新闻来源: 华尔街见闻 微软总裁兼首席法务官Brad Smith周日刊文称,美国国家安全局未披露更多的安全漏洞,给了犯罪组织可乘之机,最终带来了这一次攻击了150个国家的勒索病*。
8 R- L2 g; K- |- a, c K* o “各国政府都应该从这次袭击中觉醒。”Brad Smith称,各国政府未披露更多软件漏洞是病*袭击的原罪。“我们需要政府好好想想,私藏这些漏洞以待日后可用的做法,会让平民受到多大伤害。”
8 g+ m( n2 U- T; l, y
2 _: K' T0 W. B8 q: ~ 名为WannaCry的勒索病*已至少攻击了150个国家,受害者多达20万个,而且似乎还出现了变种。* w4 Y$ Y% M/ k; l
1 T- I/ s% B$ L7 Q 英国金融时报和纽约时报此前也披露,WannaCry这一勒索病*的发行者,正是利用了去年被盗的美国国家安全局(NSA)自主设计的Windows系统黑客工具Eternal Blue,把今年2月的一款勒索病*升级。# p, U6 E) ]) E. `
2 h$ H! F( x. n8 i* R: z4 W 今年3月,维基解密(电视剧)称已取得美国中央情报局(CIA)用来入侵电话、通讯app和其他电子装置的高度机密黑客文件,还称CIA与其他美国及外国机构联手,能规避多种APP的加密程序。* ]6 I, b( e' {- N( U3 N* Q
+ v v9 _5 z9 B" V" n4 Y0 [
微软和苹果等公司纷纷反对美国相关机构的此类监控行为,苹果此前还曾拒绝协助FBI解锁枪击案嫌疑犯iPhone。
. l& M1 T( T3 t* S" V' D! w7 |5 N( `# v6 l
Brad Smith在声明中称,前有CIA入侵手机,现在又是美国国家安全局间接催生了这一次全球规模的病*感染,再次证明政府累积的安保风险“问题很大”。“政府的这些行为反复流入公共领域,造成广泛的破坏”,Brad Smith甚至称,这一事态的严重性相当于美国的战斧导弹被盗。
1 ?. x, l7 p5 W* J9 w/ P! t3 A/ M
, c' y" F3 }: o- m+ q1 Q# K: X/ J- k% b 华尔街日报指出,这一声明是技术领域对政府“最强烈的投诉”。Brad Smith斥责称,周五的病*袭击再次体现“美国国家安全局和有组织犯罪行为之间,无意但令人不安的联系”。* C/ q8 Z: n9 V( I
' F" N& D7 z4 v/ n6 i: H
白宫曾经制定过一种机构间的合作程序——“漏洞公平裁决程序”(Vulnerabilities Equities Process),用来审查技术安全瑕疵,并决定哪些安保漏洞应被公开。去年4月,FBI曾据此告知苹果公司产品中存在安全漏洞。/ [) m' M+ T7 N0 U( T
~2 \& C2 x# `5 v8 [, S
不过,微软显然认为这是不够的。Brad Smith指出,网络空间也应该受到类似对武器的约束,并再次敦促各国尽快达成“日内瓦数字公约”,保护平民免受政府力量支持的网络黑客攻击。
# F# v! H1 R5 V* c% z2 Z; B' n( Z u) ] E3 g2 `; C2 e7 V
|