搜索

[7963] 2014-04-16_奥巴马允许NSA利用网络0day漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-04-16_奥巴马允许NSA利用网络0day漏洞 奥 巴 马 允 许 N S A 利 用 网 络 0 d a y 漏 洞 p h p e r   F r e e B u f   2 0 1 4 - 0 4 - 1 6 华 盛 顿 — — 美 国 政 府 高 级 官 员 上 周 六 表 示 ， 奥 巴 马 总 统 介 入 了 美 国 情 报 机 构 内 部 的 激 烈 争 论 ， 并 且 决 定 ， 如 果 国 家 安 全 局 （ N a t i o n a l   S e c u r i t y A g e n c y ， 简 称 N S A ） 发 现 网 络 安 全 存 在 重 要 漏 洞 （ 0 d a y ） ， 大 多 数 情 况 下 就 应 该 公 开 信 息 ， 确 保 漏 洞 获 得 修 复 ， 而 不 是 保 持 沉 默 ， 以 便 利 用 这 些 漏 洞 开 展 间 谍 活 动 或 网 络 攻 击 。 不 过 ， 前 述 官 员 表 示 ， 奥 巴 马 也 给 出 了 广 泛 的 例 外 情 况 ， 前 提 是 “ 国 家 安 全 或 执 法 行 动 存 在 明 确 需 要 ” 。 这 样 的 例 外 可 能 会 允 许 N S A 继 续 利 用 安 全 缺 陷 破 解 网 络 加 密 ， 设 计 网 络 武 器 。 白 宫 从 未 公 开 详 述 奥 巴 马 的 决 定 ， 这 个 决 定 是 他 今 年 1 月 做 出 的 ， 当 时 他 刚 开 始 对 总 统 顾 问 委 员 会 有 关 如 何 回 应 N S A 近 期 泄 密 事 件 的 各 种 建 议 进 行 为 期 三 个 月 的 审 查 。 但 这 一 决 定 的 内 容 于 上 周 五 浮 出 水 面 ， 当 时 白 宫 否 认 事 先 知 道 当 时 白 宫 否 认 事 先 知 道 “ 心 脏 出 血 心 脏 出 血 ” ( H e a r t b l e e d ) 漏 洞 的 存 在 。 漏 洞 的 存 在 。 上 周 ， 这 个 新 近 为 人 所 知 的 网 络 安 全 漏 洞 促 使 美 国 人 匆 忙 修 改 网 络 密 码 。 白 宫 发 表 声 明 称 ， 发 现 此 类 漏 洞 时 ， 政 府 现 在 的 “ 倾 向 ” 是 与 电 脑 及 软 件 制 造 商 分 享 信 息 ， 以 便 创 建 补 救 措 施 ， 并 向 业 内 公 司 及 用 户 分 发 。 N S A 女 发 言 人 凯 特 琳 · 海 登 ( C a i t l i n   H a y d e n ) 表 示 ， 对 建 议 的 审 查 工 作 现 已 结 束 ， 成 果 是 一 个 “ 得 到 加 强 ” 的 价 值 权 衡 程 序 ， 意 在 确 定 发 现 漏 洞 时 是 披 露 信 息 ， 还 是 对 发 现 进 行 保 密 ， 以 便 情 报 机 构 加 以 利 用 。 她 说 ， “ 权 衡 程 序 倾 向 于 负 责 任 地 披 露 这 些 漏 洞 。 ” 到 目 前 为 止 ， 白 宫 拒 绝 透 露 奥 巴 马 对 总 统 顾 问 委 员 会 的 建 议 采 取 的 行 动 ， 该 委 员 会 报 告 更 广 为 人 知 的 内 容 是 要 求 政 府 停 止 收 集 所 有 美 国 人 拨 打 的 电 话 的 大 量 数 据 。 奥 巴 马 在 上 个 月 宣 布 ， 他 会 终 止 大 量 收 集 电 话 数 据 的 行 为 ， 让 电 信 公 司 来 保 留 这 些 数 据 ， 同 时 辅 以 一 个 相 关 程 序 ， 以 便 政 府 在 需 要 时 通 过 法 院 命 令 获 得 数 据 。 虽 然 监 控 建 议 值 得 注 意 ， 其 他 一 些 有 关 网 络 加 密 及 网 络 行 动 的 建 议 却 在 情 报 机 构 内 部 引 发 了 激 烈 争 论 ， 让 人 想 起 半 个 世 纪 前 笼 罩 华 盛 顿 的 冷 战 纷 争 。 其 中 一 个 建 议 要 求 N S A 停 止 弱 化 商 用 加 密 系 统 或 尝 试 设 立 “ 后 门 ” ， 这 类 做 法 会 大 大 降 低 N S A 破 解 美 国 对 手 通 讯 数 据 的 难 度 。 这 类 做 法 能 带 来 破 解 密 码 的 简 便 方 法 ， 非 常 诱 人 — — 这 也 是 哈 里 · S · 杜 鲁 门 ( H a r r y   S .   T r u m a n ) 6 2 年 前 创 立 N S A 的 原 因 。 尽 管 如 此 ， 该 委 员 会 还 是 断 定 ， 这 类 做 法 会 削 弱 人 们 对 美 国 软 件 及 硬 件 产 品 的 信 任 。 最 近 几 个 月 ， 硅 谷 的 公 司 纷 纷 呼 吁 美 国
