-
奧巴馬允許NSA繼續(xù)利用互聯(lián)網(wǎng)漏洞
發(fā)布時(shí)間 : 2014-04-14 11:06:59 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
北京時(shí)間4月14日上午消息，美國(guó)政府高級(jí)官員上周六表示，奧巴馬總統(tǒng)已經(jīng)決定，當(dāng)美國(guó)國(guó)家安全局(以下簡(jiǎn)稱(chēng)“NSA”)發(fā)現(xiàn)重大互聯(lián)網(wǎng)漏洞時(shí)，多數(shù)情況下都應(yīng)該將其公之于眾，以便修復(fù)漏洞，而不應(yīng)該默不悄悄地利用該漏洞展開(kāi)間諜活動(dòng)，或發(fā)動(dòng)網(wǎng)絡(luò)攻擊。但奧巴馬也給出了一些例外情況。
總統(tǒng)決定
該官員表示，奧巴馬列出了很多與國(guó)家安全和執(zhí)法需求相關(guān)的例外情況，從而給NSA留下了可乘之機(jī)，使之可以繼續(xù)利用安全漏洞監(jiān)聽(tīng)互聯(lián)網(wǎng)信息，并設(shè)計(jì)網(wǎng)絡(luò)武器。
白宮并未公開(kāi)奧巴馬的詳細(xì)決定。這項(xiàng)決定是今年1月作出的，當(dāng)時(shí)，奧巴馬針對(duì)總統(tǒng)顧問(wèn)委員會(huì)就如何應(yīng)對(duì)“棱鏡門(mén)”事件的建議，開(kāi)始了為期3個(gè)月的的評(píng)估。
但這項(xiàng)決定的一些內(nèi)容卻在上周五浮出水面。當(dāng)時(shí)，白宮否認(rèn)提前知曉在互聯(lián)網(wǎng)上引發(fā)軒然大波的“心臟流血”漏洞。白宮在聲明中表示，當(dāng)這樣的漏洞被發(fā)現(xiàn)后，政府內(nèi)會(huì)形成一種“傾向”，要求與電腦和軟件廠(chǎng)商分享相關(guān)信息，以便開(kāi)展修復(fù)工作。
NSA發(fā)言人凱特琳·海登(Caitlin Hayden)稱(chēng)，針對(duì)相關(guān)建議的評(píng)估目前已經(jīng)完成，他們已經(jīng)因此啟動(dòng)了一項(xiàng)流程，當(dāng)發(fā)現(xiàn)某項(xiàng)安全漏洞后，會(huì)就應(yīng)該對(duì)外披露還是對(duì)內(nèi)保留，展開(kāi)具體的評(píng)估。
“該流程傾向于負(fù)責(zé)任地披露這類(lèi)漏洞。”她說(shuō)。
直到現(xiàn)在，白宮都拒絕透露奧巴馬對(duì)白宮顧問(wèn)委員會(huì)的建議究竟作何反應(yīng)。但這份報(bào)告更為人所知的是，它建議美國(guó)政府停止繼續(xù)批量搜集普通美國(guó)人的電話(huà)通訊數(shù)據(jù)。奧巴馬上月表示，他將不再批量監(jiān)聽(tīng)這類(lèi)數(shù)據(jù)，而是會(huì)將數(shù)據(jù)保留在電信公司手中，而政府則可以在有需要時(shí)憑借法院傳票獲取這些數(shù)據(jù)。
冷戰(zhàn)陰影
不過(guò)，盡管有關(guān)監(jiān)聽(tīng)行為的建議值得關(guān)注，但圍繞加密和網(wǎng)絡(luò)行動(dòng)提出的其他建議，也引發(fā)了很大的爭(zhēng)論，甚至令人回想起曾經(jīng)在長(zhǎng)達(dá)半個(gè)世紀(jì)的時(shí)間內(nèi)，主導(dǎo)華盛頓決策方向的“冷戰(zhàn)”。
有人建議，NSA不應(yīng)再破解商用加密系統(tǒng)，或者通過(guò)設(shè)置“后門(mén)”來(lái)方便其破解其他國(guó)家的通訊信息。盡管這類(lèi)行為可以方便美國(guó)政府開(kāi)展間諜活動(dòng)，但總統(tǒng)顧問(wèn)委員會(huì)認(rèn)為，這種行為可能會(huì)令美國(guó)的軟件和硬件產(chǎn)品喪失信譽(yù)。
硅谷公司最近就呼吁美國(guó)政府放棄這種行為，而德國(guó)和巴西等國(guó)也表示，他們考慮棄用美國(guó)生產(chǎn)的設(shè)備和軟件。當(dāng)然，這些國(guó)家的動(dòng)機(jī)也并不單純：外國(guó)企業(yè)也希望借助“棱鏡門(mén)”事件來(lái)阻止美國(guó)競(jìng)爭(zhēng)對(duì)手的發(fā)展。
