搜索

[2698] 2016-03-18_美国政府敦促科技企业提交产品源代码

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-03-18_美国政府敦促科技企业提交产品源代码 美 国 政 府 敦 促 科 技 企 业 提 交 产 品 源 代 码 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 8 美 国 法 院 于 华 盛 顿 特 区 设 有 秘 密 国 外 情 报 监 控 法 院 ， 而 该 法 院 日 前 已 经 批 准 了 政 府 方 面 的 监 控 行 动 申 请 。 美 国 政 府 已 经 多 次 尝 试 获 取 来 自 技 术 企 业 的 产 品 源 代 码 ， 并 借 此 找 出 可 用 于 监 控 及 调 查 活 动 的 安 全 缺 陷 。 一 位 负 责 处 理 相 关 事 务 的 知 情 人 士 在 接 受 媒 体 采 访 时 指 出 ： “ 政 府 方 面 已 经 要 求 获 取 与 民 事 诉 讼 案 件 相 关 的 政 府 方 面 已 经 要 求 获 取 与 民 事 诉 讼 案 件 相 关 的 软 件 源 代 码 ， 但 同 时 亦 在 积 极 寻 求 国 外 情 报 监 控 法 （ 简 称 软 件 源 代 码 ， 但 同 时 亦 在 积 极 寻 求 国 外 情 报 监 控 法 （ 简 称 F I S A ） 的 授 权 。 ） 的 授 权 。 ” 不 过 国 外 媒 体 方 面 在 转 述 时 并 未 给 出 具 体 姓 名 ， 因 此 这 部 分 极 可 能 属 于 机 密 信 息 。 由 于 相 关 听 证 会 皆 以 远 离 民 众 所 及 的 秘 密 方 式 进 行 ， 这 位 知 情 人 士 表 示 技 术 厂 商 在 大 多 数 此 类 要 求 面 前 毫 无 反 抗 之 力 。 在 被 问 及 时 ， 一 位 司 法 部 发 言 人 承 认 ， 该 部 门 此 前 曾 经 要 求 厂 商 提 供 源 代 码 与 专 用 加 密 密 钥 。 而 在 最 近 与 苹 果 公 司 之 间 的 争 论 过 程 中 ， 政 府 方 面 还 援 引 了 2 0 1 3 年 的 一 次 胜 诉 作 为 先 例 ， 其 当 时 要 求 加 密 邮 件 服 务 供 应 商 L a v a b i t 交 出 其 源 代 码 与 私 有 密 钥 。 司 法 部 的 此 次 先 例 援 引 也 代 表 着 其 会 通 过 类 似 的 努 力 要 求 苹 果 公 司 提 供 自 家 产 品 的 源 代 码 与 私 有 密 钥 ， 从 而 迫 使 其 协 助 解 锁 圣 贝 纳 迪 诺 枪 击 案 嫌 犯 所 使 用 的 i P h o n e 设 备 。 不 过 在 问 及 司 法 部 方 面 是 否 会 在 未 来 要 求 更 多 源 代 码 时 ， 这 位 发 言 人 拒 绝 发 表 评 论 。 对 于 大 多 数 技 术 企 业 而 言 ， 其 产 品 源 代 码 可 谓 业 务 “ 皇 冠 上 的 明 珠 ” 。 这 些 高 度 敏 感 的 代 码 可 能 揭 示 未 来 可 能 推 出 的 产 品 及 服 务 。 另 外 ， 源 代 码 亦 可 被 用 于 查 找 安 全 漏 洞 与 薄 弱 环 节 ， 政 府 部 门 则 可 借 此 为 正 在 进 行 的 调 查 收 集 证 据 或 者 实 现 监 控 能 力 。 而 源 代 码 一 旦 被 对 手 或 者 未 授 权 方 获 取 ， 带 来 的 损 害 可 能 无 法 估 量 。 而 源 代 码 一 旦 被 对 手 或 者 未 授 权 方 获 取 ， 带 来 的 损 害 可 能 无 法 估 量 。
