斯諾登：曝光NSA曾瞄準卡巴斯基實驗室

murphlau · 發表於 2015-6-23 11:15:33

　　調查新聞網站The Intercept獲得的斯諾登最新洩密檔顯示，美國國家安全局 (NSA)與英國政府通信總部(GCHQ)曾將目光對準世界上最大的網路安全公司，利用各種駭客技術獲取他們的資料。
　　檔中稱，NSA與GCHQ利用所謂的“軟體逆向工程”技術窺探安全公司的秘密。這種技術可以讓他們看到出入這些安全公司網路的各種資訊，同時也允許他們訪問某些電子郵件資料。這個計畫的目的是讓他們保持領先於最大的殺毒軟體公司，在本質上給與政府部門更強大的漏洞追蹤能力。
　　The Intercept援引檔中的內容稱，NSA與GCHQ都曾將總部位於俄羅斯的殺毒軟體公司卡巴斯基實驗室當作重點針對目標。這是一種極為有效的戰略，因為運行在作業系統上的安全產品通常可以獲得電腦的最高許可權。如果駭客能夠利用這種軟體，就可能通過提高軟體控制授權獲得更多資料。
　　最新檔顯示，NSA能夠獲得卡巴斯基實驗室的具體資訊，包括：通過卡巴斯基網路正被傳輸的洩漏使用者資訊，發給卡巴斯基的私人電子郵件，卡巴斯基發現和標記的最新惡意軟體名單等。
　　這種網路間諜行為已經變得相當常見，政府機構試圖在安全軟體和殺毒軟體公司發現的國家級襲擊中找到漏洞。報告中解釋稱：情報機構似乎正與殺毒軟體公司玩著數位版“貓與老鼠”遊戲，美英一直在積極探尋安全公司軟體的弱點，這些公司自己也常暴露在複雜的國家支援的惡意軟體襲擊威脅中。
　　在政府機構秘密對卡巴斯基實驗室等網路安全公司使用“軟體逆向工程”技術時，他們還在尋求授權，通過法律支持他們的行動。鑒於所有專業的安全軟體都有版權保護，政府機構希望確保他們的“軟體逆向工程”行為的合法性，不被認定為侵犯版權或其他違法行為。
　　卡巴斯基實驗室對此發表聲明回應稱：“政府機構以我們為目標而非集中資源打擊真正的網路犯罪，並且極力破壞確保我們所有人安全的安全軟體，這些行為非常令人擔憂。可是，這並不令人感到驚訝。我們正努力工作，以確保我們的最終使用者免受普通網路罪犯、國家級網路間諜行為的威脅。”
　　這並非卡巴斯基實驗室首次成為駭客襲擊目標。6月初，這家殺毒軟體公司通過微博發文承認遭到駭客襲擊，儘管此次襲擊很可能來自以色列。