Edward William Felten (nacido el 25 de marzo de 1963) es profesor Robert E. Kahn de Ciencias de la Computación y Asuntos Públicos en la Universidad de Princeton , donde también fue director del Centro de Política de Tecnología de la Información de 2007 a 2015 y de 2017 a 2019. [2] El 4 de noviembre de 2010, fue nombrado Jefe de Tecnología de la Comisión Federal de Comercio , [3] cargo que asumió oficialmente el 3 de enero de 2011. El 11 de mayo de 2015, fue nombrado Director Adjunto de Tecnología de EE. UU. [4] En 2018, fue nominado y comenzó un mandato como miembro de la junta directiva de PCLOB . [5] [6]
Felten ha realizado una variedad de investigaciones sobre seguridad informática , incluido un trabajo innovador sobre autenticación mediante prueba y trabajo sobre seguridad relacionada con el lenguaje de programación Java , pero quizás sea más conocido por su artículo sobre el desafío Secure Digital Music Initiative (SDMI).
Felten asistió al Instituto de Tecnología de California y se graduó en física en 1985. Trabajó como programador en Caltech de 1986 a 1989 en un proyecto paralelo de supercomputadora en Caltech. Luego se matriculó como estudiante de posgrado en informática en la Universidad de Washington . Obtuvo una Maestría en Ciencias en 1991 y un Doctor. en 1993. Su Ph.D. La tesis trataba sobre el desarrollo de un protocolo automatizado para la comunicación entre procesadores paralelos.
En 1993, se incorporó a la facultad de la Universidad de Princeton en el departamento de informática como profesor asistente. Fue ascendido a profesor asociado en 1999 y a profesor en 2003. En 2006, se unió a la Escuela de Asuntos Públicos e Internacionales Woodrow Wilson , pero la informática sigue siendo su departamento de origen. En 2005, se convirtió en director del Centro de Política de Información y Tecnología de Princeton . Se ha desempeñado como consultor para firmas de abogados, corporaciones, fundaciones privadas y agencias gubernamentales. Su investigación involucra seguridad informática y política tecnológica. [7]
Vive en Princeton, Nueva Jersey con su familia. De 2006 a 2010 fue miembro de la junta directiva de la Electronic Frontier Foundation (EFF). En 2007, fue admitido como miembro de la Association for Computing Machinery .
En noviembre de 2010, fue nombrado Tecnólogo Jefe de la Comisión Federal de Comercio . [8]
En 2013, Felton fue elegido miembro de la Academia Nacional de Ingeniería por sus contribuciones a la seguridad de los sistemas informáticos y por su impacto en las políticas públicas.
El 11 de mayo de 2015, fue nombrado director adjunto de tecnología de la Casa Blanca en Estados Unidos . [9]
Felten fue testigo del gobierno de los Estados Unidos en Estados Unidos contra Microsoft , donde la empresa de software fue acusada de cometer una variedad de delitos antimonopolio. Durante el juicio, los abogados de Microsoft negaron que fuera posible eliminar el navegador web Internet Explorer de una computadora equipada con Windows 98 sin afectar significativamente el funcionamiento de Windows.
Citando una investigación que había realizado con Christian Hicks y Peter Creath, dos de sus antiguos alumnos, [10] Felten testificó que era posible eliminar la funcionalidad de Internet Explorer de Windows sin causar ningún problema con el sistema operativo. Demostró la herramienta de su equipo ante el tribunal, mostrando 19 formas en las que normalmente es posible acceder al navegador web desde la plataforma Windows que la herramienta de su equipo hacía inaccesible.
Microsoft argumentó que los cambios de Felten no eliminaron realmente Internet Explorer, sino que sólo hicieron que su funcionalidad fuera inaccesible para el usuario final al eliminar íconos, accesos directos y el archivo ejecutable iexplore.exe, y al realizar cambios en el registro del sistema. Esto llevó a un debate sobre qué constituye exactamente el "navegador web", ya que gran parte de la funcionalidad principal de Internet Explorer se almacena en una biblioteca compartida de enlaces dinámicos , accesible a cualquier programa que se ejecute en Windows.
Microsoft también argumentó que la herramienta de Felten ni siquiera eliminó por completo la capacidad de navegación web del sistema, ya que todavía era posible acceder a la web a través de otros ejecutables de Windows además de iexplore.exe, como el sistema de ayuda de Windows.
Como parte de un concurso en 2000, SDMI (Iniciativa de Música Digital Segura) invitó a investigadores y otros a intentar romper las tecnologías de marcas de agua de audio digital que habían ideado. En una serie de desafíos individuales, a los participantes se les entregó una pieza de audio de muestra, con una de las marcas de agua incrustadas. Si los participantes devolvieran la muestra sin la marca de agua (y con una pérdida de señal inferior a una cantidad aceptable, aunque SDMI no indicó esta condición), ganarían ese desafío en particular.
Felten fue uno de los participantes iniciales del concurso. Eligió excluirse de los acuerdos de confidencialidad que habrían hecho que su equipo fuera elegible para el premio en efectivo. A pesar de recibir muy poca o ninguna información sobre las tecnologías de marcas de agua aparte de las muestras de audio y tener solo tres semanas para trabajar con ellas, Felten y su equipo lograron modificar los archivos lo suficiente como para que el sistema de evaluación automatizado de SDMI declarara eliminada la marca de agua.
SDMI no aceptó que Felten hubiera roto con éxito la marca de agua de acuerdo con las reglas del concurso, señalando que existía el requisito de que los archivos no perdieran calidad de sonido. SDMI afirmó que el resultado de la evaluación automatizada no fue concluyente, ya que una presentación que simplemente borrara todos los sonidos del archivo habría eliminado con éxito la marca de agua pero no cumpliría con el requisito de calidad.
