- Danh mục
- Wassenaar – Danh mục hàng hóa và công nghệ lưỡng dụng – WA-LIST (25) 1
- Mục tương ứng của EU
- 5A004
a. Được thiết kế hoặc được cải biến để thực hiện 'chức năng phân tích mật mã'.
Chú thích:
5A004.a. bao gồm hệ thống hoặc thiết bị được thiết kế hoặc được cải biến để thực hiện 'chức năng phân tích mật mã' bằng kỹ thuật dịch ngược.
Chú thích kỹ thuật:
Trong phạm vi 5A004.a., 'chức năng phân tích mật mã' là các chức năng được thiết kế để vô hiệu hóa các cơ chế mật mã nhằm thu được các biến bí mật hoặc dữ liệu nhạy cảm, bao gồm văn bản rõ, mật khẩu hoặc khóa mật mã.
b. Mặt hàng, không được quy định tại 4A005 hoặc 5A004.a., được thiết kế để thực hiện tất cả các chức năng sau đây:
1. 'Trích xuất dữ liệu thô' từ thiết bị tính toán hoặc thiết bị thông tin liên lạc; và
2. Vượt qua các biện pháp kiểm soát "xác thực" hoặc cấp quyền của thiết bị, nhằm thực hiện chức năng được mô tả tại 5A004.b.1.
Chú thích kỹ thuật:
Trong phạm vi 5A004.b.1., 'trích xuất dữ liệu thô' từ thiết bị tính toán hoặc thiết bị thông tin liên lạc là việc lấy dữ liệu nhị phân từ phương tiện lưu trữ (ví dụ: RAM, bộ nhớ flash hoặc ổ đĩa cứng) của thiết bị mà không qua sự diễn giải của hệ điều hành hoặc hệ thống tệp của thiết bị.
Chú thích 1:
5A004.b. không kiểm soát hệ thống hoặc thiết bị được thiết kế đặc biệt để "phát triển" hoặc "sản xuất" thiết bị tính toán hoặc thiết bị thông tin liên lạc.
Chú thích 2:
5A004.b. không bao gồm:
a. Trình gỡ lỗi, trình ảo hóa (hypervisor);
b. Mặt hàng giới hạn ở việc trích xuất dữ liệu logic;
c. Mặt hàng trích xuất dữ liệu sử dụng kỹ thuật tách chip (chip-off) hoặc JTAG;
hoặc
d. Mặt hàng được thiết kế đặc biệt và giới hạn ở việc bẻ khóa (jail-breaking) hoặc chiếm quyền gốc (rooting).
Chú thích:
5A004.a. bao gồm hệ thống hoặc thiết bị được thiết kế hoặc được cải biến để thực hiện 'chức năng phân tích mật mã' bằng kỹ thuật dịch ngược.
Chú thích kỹ thuật:
Trong phạm vi 5A004.a., 'chức năng phân tích mật mã' là các chức năng được thiết kế để vô hiệu hóa các cơ chế mật mã nhằm thu được các biến bí mật hoặc dữ liệu nhạy cảm, bao gồm văn bản rõ, mật khẩu hoặc khóa mật mã.
b. Mặt hàng, không được quy định tại 4A005 hoặc 5A004.a., được thiết kế để thực hiện tất cả các chức năng sau đây:
1. 'Trích xuất dữ liệu thô' từ thiết bị tính toán hoặc thiết bị thông tin liên lạc; và
2. Vượt qua các biện pháp kiểm soát "xác thực" hoặc cấp quyền của thiết bị, nhằm thực hiện chức năng được mô tả tại 5A004.b.1.
Chú thích kỹ thuật:
Trong phạm vi 5A004.b.1., 'trích xuất dữ liệu thô' từ thiết bị tính toán hoặc thiết bị thông tin liên lạc là việc lấy dữ liệu nhị phân từ phương tiện lưu trữ (ví dụ: RAM, bộ nhớ flash hoặc ổ đĩa cứng) của thiết bị mà không qua sự diễn giải của hệ điều hành hoặc hệ thống tệp của thiết bị.
Chú thích 1:
5A004.b. không kiểm soát hệ thống hoặc thiết bị được thiết kế đặc biệt để "phát triển" hoặc "sản xuất" thiết bị tính toán hoặc thiết bị thông tin liên lạc.
Chú thích 2:
5A004.b. không bao gồm:
a. Trình gỡ lỗi, trình ảo hóa (hypervisor);
b. Mặt hàng giới hạn ở việc trích xuất dữ liệu logic;
c. Mặt hàng trích xuất dữ liệu sử dụng kỹ thuật tách chip (chip-off) hoặc JTAG;
hoặc
d. Mặt hàng được thiết kế đặc biệt và giới hạn ở việc bẻ khóa (jail-breaking) hoặc chiếm quyền gốc (rooting).
Nguyên văn tiếng Anh
a. Designed or modified to perform 'cryptanalytic functions'.
Note 5.A.4.a. includes systems or equipment, designed or modified to perform 'cryptanalytic functions' by means of reverse engineering.
Technical Note
For the purposes of 5.A.4.a., 'cryptanalytic functions' are functions designed to defeat cryptographic mechanisms in order to derive confidential variables or sensitive data, including clear text, passwords or cryptographic keys.
b. Items, not specified in 4.A.5. or 5.A.4.a., designed to perform all of the following:
1. 'Extract raw data' from a computing or communications device; and
2. Circumvent "authentication" or authorisation controls of the device, in order to perform the function described in 5.A.4.b.1.
Technical Note
For the purposes of 5.A.4.b.1., 'extract raw data' from a computing or communications device means to retrieve binary data from a storage medium, e.g., RAM, flash or hard disk, of the device without interpretation by the device's operating system or filesystem.
Note 1 5.A.4.b. does not apply to systems or equipment specially designed for the "development" or "production" of a computing or communications device.
Note 2 5.A.4.b. does not include:
a. Debuggers, hypervisors;
b. Items limited to logical data extraction;
c. Data extraction items using chip-off or Joint Test Action Group (JTAG); or
d. Items specially designed and limited to jail-breaking or rooting.
5. B. Part 2. TEST, INSPECTION AND PRODUCTION EQUIPMENT
Note 5.A.4.a. includes systems or equipment, designed or modified to perform 'cryptanalytic functions' by means of reverse engineering.
Technical Note
For the purposes of 5.A.4.a., 'cryptanalytic functions' are functions designed to defeat cryptographic mechanisms in order to derive confidential variables or sensitive data, including clear text, passwords or cryptographic keys.
b. Items, not specified in 4.A.5. or 5.A.4.a., designed to perform all of the following:
1. 'Extract raw data' from a computing or communications device; and
2. Circumvent "authentication" or authorisation controls of the device, in order to perform the function described in 5.A.4.b.1.
Technical Note
For the purposes of 5.A.4.b.1., 'extract raw data' from a computing or communications device means to retrieve binary data from a storage medium, e.g., RAM, flash or hard disk, of the device without interpretation by the device's operating system or filesystem.
Note 1 5.A.4.b. does not apply to systems or equipment specially designed for the "development" or "production" of a computing or communications device.
Note 2 5.A.4.b. does not include:
a. Debuggers, hypervisors;
b. Items limited to logical data extraction;
c. Data extraction items using chip-off or Joint Test Action Group (JTAG); or
d. Items specially designed and limited to jail-breaking or rooting.
5. B. Part 2. TEST, INSPECTION AND PRODUCTION EQUIPMENT