搜索

[4801] 2018-02-02_源代码正在被俄罗斯审查，美国慌了~

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-02-02_源代码正在被俄罗斯审查，美国慌了~ 源 代 码 正 在 被 俄 罗 斯 审 查 ， 美 国 慌 了 ~ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 日 讯   多 家 国 际 巨 头 技 术 供 应 商 （ 包 括 S A P 、 赛 门 铁 克 以 及 麦 克 菲 等 ） 已 允 许 俄 罗 斯 当 局 对 其 安 全 产 品 进 行 调 查 ， 旨 在 找 出 深 嵌 其 中 的 安 全 漏 洞 ， 其 中 多 个 软 件 产 品 正 在 被 美 国 政 府 所 使 用 。 美 国 国 会 议 员 与 安 全 专 家 们 认 为 ， 这 至 少 对 十 余 个 美 国 联 邦 机 构 的 计 算 机 网 络 安 全 产 生 负 面 影 响 ， 且 此 次 事 件 所 涉 及 的 企 业 与 政 府 机 构 在 数 量 上 可 谓 史 无 前 例 。 美 国 为 何 担 心 安 全 产 品 被 俄 罗 斯 审 查 ？ 美 国 为 何 担 心 安 全 产 品 被 俄 罗 斯 审 查 ？ 为 了 打 开 俄 罗 斯 市 场 ， 这 些 技 术 企 业 允 许 俄 罗 斯 国 防 机 构 检 查 部 分 产 品 的 内 部 运 作 机 制 。 俄 罗 斯 当 局 则 表 示 ， 相 关 审 查 工 作 主 要 用 于 发 现 可 能 被 黑 客 所 利 用 的 安 全 漏 洞 。 同 样 的 产 品 目 前 正 被 用 于 保 护 美 国 政 府 当 中 一 些 最 为 敏 感 的 机 构 ， 例 如 美 国 五 角 大 楼 、 美 国 宇 航 局 、 美 国 国 务 院 、 美 国 联 邦 调 查 局 （ F B I ） 以 及 其 它 各 类 情 报 机 构 ， 旨 在 阻 止 其 遭 受 俄 罗 斯 等 顶 尖 网 络 敌 对 方 的 黑 客 攻 击 。 担 忧 担 忧   A r c S i g h t   软 件 安 全 ， 却 仍 在 使 用 软 件 安 全 ， 却 仍 在 使 用 2 0 1 7 年 1 0 月 ， 惠 普 公 司 ( H P E ) 允 许 俄 罗 斯 政 府 审 查 其   A r c S i g h t   网 络 安 全 软 件 的 源 代 码 。 而 五 角 大 楼 正 好 是 用 这 套 系 统 来 保 护 他 们 的 计 算 机 网 络 。 H P E 允 许 俄 罗 斯 审 查 该 系 统 代 码 是 其 获 得 向 俄 罗 斯 私 营 企 业 销 售 产 品 的 条 件 之 一 。
如 今 ， 路 透 社 对 数 百 家 美 国 联 邦 政 府 机 构 的 采 购 文 件 及 俄 罗 斯 审 查 记 录 进 行 了 调 查 ， 发 现 俄 罗 斯 源 代 码 审 查 工 作 可 能 给 美 国 政 府 带 来 的 潜 在 风 险 比 预 想 的 更 为 广 泛 。 除 了 五 角 大 楼 之 外 ， 至 少 还 有 七 家 政 府 机 构 正 在 使 用   A r c S i g h t ， 其 中 包 括 美 国 国 家 情 报 总 署 以 及 国 务 院 下 辖 的 情 报 部 门 。 此 外 ， 由 S A P 、 赛 门 铁 克 以 及 麦 克 菲 公 司 开 发 ， 并 接 受 俄 罗 斯 当 局 审 查 的 四 款 产 品 至 少 在 8 家 机 构 中 使 用 ， 某 些 机 构 甚 至 在 同 时 使 用 多 款 此 次 接 受 俄 罗 斯 审 查 的 软 件 产 品 。 麦 克 菲 、 S A P 、 赛 门 铁 克 以 及 英 国 企 业 M i c r o   F o c u s （ 目 前 为 A r c S i g h t 的 持 有 方 ） 皆 表 示 ， 全 部 源 代 码 审 查 工 作 皆 在 软 件 开 发 商 的 监 督 下 ， 立 足 安 全 设 施 之 内 进 行 ， 且 不 可 对 代 码 进 行 删 除 或 更 改 。 厂 商 们 强 调 ， 审 查 流 程 不 会 对 产 品 的 安 全 性 造 成 危 害 。 