外 媒 就 此 联 系 了 十 余 家 全 球 财 富 五 百 强 技 术 企 业 ， 但 令 人 意 外 的 是 其 中 没 有 一 家 表 示 其 曾 有 被 记 录 在 案 的 政 府 没 有 一 家 表 示 其 曾 有 被 记 录 在 案 的 政 府 申 请 或 者 要 求 提 供 源 代 码 的 情 况 申 请 或 者 要 求 提 供 源 代 码 的 情 况 。 思 科 思 科 公 司 在 一 份 邮 件 中 指 出 ： “ 我 们 尚 未 也 不 会 将 源 代 码 提 供 给 任 何 客 户 ， 特 别 是 政 府 方 面 。 ” I B M 公 司 则 提 到 了 2 0 1 4 年 发 布 的 声 明 ， 表 示 该 公 司 不 会 将 “ 软 件 源 代 码 或 者 加 密 密 钥 提 供 给 美 国 国 安 局 或 者 任 何 其 它 政 府 机 构 以 支 持 访 问 客 户 数 据 等 行 为 。 ” 一 位 发 言 人 亦 确 认 称 ， 这 份 声 明 目 前 仍 然 有 效 ， 但 其 并 未 提 到 未 来 是 否 会 出 于 其 它 理 由 而 将 源 代 码 交 付 给 美 国 政 府 。 微 软 、 微 软 、 J u n i p e r   N e t w o r k s 以 及 希 捷 希 捷 则 拒 绝 对 此 发 表 评 论 。 戴 尔 戴 尔 与 E M C 截 至 发 稿 时 仍 未 做 出 回 应 。 联 想 、 美 光 、 甲 骨 文 、 德 州 仪 器 联 想 、 美 光 、 甲 骨 文 、 德 州 仪 器 以 及 西 部 数 据 西 部 数 据 亦 没 有 做 出 任 何 评 论 。 （ 我 们 会 在 得 到 后 续 消 息 后 第 一 时 间 向 大 家 传 达 。 ） 苹 果 苹 果 公 司 软 件 负 责 人 C r a i g   F e d e r i g h i 在 本 周 的 宣 誓 法 院 上 表 示 ， 该 公 司 从 未 向 政 府 方 面 提 供 过 任 何 源 代 码 ， 同 时 亦 驳 回 了 政 府 提 出 的 圣 贝 纳 迪 诺 枪 击 案 协 助 要 求 。 “ 苹 果 公 司 也 没 有 向 政 府 方 面 提 供 任 何 专 有 的 i O S 源 代 码 ， ” F e d e r i g h i 写 道 。 “ 虽 然 不 同 国 家 的 政 府 机 构 ， 包 括 美 国 政 府 ， 都 在 对 新 发 布 的 i P h o n e 产 品 执 行 监 管 审 查 ， 但 苹 果 在 各 国 市 场 上 提 供 的 仍 然 保 证 是 未 经 任 何 修 改 的 i P h o n e 设 备 ， ” 他 解 释 称 。 这 项 声 明 在 一 定 程 度 上 消 除 了 （ 美 国 政 府 所 宣 称 的 ） 中 国 出 于 安 全 检 查 而 要 求 苹 果 移 交 源 代 码 所 带 来 的 恐 慌 情 绪 。 但 即 使 是 高 级 技 术 管 理 层 也 有 可 能 未 能 察 觉 其 源 代 码 或 者 专 利 技 术 已 经 被 政 府 所 获 取 ， 特 别 是 在 由 国 外 情 报 监 控 法 庭 （ 简 称 F I S C ） 下 达 法 令 的 情 况 下 。 这 一 位 于 华 盛 顿 特 区 的 秘 密 法 庭 建 立 于 1 9 7 9 年 ， 旨 在 管 理 政 府 的 监 控 权 利 ， 并 对 9 9 % 的 监 控 申 请 给 予 授 权 。 该 法 庭 具 有 广 泛 的 强 制 实 施 能 力 ， 迫 使 企 业 通 过 秘 密 监 控 方 式 交 付 客 户 资 料 ， 同 时 授 权 美 国 各 情 报 机 构 记 录 国 外 电 话 记 录 ， 甚 至 针 对 高 价 值 目 标 部 署