還有一些建議呼吁美國(guó)政府僅在有限的時(shí)間內(nèi)臨時(shí)使用“零日”漏洞。之所以被稱(chēng)作“零日”漏洞，是因?yàn)樵诼┒磁懂?dāng)日，黑客便可對(duì)其加以利用，導(dǎo)致用戶(hù)沒(méi)有反應(yīng)時(shí)間。
NSA曾經(jīng)在對(duì)伊朗核設(shè)施發(fā)動(dòng)進(jìn)攻時(shí)使用了四個(gè)“零日”漏洞。那次代號(hào)為“奧運(yùn)會(huì)”的行動(dòng)大約破壞了1000個(gè)伊朗離心機(jī)，從一定程度上迫使該國(guó)重新回到談判桌上。
但NSA和“美國(guó)網(wǎng)絡(luò)司令部”曾經(jīng)警告稱(chēng)，放棄使用未經(jīng)披露的漏洞相當(dāng)于“單邊裁軍”。“除非俄羅斯也削減核武器，否則我們不會(huì)這么做。”一位美國(guó)高級(jí)情報(bào)官員最最近說(shuō)，“中國(guó)也不會(huì)因?yàn)槲覀兎艞?lsquo;零日’漏洞而采取相同的做法。”一位白宮高級(jí)官員也在上月表示：“我無(wú)法想象總統(tǒng)完全放棄可能讓他通過(guò)某種秘密方式避免戰(zhàn)爭(zhēng)的技術(shù)，任何一位總統(tǒng)都不會(huì)這么做。”
軍備競(jìng)賽
這些技術(shù)的核心就是“心臟流血”這樣的漏洞在互聯(lián)網(wǎng)上制造的各種隱形問(wèn)題。沒(méi)有證據(jù)顯示，NSA在“心臟流血”漏洞的創(chuàng)造過(guò)程中扮演了任何角色，或者該機(jī)構(gòu)是否對(duì)其加以利用。而當(dāng)美國(guó)白宮上周五否認(rèn)提前知曉“心臟流血”漏洞時(shí)，似乎也是NSA首次對(duì)具體漏洞作出回應(yīng)。
但“棱鏡門(mén)”揭秘者愛(ài)德華·斯諾登(Edward Snowden)披露的文件卻表明，NSA早在兩年前就在通過(guò)各種方法來(lái)尋找意外出現(xiàn)的漏洞。作為一個(gè)長(zhǎng)達(dá)10年的網(wǎng)絡(luò)破解行動(dòng)的一部分，他們還成立了一個(gè)代號(hào)為“Bullrun”的項(xiàng)目。這些文件并未明確披露該項(xiàng)目的最終成果，但NSA可能已經(jīng)獲得了比“心臟流血”漏洞更有效的機(jī)密數(shù)據(jù)搜集能力。
美國(guó)官員承認(rèn)，美國(guó)政府已經(jīng)成了最大的“零日”漏洞開(kāi)發(fā)者和相關(guān)信息購(gòu)買(mǎi)者。這些漏洞意義重大，微軟甚至為發(fā)現(xiàn)這些漏洞并將相關(guān)信息提交給該公司的人提供15萬(wàn)美元的獎(jiǎng)金。而其他國(guó)家也在努力搜集這一漏洞，從而在現(xiàn)代網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中開(kāi)展“軍備競(jìng)賽”。中國(guó)和俄羅斯是其中的主要國(guó)家，伊朗和朝鮮也在開(kāi)展相關(guān)行動(dòng)。
“作為一種攻擊性武器，網(wǎng)絡(luò)將變得越來(lái)越重要。”英特爾旗下McAfee電腦安全部門(mén)主管邁克爾·德賽薩利(Michael DeCesare)說(shuō)，“我不認(rèn)為單憑任何政策就能阻止這種行動(dòng)。正因如此，我們才應(yīng)該部署有效的指揮和控制戰(zhàn)略。”
美國(guó)總統(tǒng)顧問(wèn)委員會(huì)并未呼吁NSA徹底停止這類(lèi)行動(dòng)，但卻表示，政府應(yīng)該確保NSA不要針對(duì)商業(yè)加密系統(tǒng)設(shè)計(jì)漏洞。另外，如果美國(guó)發(fā)現(xiàn)了“零日”漏洞，應(yīng)該對(duì)其進(jìn)行修復(fù)，不應(yīng)該對(duì)其加以利用。只有一種情況例外：為了開(kāi)展高優(yōu)先級(jí)的情報(bào)保護(hù)工作，高級(jí)官員可以短暫授權(quán)使用“零日”漏洞。