赛 门 铁 克 与 麦 克 菲 不 再 接 受 此 类 评 估 赛 门 铁 克 与 麦 克 菲 不 再 接 受 此 类 评 估 随 着 各 方 对 这 一 举 措 的 担 忧 日 益 升 级 ， 赛 门 铁 克 与 麦 克 菲 已 经 不 再 接 受 此 类 评 估 ， 而 M i c r o   F o c u s 公 司 2 0 1 7 年 也 大 幅 减 少 了 这 类 工 作 。 五 角 大 楼 方 面 在 首 次 公 布 的 写 给 美 国 民 主 党 参 议 员 珍 妮 · 沙 欣 的 函 件 （ t m s n r t . r s / 2 C 6 o 2 p 2 ） 中 提 到 ， 俄 罗 斯 与 中 国 进 行 的 源 代 码 审 查 “ 可 能 帮 助 这 些 国 家 发 现 相 关 产 品 中 的 安 全 漏 洞 。 ” 路 透 社 方 面 并 没 有 发 现 凭 借 源 代 码 审 查 与 网 络 攻 击 活 动 存 在 关 联 的 证 据 ， 部 分 安 全 专 家 们 指 出 ， 黑 客 更 有 可 能 利 用 其 它 方 式 实 现 网 络 系 统 渗 透 。 五 角 大 楼 方 面 并 非 惟 一 对 此 表 示 担 忧 的 机 构 ， 美 国 私 营 部 门 网 络 专 家 、 前 美 国 安 全 官 员 以 及 多 家 美 国 科 技 企 业 在 采 访 中 透 露 ， 允 许 俄 罗 斯 对 产 品 源 代 码 进 行 审 查 有 可 能 暴 露 未 知 安 全 漏 洞 ， 进 而 引 发 针 对 美 国 网 络 防 御 体 系 的 破 坏 性 行 为 。 T r e n d   M i c r o 公 司 拒 绝 俄 罗 斯 审 查 公 司 拒 绝 俄 罗 斯 审 查 T r e n d   M i c r o 公 司 （ 向 美 国 陆 军 提 供 T i p p i n g P o i n t 安 全 软 件 ） 网 络 防 御 执 行 副 总 裁 史 蒂 夫 · 关 表 示 ， 即 使 仅 允 许 对 方 查 看 源 代 码 一 分 钟 ， 结 果 也 将 非 常 危 险 。 考 虑 到 这 些 可 能 影 响 到 美 国 政 府 的 安 全 风 险 ， T r e n d   M i c r o 公 司 拒 绝 俄 罗 斯 方 面 对 T i p p i n g P o i n t
进 行 源 代 码 审 查 的 要 求 ， 顶 级 安 全 研 究 人 员 完 全 可 以 通 过 检 查 源 代 码 快 速 发 现 可 利 用 的 安 全 漏 洞 。 自 2 0 1 4 年 以 来 ， 俄 罗 斯 与 美 国 因 克 什 米 尔 问 题 两 国 关 系 陷 入 低 谷 。 美 国 指 责 俄 罗 斯 在 这 一 阶 段 大 肆 发 动 网 络 攻 击 ， 莫 斯 科 方 面 则 对 这 种 说 法 予 以 坚 决 否 认 。 美 国 贸 易 律 师 与 安 全 专 家 表 示 ， 不 同 于 俄 罗 斯 ， 美 国 政 府 在 购 买 商 业 软 件 产 品 时 很 少 要 求 对 其 源 代 码 进 行 审 查 。 部 分 美 国 立 法 者 担 心 源 代 码 审 查 可 能 成 为 莫 斯 科 方 面 实 施 网 络 攻 击 的 另 一 种 重 要 切 入 点 。 美 国 民 主 党 参 议 员 沙 欣 在 接 受 采 访 时 表 示 ， 敌 方 可 能 已 经 打 开 了 有 害 安 全 漏 洞 的 大 门 ， 并 得 以 借 此 访 问 美 国 的 安 全 基 础 设 施 。 五 角 大 楼 要 求 供 应 商 报 告 五 角 大 楼 要 求 供 应 商 报 告 “ 源 代 码 源 代 码 ” 被 查 情 况 被 查 情 况 在 2 0 1 7 年 1 2 月 7 日 致 沙 欣 的 信 中 ， 五 角 大 楼 表 示 其 正 在 “ 探 索 可 行 性 ” ， 要 求 各 供 应 商 披 露 曾 何 时 允 许 外 国 政 府 访 问 其 产 品 源 代 码 。 沙 欣 曾 质 疑 五 角 大 楼 在 A r c S i g h t 报 道 公 布 后 的 作 法 ， 此 举 曾 迫 使 M i c r o   F o c u s 公 司 表 示 将 在 未 来 收 紧 政 府 买 家 的 源 代 码 审 查 行 为 。 H P E 公 司 亦 强 调 ， 其 目 前 的 产 品 皆 未 接 受 过 俄 罗 斯 方 面 的 源 代 码 审 查 。 