神刀安全网

维基解密想帮助苹果、Google 对抗 CIA 黑客入侵,但这些…

在公布 美国中央情报局(CIA)黑客机密文件 两天后,维基解密(Wikieaks)10 日表示,将把中情局的黑客软件程序码提供给科技公司,帮助他们尽快修补软件漏洞。

维基解密想帮助苹果、Google 对抗 CIA 黑客入侵,但这些...

(Source:截图自 Wikileaks)

阿桑奇:帮助科技公司尽快开发和推出修补,让人们变得更安全

“我们决定和这些公司合作,让他们得以独家存取我们掌握的技术细节,如此一来,他们可尽快开发和推出修补,让人们变得更安全。”维基解密创办人朱利安·阿桑奇(Julian Assange)在 视讯记者会 表示。他并强调,两天前公开的资料只是他们所握解密文件的冰山一角,之后将公布更多。

维基解密在 7 日公布史上最大规模的情报机密文件解密,其中揭露了美国中央情报局(CIA)的黑客入侵工具,包含恶意软件、病毒、木马程序、零时差漏洞攻击、远端控制系统等,并说明 CIA 如何利用手机、电脑、智慧电视等电子设备的漏洞监控用户的一举一动,苹果、Google、三星和微软等科技大厂无一幸免。

在维基解密披露解密文件后,CIA 和白宫皆未评论文件真实性,不过在 8 日发布声明:“CIA 的工作关于创新、高科技,并且站在第一线保卫国家免于受到海外敌人的侵犯。”CIA 也表示,对于维基解密这样伤害美国情报单位的保护能力,美国人应感到很困扰。

“朱利安·阿桑奇并不完全代表真实和正直。”CIA 发言人强纳森(Jonathan Liu)表示。“尽管阿桑奇和他的同伴做了这些事,CIA 仍会继续积极搜集海外情报,以保护美国人免于恐怖分子、敌对国家和其他对手的攻击。”

和维基解密合作,恐引来道德、法律和公关问题

在阿桑奇公布消息后,科技公司也陷入左右为难的处境,一方面,接受维基解密的帮助,可以帮助他们确切知道哪些产品有漏洞,但和窃取政府机密档案的组织合作,却可能引来道德、法律和公关问题。

知情人士表示,在阿桑奇公布消息后,科技公司已经开始评估和维基解密合作的后果,除了非法取得文件的法律及政治面的后果,也考虑阿桑奇是否有意分裂科技产业和美国政府的关系。

不过,科技公司对是否接受帮助拒绝回应。

之前苹果表示维基解密档案中的许多漏洞都已经被修复,并鼓励用户下载最新的安全更新档,苹果表示,约有 80% 的用户皆已采用最新版的苹果 iOS 软件。三星则表示,他们正在对此展开“紧急调查”,微软也表示已开始研究报告提到的漏洞。Google 在声明中指出,他们已经修补大部分的漏洞,但其他采各家 Android 制造商操作系统的设备,漏洞仍存在。

Android 软件版本多、安全性低于 iOS

阿桑奇表示,小漏洞可在 2 到 3 天内修补完成,但像是监视器、电视、冰箱等物联网设备的漏洞,修补时间会更拉长。他并提醒,有些系统、像是拥有多间制造商的 Android 设备,作业版本众多且缺少自动更新软件的机制,因此仅有注意到软件更新的人才会去下载修补,“Android 显然比 iOS 更不安全,但两者都有重大问题。”

(本文由 数位时代 授权转载;首图来源: Flickr/newsonline CC BY 2.0)

延伸阅读:

如需获取更多资讯,请关注微信公众账号:Technews科技新报

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 维基解密想帮助苹果、Google 对抗 CIA 黑客入侵,但这些…

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址