美国参议院议员开始注意到关于黑客伪造"紧急数据请求"以获取苹果等科技公司数据的报道，其中一位开始调查隐私问题。3月29日，一份报告显示，黑客正在利用其所俘获的政府和警察电子邮件账户，使他们能够假装成执法官员。通过使用电子邮件账户和连接服务，黑客能够在某些情况下向科技公司索取数据。
具体来说，黑客们滥用了"紧急数据请求"（EDRs），声称存在迫在眉睫的伤害或死亡威胁而要求提供数据。EDRs可以向执法部门紧急提供数据，而不需要法院的搜查令或传票。
然而，由于不可能迅速验证EDR的合法性，黑客们看到了这种技术的成功。
在最初的报告和彭博社3月30日的后续确认中，确认苹果公司遵守了一些要求，这个问题已经引起了立法者的注意。
参议员Ron Wyden在周四给KrebsOnSecurity的一份声明中说，这个问题是"对美国人的安全和国家安全的一个巨大威胁"。威登还对一些EDR"可能来自被破坏的外国执法机构，然后被用来针对脆弱的个人"的前景表示担忧。
威登说，他正在要求科技公司和联邦机构提供信息，以了解更多关于这个问题的情况。参议员说："没有人希望科技公司在某人的安全受到威胁时拒绝合法的紧急请求，但目前的系统有明显的弱点，需要加以解决。"
这并不是Wyden第一次研究法庭命令时的认证问题。2021年7月，Wyden和其他参议员提出了《法院命令数字认证法案》，该法案要求向各州和部落法院提供一笔资金，以帮助他们采用数字签名技术，从而有可能减少伪造的法院命令。
由于目前的EDR是通过被破坏的合法电子邮件账户发送的，没有真正的方法来确认身份，因此，执法部门采用类似的数字签名系统来达到类似的效果现在看是有必要的。
稿源：cnBeta.COM