美 国 众 议 院 科 学 、 空 间 与 技 术 委 员 会 主 席 、 共 和 党 人 拉 马 尔 · 史 密 斯 表 示 ， 目 前 显 然 需 要 通 过 立 法 以 进 一 步 保 护 联 邦 政 府 的 网 络 安 全 供 应 链 。 众 议 院 军 事 委 员 会 高 级 成 员 、 民 主 党 人 吉 姆 · 朗 基 文 在 2 0 1 8 年 1 月 2 4 日 回 应 路 透 社 的 报 道 时 称 ， 五 角 大 楼 必 须 考 虑 到 “ 任 何 敌 对 方 在 做 出 购 买 决 定 时 ， 可 能 因 此 获 得 的 源 代 码 审 查 权 。 ” 在 被 问 及 是 否 清 楚 其 内 部 网 络 中 使 用 的 技 术 产 品 有 没 有 经 过 俄 罗 斯 军 事 承 包 商 的 检 查 时 ， 大 多 数 美 国 政 府 部 门 拒 绝 作 出 评 论 。 部 分 机 构 则 表 示 ， 目 前 无 法 就 正 在 使 用 的 特 定 软 件 作 出 回 应 。 五 角 大 楼 方 面 的 一 位 发 言 人 表 示 ， 该 部 门 正 持 续 监 控 所 使 用 的 商 业 技 术 以 追 踪 其 中 的 安 全 漏 洞 。 美 国 重 要 机 构 仍 在 使 用 多 个 被 俄 罗 斯 审 查 的 软 件 美 国 重 要 机 构 仍 在 使 用 多 个 被 俄 罗 斯 审 查 的 软 件 各 技 术 企 业 期 待 着 能 够 进 入 庞 大 的 俄 罗 斯 市 场 ， 但 其 首 先 需 要 想 办 法 通 过 产 品 认 证 这 一 关 ， 包 括 从 俄 罗 斯 安 全 局 （ F S B ） 以 及 俄 罗 斯 技 术 与 出 口 管 制 局 （ F S T E C ） 处 获 得 认 可 。 F S T E C 方 面 拒 绝 对 此 事 发 表 评 论 ， F S B 也 没 有 回 应 置 评 请 求 ， 克 里 姆 林 宫 的 态 度 是 ： “ 有 事 请 找 F S T E C 与 F S B ” 。 F S T E C 通 常 要 求 企 业 允 许 俄 罗 斯 政 府 指 定 的 承 包 商 对 软 件 源 代 码 进 行 测 试 。
S A P   H A N A 数 据 库 系 统 数 据 库 系 统 根 据 俄 罗 斯 方 面 的 监 管 记 录 ， S A P   H A N A 数 据 库 系 统 就 曾 为 了 在 2 0 1 6 年 获 得 认 证 而 接 受 源 代 码 审 查 ， 该 软 件 同 时 亦 负 责 对 美 国 国 务 院 、 美 国 国 税 局 、 美 国 宇 航 局 以 及 美 国 陆 军 的 信 息 进 行 存 储 与 分 析 。 S A P 公 司 的 一 位 发 言 人 表 示 ， 一 切 源 代 码 审 查 都 会 在 安 全 的 、 有 监 督 的 设 施 当 中 进 行 ， 审 查 人 员 不 可 携 带 任 何 记 录 设 备 ， 甚 至 连 铅 笔 都 属 于 “ 严 格 禁 止 ” 的 范 畴 。 各 政 府 与 政 务 部 门 都 将 接 受 同 样 的 约 束 ， 不 存 在 任 何 例 外 。 尽 管 部 分 企 业 已 经 不 再 允 许 俄 罗 斯 政 府 审 查 其 产 品 的 源 代 码 ， 但 曾 接 受 检 查 的 产 品 大 多 仍 存 留 于 美 国 政 府 当 中 ， 且 可 能 还 需 要 几 十 年 时 间 才 会 被 全 部 淘 汰 。 E n d p o i n t   P r o t e c t i o n 反 病 毒 软 件 反 病 毒 软 件 赛 门 铁 克 公 司 首 席 执 行 官 在 2 0 1 7 年 1 0 月 接 受 采 访 时 表 示 ， 相 关 安 全 担 忧 迫 使 该 公 司 于 2 0 1 6 年 停 止 了 全 部 政 府 源 代 码 审 查 活 动 。 但 根 据 路 透 社 调 查 的 联 邦 政 府 合 同 记 录 ， 曾 于 2 0 1 2 年 由 俄 罗 斯 政 府 审 查 过 的 赛 门 铁 克 E n d p o i n t   P r o t e c t i o n 反 病 毒 软 件 目 前 仍 在 被 五 角 大 楼 、 联 邦 调 查 局 以 及 社 会 保 障 局 等 机 构 所 广 泛 使 用 。 