El equipo de Felten desarrolló un artículo científico que explica los métodos utilizados por su equipo para derrotar las marcas de agua SDMI. Al planear presentar el artículo en el Cuarto Taller Internacional sobre Ocultación de Información de 2001 en Pittsburgh , Felten fue amenazado con acciones legales por parte de SDMI, [11] la Recording Industry Association of America (RIAA) y Verance Corporation, bajo los términos de la DMCA . con el argumento de que una de las tecnologías que su equipo había roto estaba actualmente en uso en el mercado. Felten retiró la presentación del taller y, en su lugar, leyó una breve declaración sobre las amenazas. SDMI y otros titulares de derechos de autor negaron haber amenazado alguna vez con demandar a Felten. Sin embargo, SDMI parece haber amenazado con emprender acciones legales cuando el portavoz Matt Oppenheim advirtió a Felten en una carta que "cualquier divulgación de información obtenida al participar en el Desafío Público... podría exponerlo a usted y a su equipo de investigación a acciones bajo la Ley de Derechos de Autor del Milenio Digital". ." [12] Esto ha sido calificado como un caso de censura por derechos de autor . [13]
Felten, con la ayuda de Electronic Frontier Foundation , demandó a los grupos, solicitando una sentencia declarativa que dictaminara que la publicación del artículo sería legal. El caso fue desestimado por falta de legitimación activa . [14]
Felten presentó su artículo en la conferencia de seguridad USENIX en 2001. [15] El Departamento de Justicia de los Estados Unidos ofreció a Felten y a otros investigadores garantías de que la DMCA no amenaza su trabajo y declaró que las amenazas legales contra ellos no eran válidas. [ cita necesaria ]
El escándalo de protección de copia de CD Sony BMG de 2005 comenzó cuando el investigador de seguridad Mark Russinovich reveló el 31 de octubre de 2005 que el software de protección de copia Extended Copy Protection ("XCP") de Sony en el CD Get Right with the Man de Van Zant contenía archivos ocultos que podían dañar el sistema operativo, instalar software espía y hacer que la computadora del usuario sea vulnerable a ataques cuando el CD se reproduce en una PC con Microsoft Windows. Luego, Sony lanzó un parche de software para eliminar XCP.
El 15 de noviembre de 2005, Felten y J. Alex Halderman demostraron que el método de Sony para eliminar el software de protección de copia XCP de la computadora la hace más vulnerable a los ataques, ya que esencialmente instalaba un rootkit , en forma de un control Active X utilizado por el desinstalador, lo dejó en la máquina del usuario y lo configuró para permitir que cualquier página web visitada por el usuario ejecute código arbitrario. Felten y Halderman describieron el problema en una publicación de blog:
Las consecuencias de la falla son graves: permite que cualquier página web que visite descargue, instale y ejecute cualquier código que desee en su computadora. Cualquier página web puede tomar el control de su computadora; entonces puede hacer lo que quiera. Esto es lo más grave que puede llegar a ser una falla de seguridad. [dieciséis]
El 13 de septiembre de 2006, Felten y los estudiantes de posgrado Ariel Feldman y Alex Halderman descubrieron graves fallas de seguridad en una máquina de votación de Diebold Election Systems (ahora Premier Election Solutions ) . Sus hallazgos afirmaron: "El software malicioso que se ejecuta en una sola máquina de votación puede robar votos con poco o ningún riesgo de ser detectado. El software malicioso puede modificar todos los registros, registros de auditoría y contadores mantenidos por la máquina de votación, de modo que incluso un análisis forense cuidadoso El examen de estos registros no encontrará nada malo." [17] [18] [19] [20] [21]
A principios de 2008, los funcionarios electorales de Nueva Jersey anunciaron que planeaban enviar una o más máquinas de votación Sequoia Advantage a Ed Felten y Andrew Appel (también de la Universidad de Princeton) para su análisis. En marzo de 2008, Sequoia envió un correo electrónico al profesor Felten afirmando que permitirle examinar las máquinas de votación Sequoia violaría el acuerdo de licencia entre Sequoia y el condado que las compró, y también que Sequoia emprendería acciones legales "para detener [...] .] cualquier análisis no conforme, [...] publicación del software Sequoia, su comportamiento, informes relacionados con el mismo o cualquier otra infracción de nuestra propiedad intelectual". [22] Esta acción provocó indignación entre los activistas de la tecnología informática. [23] [24]
Después de examinar las máquinas de Sequoia, Felten y Appel descubrieron graves problemas con la precisión de las máquinas. [25] También demostraron que las máquinas pueden ser pirateadas y comprometidas en cuestión de minutos. [26]
Poco después, el sitio web corporativo de Sequoia fue pirateado. El truco fue descubierto por primera vez por Ed Felten. Sequoia cerró su sitio web el 20 de marzo y eliminó el "contenido intrusivo". [27]
En febrero de 2008, Felten y sus alumnos formaron parte del equipo que descubrió el ataque de arranque en frío , que permite a alguien con acceso físico a una computadora eludir las protecciones del sistema operativo y extraer el contenido de su memoria. [28]
En noviembre de 2010, Felten fue nombrado primer tecnólogo jefe de la Comisión Federal de Comercio , [29] por lo que tomó una licencia de un año de la Universidad de Princeton. [30]
{{cite conference}}: CS1 maint: date and year (link){{cite journal}}: Citar diario requiere |journal=( ayuda )Trabajo de investigación completo [PDF], versión del taller [PDF], resumen ejecutivo, preguntas frecuentes, nuestra respuesta a la respuesta de Diebold, vídeos de demostración
Sin audio
{{cite journal}}: Citar diario requiere |journal=( ayuda )CS1 maint: multiple names: authors list (link)