Teknikjättarna Google och Microsoft har anslutit sig till en refräng eller cybersäkerhetsexperter som uppmanar Georgiens regeringsman Nathan Deal att lägga in veto mot ett lagförslag som gör obehörig datoråtkomst till ett brott som kan straffas med upp till ett års fängelse.
Förslaget på 1½ sida, passerade i mars under de sista kaotiska timmarna under Georgiens lagstiftningssession, skulle göra det olagligt att avsiktligt komma åt en dator eller ett nätverk utan tillstånd.
Det är utformat för att ge brottsbekämpning möjlighet att lagföra "snoopers online" - hackare som undersöker datasystem för sårbarheter men inte stör eller stjäl data. Lagstiftningen följer den nyligen upptäckten av obehöriga oberoende cybersäkerhetsexperter av en gapande sårbarhet i datanätverket där Georgias val hanteras.
Den republikanska guvernören har fram till den 8 maj att lägga in veto eller underteckna lagförslaget. Deals kontor sa bara att han granskade lagstiftningen som han gör med alla andra räkningar. Han har inte offentligt angett en ståndpunkt i frågan.
En grupp på mer än 50 akademiker, forskare, cybersäkerhetsexperter och teknologer skrev Deal nyligen och uppmanade honom att lägga ned veto mot räkningen.
Gruppen sa att "lagstiftningen kommer att kyla säkerhetsforskningen och skada statens cybersäkerhetsindustri." De sa att lagförslaget var problematiskt eftersom det skapade nya skulder för säkerhetsforskare som identifierar och avslöjar svagheter för att förbättra cybersäkerheten.
Lagförslaget skulle allvarligt hindra den typ av oberoende forskning som hjälper till att skydda kritiska datanätverk från intrång, sa Kennesaw State University informationssäkerhetsforskare Andy Green, en av undertecknarna av brevet till Deal.
Sista juni, en oberoende forskare uppmärksammade Green på det massiva urkopplade säkerhetshålet som avslöjade personuppgifterna för Georgiens 6,7 miljoner registrerade väljare för det öppna internet. Han bekräftade det och slog larm. Den efterföljande radering av data från valservern av dess vårdnadshavare - bara några dagar efter att en stämningsansökan ifrågasatte integriteten i Georgiens statliga omröstningssystem - gjorde nationella rubriker.
Sådan undersökning skulle kriminaliseras - vilket gör det straffbart med upp till ett års fängelse - enligt lagförslaget.
"Jag vet inte om dig men jag är för upptagen för att gå i fängelse i ett år, sa Green.
Så kallade "White Hat" -hackare som bara identifierar säkerhetshål-till och med uppenbara sådana som en nybörjare kan stöta på-skulle inte längre kontakta ägarna till läckande nätverk och säga:"Hej, du har problem med dessa system. Låt mig visa dig hur jag gjorde det, förklara hur du kan göra dig mindre mottaglig för attack här. "
"Det kommer att sluta, i grund och botten, "Sa Green.
Lagen skulle också legalisera i Georgien "aktiva försvarsåtgärder som är utformade för att förhindra eller upptäcka obehörig datoråtkomst."
Det gör det inte, dock, definiera "defensiva åtgärder" och det ger paus för experter som anser att lagförslaget ger licens att "hacka tillbaka".
Representanter från Google och Microsoft, i ett gemensamt brev till Deal, tog problem med bestämmelsen "aktivt försvar", noterar att en så bred, odefinierad auktorisering av "hackning av andra nätverk och system under odefinierad skepnad av cybersäkerhet ... är mycket kontroversiell inom cybersäkerhetskretsar."
Georgien har blivit ett viktigt knutpunkt för cybersäkerhetsindustrin, på tredje plats i landet inom informationssäkerhetsverksamhet och genererar mer än 4,7 miljarder dollar i årliga intäkter, enligt Georgia Department of Economic Development.
Staten har mer än 150 cybersäkerhetsföretag samt informationssäkerhetsinstitut vid Georgia Institute of Technology, Georgia State University, Augusta University och Kennesaw State.
© 2018 Associated Press. Alla rättigheter förbehållna.