有 针 对 性 的 黑 客 活 动 。 F I S A 法 令 一 般 会 被 直 接 提 交 至 企 业 中 的 首 席 法 律 顾 问 或 者 法 律 部 门 内 的 “ 记 录 保 管 者 ” 。 （ 那 些 无 力 自 行 建 立 内 部 法 务 部 门 的 企 业 往 往 将 这 部 分 工 作 外 包 给 第 三 方 合 作 伙 伴 。 ） 而 这 些 法 令 一 般 用 于 获 取 记 录 或 者 客 户 数 据 。 这 些 法 令 通 常 高 度 机 密 ， 仅 仅 承 认 法 令 的 存 在 已 经 属 于 非 法 行 为 ， 甚 至 企 业 中 的 主 要 董 事 会 成 员 或 者 管 理 层 亦 可 能 不 会 得 到 通 知 。 只 有 那 些 执 行 法 令 所 必 需 的 人 员 才 能 获 取 消 息 ， 且 同 样 受 到 保 密 规 定 的 严 格 限 制 。 考 虑 到 F e d e r i g h i 的 职 能 分 工 ， 他 几 乎 不 可 能 接 触 到 F I S A 法 令 ， 因 此 他 恐 怕 也 不 能 完 全 确 定 苹 果 方 面 是 否 曾 经 向 政 府 方 面 提 供 过 产 品 代 码 。 这 已 经 不 是 美 国 政 府 第 一 次 希 望 利 用 专 有 代 码 与 技 术 辅 助 自 身 监 控 工 作 。 这 已 经 不 是 美 国 政 府 第 一 次 希 望 利 用 专 有 代 码 与 技 术 辅 助 自 身 监 控 工 作 。 根 据 爱 德 华 · 斯 诺 登 泄 露 的 绝 密 文 件 ， 美 国 国 家 安 全 局 曾 经 要 求 部 分 硬 件 与 软 件 厂 商 交 出 源 代 码 以 帮 助 政 府 实 施 监 控 。 美 国 国 安 局 还 希 望 对 部 分 企 业 的 软 件 产 品 中 植 入 后 门 ， 具 体 包 括 戴 尔 、 华 为 与 美 国 国 安 局 还 希 望 对 部 分 企 业 的 软 件 产 品 中 植 入 后 门 ， 具 体 包 括 戴 尔 、 华 为 与 J u n i p e r N e t w o r k s — — 其 中 J u n i p e r   N e t w o r k s 最 近 还 被 曝 出 产 品 中 存 在 “ 未 授 权 ” 后 门 — — 的 服 务 器 与 防 火 墙 产 品 。 其 它 漏 洞 利 用 行 为 还 能 够 渗 透 到 西 部 数 据 、 希 捷 、 M a x t o r 以 及 三 星 的 磁 盘 驱 动 器 固 件 当 中 。 美 国 国 安 局 已 经 从 多 家 主 流 磁 盘 驱 动 器 制 造 商 处 获 取 到 源 代 码 ， 从 而 悄 悄 向 其 中 安 装 软 件 并 用 于 对 全 球 范 围 内 的 各 目 标 计 算 机 进 行 取 证 。 去 年 ， 反 病 毒 方 案 开 发 与 安 全 厂 商 卡 巴 斯 基 发 现 证 据 ， 证 明 美 国 国 安 局 已 经 从 多 家 知 名 磁 盘 制 造 商 处 获 得 了 源 代 美 国 国 安 局 已 经 从 多 家 知 名 磁 盘 制 造 商 处 获 得 了 源 代 码 码 — — 国 安 局 方 面 拒 绝 对 此 表 态 — — 从 而 悄 悄 安 装 软 件 以 窃 听 全 球 范 围 内 大 多 数 计 算 机 设 备 。 “ 人 们 利 用 公 开 信 息 重 写 磁 盘 驱 动 器 操 作 系 统 的 可 能 性 为 零 ， ” 一 位 研 究 人 员 证 实 称 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理