太尷尬！美國(guó)國(guó)安局網(wǎng)站都被攻擊了！此時(shí)蘋果應(yīng)該偷著樂(lè)了

美國(guó)國(guó)安局蘋果 FBI 數(shù)據(jù)泄露

李振梁 | 2016-08-22 15:07

【數(shù)據(jù)猿導(dǎo)讀】根據(jù)“棱鏡”監(jiān)聽(tīng)項(xiàng)目曝光者、美國(guó)前防務(wù)承包商雇員愛(ài)德華·斯諾登提供的最新文件，美國(guó)國(guó)家安全局網(wǎng)絡(luò)“武器庫(kù)”近日遭黑客組織侵入。8月13日，黑客組織“影子中間人”宣稱攻入美國(guó)國(guó)家安全局網(wǎng)絡(luò)“武器庫(kù)”——“方程式組織”，并泄露其中部分黑客工具和數(shù)據(jù)。根據(jù)斯諾登提供的文件，...

太尷尬！美國(guó)國(guó)安局網(wǎng)站都被攻擊了！此時(shí)蘋果應(yīng)該偷著樂(lè)了

美國(guó)國(guó)安局網(wǎng)站出人意料地被黑客攻擊了。

美國(guó)“截?fù)?rdquo;網(wǎng)站19日證實(shí)，根據(jù)“棱鏡”監(jiān)聽(tīng)項(xiàng)目曝光者、美國(guó)前防務(wù)承包商雇員愛(ài)德華·斯諾登提供的最新文件，美國(guó)國(guó)家安全局網(wǎng)絡(luò)“武器庫(kù)”近日遭黑客組織侵入。8月13日，黑客組織“影子中間人”宣稱攻入美國(guó)國(guó)家安全局網(wǎng)絡(luò)“武器庫(kù)”——“方程式組織”，并泄露其中部分黑客工具和數(shù)據(jù)。根據(jù)斯諾登提供的文件，可以確認(rèn)這些工具是美國(guó)國(guó)家安全局軟件。美國(guó)國(guó)家安全局的網(wǎng)站因此癱瘓了近一晝夜。

“過(guò)去我們認(rèn)為政府最擅長(zhǎng)保密，可是它并沒(méi)有做到。”電子前沿基金會(huì)高級(jí)律師Nate Cardozo 接受《Business Insider》采訪時(shí)說(shuō)。

這件事讓一些保護(hù)隱私倡導(dǎo)者認(rèn)為，蘋果拒絕配合聯(lián)邦調(diào)查局據(jù)是正確的。現(xiàn)在國(guó)安局的絕密檔案被攻破，似乎證明了這一點(diǎn)。攻破國(guó)安局網(wǎng)站的黑客們無(wú)意間給了蘋果公司一記漂亮的助攻。

二月，法官要求蘋果公司協(xié)助聯(lián)邦調(diào)查局解鎖加州圣貝納迪諾縣槍擊案中兇手的蘋果手機(jī)。

蘋果拒絕配合，理由是如果將兇手的手機(jī)揭秘，將危及億萬(wàn)蘋果手機(jī)用戶的安全。蘋果互聯(lián)網(wǎng)軟件和服務(wù)高級(jí)副總裁Eddy Cue此前接受Univision采訪時(shí)表示，一旦蘋果配合FBI破解圣貝納迪諾槍擊案兇手使用的iPhone，政府在未來(lái)可能會(huì)要求蘋果公司秘密配合其進(jìn)行多種威脅用戶隱私及安全的行為，比如在用戶不知情的情況下遠(yuǎn)程激活iPhone攝像頭和打開(kāi)麥克風(fēng)等。

大多數(shù)科技組織都支持蘋果的態(tài)度，因?yàn)殡m然解密蘋果手機(jī)有助于案件進(jìn)展，但也會(huì)使其他用戶更容易受到黑客攻擊。

聯(lián)邦調(diào)查局最終撤銷了對(duì)蘋果的控訴，并宣稱已經(jīng)借助第三方公司解密了。但是并未透露這家公司，以及是怎么解密的。

Cardozo說(shuō)：“美國(guó)國(guó)安局認(rèn)為網(wǎng)站漏洞永遠(yuǎn)不會(huì)被發(fā)現(xiàn)。因?yàn)闆](méi)有人會(huì)發(fā)現(xiàn)同樣的bug，利用同樣的bug，這些永遠(yuǎn)不會(huì)泄露。可這是不現(xiàn)實(shí)的。”

聯(lián)邦調(diào)查局破解蘋果手機(jī)，是政府堅(jiān)持要破解不為公眾和其他公司所知的系統(tǒng)的又一案例。當(dāng)這些漏洞被發(fā)現(xiàn)時(shí)，會(huì)告知供應(yīng)商以便進(jìn)行修復(fù)，可是也可能被黑客利用來(lái)攻擊系統(tǒng)，或者被售賣到黑市。

“當(dāng)政府發(fā)現(xiàn)一個(gè)系統(tǒng)的漏洞時(shí)，可以做兩件事：公布它，利用它。” Cardoz說(shuō)，“但這樣一來(lái)，規(guī)則就被破壞了。”

目前，《漏洞處理?xiàng)l例》中有些相關(guān)規(guī)定，在一個(gè)重大安全事件發(fā)生時(shí)，帶來(lái)的危險(xiǎn)超過(guò)保密所能帶來(lái)的好處，一個(gè)公司需要公布它的系統(tǒng)漏洞來(lái)予以配合。但是這些規(guī)定并不具有法律約束力。

“我們需要一些明確的制度，可是現(xiàn)在并沒(méi)有。至少?zèng)]有奏效的。” Cardozo說(shuō)。

來(lái)源：36kr

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。