搜索

[4686] 2017-12-28_FBI指纹分析软件或被俄留后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-12-28_FBI指纹分析软件或被俄留后门 F B I 指 纹 分 析 软 件 或 被 俄 留 后 门 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 8 日 讯   法 国 身 份 与 安 全 公 司 M o r p h o 的 两 名 前 职 员 爆 料 ， 其 公 司 的 产 品 — — 美 国 联 邦 调 查 局 （ F B I ） 与 另 外 的 1 . 8 万 个 美 国 执 法 机 构 使 用 的 指 纹 分 析 软 件 指 纹 分 析 软 件 — — 中 包 含 俄 罗 斯 公 司 P a p i l l o n 的 代 码 。 美 国 方 面 担 心 俄 罗 斯 黑 客 或 在 该 软 件 中 植 入 后 门 ， 访 问 数 百 万 美 国 人 的 敏 感 生 物 识 别 信 息 ， 甚 至 危 及 更 广 泛 的 美 国 国 家 安 全 和 执 法 机 构 的 计 算 机 系 统 安 全 。 两 名 爆 料 人 分 别 是 法 国 赛 峰 （ S a f r a n ） 旗 下 子 公 司 S a g e m   S é c u r i t é （ 后 来 更 名 为 M o r p h o ） 在 俄 罗 斯 的 前 首 席 执 行 官 菲 利 普 - 德 布 瓦 、 M o r p h o 俄 罗 斯 业 务 开 发 团 队 的 人 员 乔 治 斯 - 哈 拉 。 他 们 称 ， M o r p h o 公 司 故 意 向 F B I 隐 瞒 了 通 过 秘 密 交 易 购 买 俄 罗 斯 代 码 的 事 实 。 P a p i l l o n 与 克 林 姆 宫 合 作 密 切 与 克 林 姆 宫 合 作 密 切 爆 料 者 称 ， 为 法 国 公 司 M o r p h o 提 供 代 码 的 俄 罗 斯 公 司 P a p i l l o n 与 克 林 姆 宫 存 在 关 联 ， 美 国 方 面 应 该 会 因 此 担 忧 国 家 安 全 受 到 影 响 。 P a p i l l o n   公 司 的 官 网 上 明 确 显 示 与 俄 罗 斯 政 府 部 门 （ 包 括 俄 罗 斯 联 邦 安 全 局 F S B ） 存 在 密 切 的 合 作 关 系 。 对 于 这 款 指 纹 分 析 软 件 ， 网 络 安 全 专 家 们 表 示 不 方 便 评 论 ， 在 没 有 检 查 代 码 的 情 况 下 无 法 对 俄 罗 斯 代 码 的 危 害 进 行 评 估 。 美 国 N S A 特 定 入 侵 行 动 办 公 室 （ T A O ） 前 运 营 策 略 主 任 蒂 姆 - 埃 文 斯 表 示 ， 使 用 与 俄 罗 斯 联 邦 安 全 局 （ F S B ） 有 关 联 的 软 件 让 他 感 到 不 安 。
F B I   2 0 1 1 年 宣 布 改 进 指 纹 识 别 技 术 — — 被 视 为 “ 下 一 代 身 份 识 别 ” 计 划 的 一 部 分 ， 以 此 推 动 机 构 内 部 使 用 生 物 识 别 技 术 ， 包 括 面 部 识 别 和 虹 膜 识 别 技 术 。 美 国 运 输 安 全 管 理 局 （ T S A ） 也 依 赖 F B I 的 指 纹 数 据 库 。 爆 料 者 透 露 ， 为 了 赢 得 F B I 这 份 合 同 ， M o r p h o 公 司 通 过 P a p i l l o n 公 司 的 技 术 来 改 进 指 纹 识 别 软 件 的 性 能 。 M o r p h o 与 与 P a p i l l o n 协 议 细 节 协 议 细 节 这 两 人 向 外 媒 提 供 了 在 M o r p h o 与 P a p i l l o n 公 司 签 署 的 许 可 协 议 副 本 ， 签 署 时 间 为 2 0 0 8 年 7 月 2 日 ， 此 后 在 一 年 内 M o r p h o 公 司 就 打 败 了 一 家 全 球 大 型 知 名 生 物 识 别 技 术 公 司 。 这 份 协 议 授 权 S a g e m   S é c u r i t é （ M o r p h o ） 将 P a p i l l o n 的 代 码 融 入 公 司 软 件 ， 此 后 可 以 自 己 的 名 义 销 售 产 品 。 另 外 ， 该 协 议 还 要 求 P a p i l l o n 提 供 为 期 五 年 的 更 新 和 改 进 服 务 ， 协 议 截 止 时 间 为 2 0 1 3 年 1 2 月 3 1 日 ， 为 此 S a g e m S é c u r i t é （ M o r p h o ） 同 意 先 向 对 方 支 付 约 3 8 0 万 欧 元 （ 约 合 人 民 币 三 千 万 元 ） ， 之 后 每 年 还 需 另 外 支 付 费 用 。 该 协 议 还 规 定 ， 双 方 不 得 向 第 三 方 泄 露 这 份 协 议 的 任 何 信 息 。