放 弃 此 类 做 法 ， 德 国 、 巴 西 等 其 他 国 家 也 表 示 ， 他 们 正 在 考 虑 避 免 使 用 美 国 制 造 的 设 备 和 软 件 。 它 们 的 动 机 绝 对 不 算 纯 洁 ： 外 国 公 司 将 N S A 泄 密 事 件 看 作 抑 制 美 国 对 手 的 机 会 。 另 一 条 建 议 敦 促 政 府 只 对 黑 客 所 谓 的 另 一 条 建 议 敦 促 政 府 只 对 黑 客 所 谓 的 “ 零 日 零 日 ” ( z e r o   d a y s ) 进 行 最 有 限 的 临 时 利 用 。 进 行 最 有 限 的 临 时 利 用 。 “ 零 日 ” 即 微 软 W i n d o w s 等 软 件 中 的 编 码 漏 洞 ， 黑 客 可 以 利 用 它 进 入 计 算 机 — — 以 及 与 它 连 接 的 任 何 企 业 、 政 府 机 构 或 网 络 。 这 种 漏 洞 之 所 以 被 称 为 “ 零 日 ” ， 是 因 为 它 们 一 旦 被 人 发 现 ， 在 黑 客 利 用 这 个 偶 然 的 漏 洞 之 前 ， 计 算 机 用 户 只 有 “ 零 日 ” 的 时 间 来 修 复 它 们 。 在 对 伊 朗 核 浓 缩 基 地 发 动 攻 击 时 ， N S A 利 用 了 四 个 “ 零 日 ” 漏 洞 。 这 项 行 动 的 代 号 为 “ 奥 运 会 ” ( O l y m p i c   G a m e s ) ， 最 终 破 坏 了 大 约 1 0 0 0 台 伊 朗 离 心 机 ， 从 某 种 程 度 上 起 到 了 把 伊 朗 推 上 谈 判 桌 的 作 用 。 不 足 为 奇 的 是 ， N S A 官 员 及 军 方 的 美 国 网 络 战 司 令 部 ( U n i t e d   S t a t e s   C y b e r   C o m m a n d ) 官 员 警 告 称 ， 放 弃 利 用 未 披 露 漏 洞 的 能 力 就 等 于 “ 单 边 裁 军 ” — — 这 个 说 法 取 自 关 于 是 否 裁 减 及 在 何 种 程 度 上 裁 减 美 国 核 武 库 的 论 战 。 “ 除 非 俄 罗 斯 也 消 除 核 武 器 ， 否 则 我 们 是 不 会 这 样 做 的 ， ” 一 名 高 级 情 报 官 员 近 期 表 示 。 “ 中 国 人 绝 不 会 因 为 我 们 放 弃 ‘ 零 日 ’ 而 放 弃 ‘ 零 日 ’ 。 ” 上 个 月 ， 就 连 一 位 曾 在 N S A 泄 密 事 件 后 对 大 规 模 改 革 表 示 赞 同 的 高 级 白 宫 官 员 也 表 示 ， “ 我 无 法 想 象 ， 总 统 — — 任 何 一 位 总 统 — — 会 完 全 放 弃 这 样 的 一 项 技 术 ， 因 为 说 不 定 哪 一 天 ， 这 项 技 术 会 使 他 有 能 力 通 过 秘 密 行 动 来 避 免 一 场 热 战 。 ” 这 项 技 术 的 核 心 就 是 “ 心 脏 出 血 ” 所 造 成 的 那 一 类 互 联 网 隐 秘 漏 洞 ， 它 们 几 乎 都 是 由 错 误 或 疏 忽 引 起 的 。 目 前 尚 无 任 何 证 据 表 明 N S A 在 制 造 “ 心 脏 出 血 ” 方 面 负 有 任 何 责 任 。 周 五 下 午 ， 白 宫 否 认 预 先 知 晓 “ 心 脏 出 血 ” 相 关 讯 息 ， 这 似 乎 是 N S A 第 一 次 说 明 某 个 具 体 的 网 络 漏 洞 在 或 不 在 它 保 存 在 马 里 兰 州 米 德 堡 的 秘 密 数 据 库 里 。 该 地 是 N S A 和 网 络 战 司 令 部 的 总 部 所 在 地 。 然 而 ， 前 N S A 承 包 商 雇 员 爱 德 华 · J · 斯 诺 登 ( E d w a r d   J .   S n o w d e n ) 披 露 的 文 件 表 明 ， 在 “ 心 脏 出 血 ” 为 人 所 知 两 年 之 前 ， N S A 正 在 寻 找 方 法 来 完 成 这 个 漏 洞 偶 然 做 成 的 事 情 。 代 号 布 尔 河 ( B u l l r u n ) — — 这 个 名 字 显 然 来 自 华 盛 顿 郊 外 那 个 两 次 内 战 战 役 的 发 生 地 — — 的 项 目 是 一 项 长 达 1 0 年 的 行 动 的 一 部 分 ， 该 行 动 的 目 的 是 攻 破 或 绕 开 网 络 加 密 。 文 件 没 有 指 明 这 个 项 目 取 得 了 何 种 程 度 的 成 功 ， 但 在 打 开 获 得 秘 密 数 据 的 路 径 方 面 ， 这 个 项 目 很 可 能 比 利 用 “ 心 脏 出 血 ” 更 有 效 率 。 [ v i a / n y t i m e s ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理