赛 门 铁 克 公 司 发 言 人 在 一 份 声 明 中 表 示 ， 2 0 1 6 年 末 发 布 的 最 新 版 本 E n d p o i n t   P r o t e c t i o n 从 未 接 受 过 源 代 码 审 查 ， 且 自 接 受 俄 罗 斯 政 府 测 试 之 后 ， 该 早 期 版 本 已 经 经 历 了 多 次 更 新 。 这 家 位 于 加 利 福 尼 亚 州 的 企 业 表 示 ， 目 前 没 有 理 由 担 心 早 先 的 审 查 对 产 品 安 全 存 在 影 响 。 赛 门 铁 克 公 司 在 2 0 1 7 年 继 续 销 售 旧 有 版 本 ， 并 将 在 2 0 1 9 年 之 前 提 供 更 新 。
S I E M 软 件 软 件 麦 克 菲 公 司 2 0 1 7 年 也 曾 宣 布 ， 将 不 再 批 准 由 政 府 授 权 的 源 代 码 审 查 活 动 。 根 据 俄 罗 斯 方 面 的 监 管 文 件 ， 麦 克 菲 公 司 的 安 全 信 息 与 事 件 管 理 （ S I E M ） 软 件 曾 于 2 0 1 5 年 由 俄 罗 斯 指 定 的 政 府 承 包 商 E c h e l o n 代 表 F S T E C 进 行 审 查 。 麦 克 菲 方 面 也 承 认 了 此 事 。 根 据 采 购 记 录 来 看 ， 美 国 财 政 部 与 国 防 安 全 部 目 前 仍 在 利 用 这 款 产 品 保 护 自 身 网 络 。 麦 克 菲 公 司 引 用 客 户 保 密 协 议 拒 绝 对 此 作 出 评 论 ， 但 其 此 前 曾 表 示 俄 罗 斯 的 审 查 工 作 是 在 该 公 司 位 于 美 国 的 场 所 进 行 的 。 A r c S i g h t 软 件 软 件 在 其 网 站 上 ， E c h e l o n 公 司 将 自 身 描 述 为 F S B 、 F S T E C 以 及 俄 罗 斯 国 防 部 的 官 方 实 验 室 。 E c h e l o n 公 司 总 裁 阿 列 克 谢 · 马 尔 科 夫 也 对 A r c S i g h t 的 源 代 码 进 行 了 审 查 ， 并 表 示 美 国 企 业 最 初 通 常 会 对 认 证 过 程 表 示 担 忧 。 决 策 者 对 编 程 层 面 的 情 况 了 解 得 越 少 ， 立 场 就 越 是 偏 执 ， 实 际 上 认 证 程 序 拥 有 非 常 明 确 的 执 行 流 程 ， 不 会 造 成 任 何 风 险 。 ” 马 尔 科 夫 指 出 ， 他 的 团 队 在 向 俄 罗 斯 当 局 移 交 所 发 现 的 任 何 安 全 漏 洞 之 前 ， 都 会 预 先 通 知 相 关 技 术 公 司 ， 允 许 其 修 复 检 测 到 的 漏 洞 。 他 表 示 ， 对 产 品 源 代 码 进 行 审 查 “ 显 著 提 升 了 其 产 品 的 安 全 性 ” 。 前 美 国 国 家 安 全 局 副 局 长 克 里 斯 · 英 格 利 斯 则 对 这 一 观 点 表 示 反 对 。 他 表 示 ， “ 在 面 对 这 群 老 手 时 ， 你 不 可 相 信 任 何 人 。 我 就 不 会 向 任 何 人 展 示 自 己 的 代 码 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 2 6 2 2 4 1 6 4 . s h t m l 推 荐 阅 读 ：
美 国 国 防 部 推 出 c o d e . m i l 开 源 平 台   公 开 非 保 密 代 码 谷 歌 宣 布 对 其 端 到 端 加 密 邮 件 E 2 E m a i l 代 码 进 行 开 源 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 M i r a i 源 代 码 存 在 反 制 该 恶 意 软 件 的 漏 洞 2 0 1 7 年 安 全 漏 洞 审 查 报 告 ： 安 全 补 丁 在 不 断 增 加 ， 用 户 却 不 安 装 关 于 《 网 络 产 品 和 服 务 安 全 审 查 办 法 （ 征 求 意 见 稿 ） 》 公 开 征 求 意 见 的 通 知 云 服 务 瘫 痪 一 次 损 失 9 5 0 亿 ， 哪 些 行 业 易 被 重 创 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理