之被消除。”

DMCA 的 1201 条款一直禁止黑客逆向研究电脑系统——即使是他们自己的电脑——主要是为了保护生产商的知识产权。比如，索尼利用这个法案起诉逆向研究者乔治·霍兹。 他侵入索尼的 PS 游戏机，使它允许运行未经官方授权的软件。（霍兹于2011年同意不再逆向侵入索尼产品后，双方达成了和解。）拖拉机生产商约翰迪尔去年利用这个法案声称约翰迪尔拖拉机用户不能自己修复某些软件组件。

Josh Corman 是顾客安全集团 I Am The Cavalry 的联合创始人之一。他说，由于受到《数字千禧年版权法案》的限制，很多针对公共安全的重要研究都夭折了。他指的是最近的几个研究强生胰岛素泵会被侵入导致用药过量，Jeeps 被黑客通过网络袭击，控制刹车和传动装置以及大众汽车安装特殊软件应付尾气检测。

他说这些发现的研究者都面临着 DMCA 的起诉。废止这项法案，为那些逆向研究者提供了法律保护，这样他们可以去探究那些关键问题。“一些研究者有好的律师，或者他们只能希望没有人会起诉他们。现在对于那些不想冒险或不想被起诉的人来说，这个法案的废止，减少了他们面临的风险。”

我们很难去计算 DMCA 实施的20年里，有多少安全研究项目胎死腹中。 Corman 举了一个例子 Brian Knopf 因为害怕 DMCA 的起诉，他没有纰漏他妻子公司的神经传递素所存在的安全漏洞。而且他指出， 通用汽车在一月份实施的安全漏洞纰漏计划在一定程度上保证，对此有帮助的黑客不会受到起诉。之后，它就收到了很多有关其汽车安全漏洞的报告。Corman 说“消除人们对报复的恐惧，能够让人们提出对更多对通用消费者有益，甚至是挽救他们生命的建议。”

废止 DMCA 并不是意味着黑客就可以肆意妄为——即使是那些出于友好研究目的的黑客。除了版权局的“诚信”限制，研究者如果在未被允许的情况下侵入他人计算机，那么他们仍然可能面临《计算机欺诈和滥用法》的起诉或控告。这就意味着，研究者可以研究自己的设备，不同侵入他们连接的其它互联网设备。

不得不提醒一下， DMCA 的废止试用期只有两年。 I Am the Cavalry 的 Corman 希望安全研究人员能够在这段时间内拿出有说服力的研究结果，让版权局相信，废止该法案是有好处的，会使我们大家都更安全。

Corman 说“我相信，如果我们有足够的证据证明安全研究有积极影响，那么我们就能够让这个法案永远成为过去时。我希望我们能够做到这一点。只有当你能纰漏安全问题时，你才能有机会去修补这些问题。”

推荐阅读

谷歌平均每天清理100万条盗版链接

美国版权局手机越狱合法 但不包括平板