P a p i l l o n 与 多 国 政 府 机 构 有 合 作 与 多 国 政 府 机 构 有 合 作 哈 拉 称 ， P a p i l l o n 并 不 是 一 家 独 立 的 公 司 ， 它 受 控 于 俄 罗 斯 联 邦 内 务 部 。 P a p i l l o n 与 俄 罗 斯 联 邦 安 全 局 F S B 存 在 “ 深 度 合 作 ” 关 系 ， 他 曾 参 加 过 多 次 会 议 ， 与 会 者 包 括 俄 罗 斯 政 府 官 员 和 P a p i l l o n 管 理 层 ， 俄 罗 斯 联 邦 安 全 局 （ F S B ） 官 员 曾 在 此 类 会 议 上 表 示 强 烈 支 持 P a p i l l o n 。 俄 罗 斯 联 邦 安 全 局 （ F S B ） 也 在 使 用 P a p i l l o n 的 指 纹 识 别 技 术 ， 除 此 之 外 俄 罗 斯 移 民 、 海 关 和 毒 品 控 制 机 构 与 P a p i l l o n 公 司 均 有 合 作 。 另 外 ， P a p i l l o n 公 司 的 客 户 还 包 括 土 耳 其 、 哈 萨 克 斯 坦 、 塞 尔 维 亚 和 阿 尔 巴 尼 亚 的 政 府 。 P a p i l l o n 营 销 副 总 监 伊 凡 夏 普 肖 表 示 ， 公 司 的 指 纹 识 别 技 术 每 年 协 助 俄 罗 斯 警 方 解 决 约 1 0 万 起 案 件 。 某 贸 易 刊 物 曾 介 绍 P a p i l l o n 创 始 人 帕 维 尔 - 扎 伊 采 夫 ， 称 他 于 1 9 8 5 年 至 1 9 9 1 年 期 间 曾 在 俄 罗 斯 军 事 军 地 担 任 工 程 师 和 程 序 员 。 德 布 瓦 向 美 国 联 邦 法 院 提 起 举 报 人 诉 讼 （ W h i s t l e b l o w e r   L a w s u i t ） ， 指 控 法 国 赛 峰 从 美 国 各 级 执 法 机 构 手 中 骗 取 约 1 0 亿 美 元 。 德 布 瓦 表 示 ， 该 公 司 至 少 有 三 名 高 层 在 多 个 场 合 向 他 强 调 这 份 协 议 需 要 严 格 保 密 ， 协 议 消 息 外 泄 可 能 会 影 响 其 美 国 市 场 的 合 同 。 如 果 F B I 知 道 算 法 的 来 源 ， 公 司 就 会 摊 上 大 麻 烦 。 虽 然 这 两 名 爆 料 者 未 参 与 将 P a p i l l o n 代 码 整 合 至 公 司 产 品 的 工 作 ， 也 未 参 与 将 产 品 出 售 给 F B I ， 但 他 们 都 跟 代 码 整 合 的 工 程 师 有 过 谈 话 。 多 层 高 层 曾 告 诉 德 布 瓦 ， 公 司 卖 给 F B I 的 技 术 产 品 含 有 P a p i l l o n 算 法 。 针 对 与 P a p i l l o n 合 作 的 问 题 ， 俄 罗 斯 联 邦 内 务 部 、 俄 罗 斯 联 邦 安 全 局 （ F S B ） 和 俄 罗 斯 驻 华 盛 顿 大 使 馆 没 有 回 应 外 媒 的 评 论 请 求 。 F B I 以 及 上 述 公 司 均 没 有 直 接 否 认 这 款 指 纹 软 件 包 含 俄 罗 斯 公 司 开 发 的 代 码 。 本 土 身 份 识 别 企 业 产 品 或 被 采 用 本 土 身 份 识 别 企 业 产 品 或 被 采 用
美 国 众 议 院 情 报 委 员 会 议 员 约 翰 - 克 莱 恩 曾 致 信 时 任 F B I 局 长 罗 伯 特 - 米 勒 表 示 ， 允 许 外 国 政 府 向 美 国 执 法 机 构 和 情 报 界 提 供 服 务 可 能 会 对 美 国 政 府 构 成 严 重 的 反 情 报 威 胁 。 克 莱 恩 敦 促 F B I 评 估 美 国 国 内 企 业 是 否 有 能 力 接 下 这 项 工 作 ， 并 仔 细 权 衡 让 外 国 公 司 访 问 这 类 敏 感 数 据 的 利 与 弊 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 9 4 3 2 3 3 1 8 . s h t m l 推 荐 阅 读 ： 美 国 法 官 制 止 警 方 收 集 大 量 指 纹 信 息 以 解 锁 i P h o n e 设 备 音 频 指 纹 识 别 用 于 追 踪 网 民 生 物 识 别 身 份 验 证 新 元 素 ： 心 脏 扫 描 识 别 身 份 身 份 认 证 新 技 术 ： 美 国 防 部 采 用 击 键 生 物 跟 踪 识 别 技 术 验 证 身 份 A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 I S I S 黑 客 称 成 功 入 侵 美 国 — — 下 个 目 标 瞄 准 俄 罗 斯 [ 视 频 ] 黑 客 可 通 过 行 李 标 签 代 码 轻 松 “ 解 锁 ” 旅 客 的 航 班 和 身 份 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理