在公布美国中央情报局(CIA)黑客机密文件两天后,维基解密(Wikieaks)10日表示,将把中情局的黑客软件程序码提供给科技公司,帮助他们尽快修补软件漏洞。
(Source:截图自Wikileaks)
阿桑奇:帮助科技公司尽快开发和推出修补,让人们变得更安全
“我们决定和这些公司合作,让他们得以独家存取我们掌握的技术细节,如此一来,他们可尽快开发和推出修补,让人们变得更安全。”维基解密创办人朱利安·阿桑奇(JulianAssange)在视讯记者会表示。他并强调,两天前公开的资料只是他们所握解密文件的冰山一角,之后将公布更多。
维基解密在7日公布史上最大规模的情报机密文件解密,其中揭露了美国中央情报局(CIA)的黑客入侵工具,包含恶意软件、病毒、木马程序、零时差漏洞攻击、远端控制系统等,并说明CIA如何利用手机、电脑、智慧电视等电子设备的漏洞监控用户的一举一动,苹果、Google、三星和微软等科技大厂无一幸免。
在维基解密披露解密文件后,CIA和白宫皆未评论文件真实性,不过在8日发布声明:“CIA的工作关于创新、高科技,并且站在第一线保卫国家免于受到海外敌人的侵犯。”CIA也表示,对于维基解密这样伤害美国情报单位的保护能力,美国人应感到很困扰。
“朱利安·阿桑奇并不完全代表真实和正直。”CIA发言人强纳森(JonathanLiu)表示。“尽管阿桑奇和他的同伴做了这些事,CIA仍会继续积极搜集海外情报,以保护美国人免于恐怖分子、敌对国家和其他对手的攻击。”
和维基解密合作,恐引来道德、法律和公关问题
在阿桑奇公布消息后,科技公司也陷入左右为难的处境,一方面,接受维基解密的帮助,可以帮助他们确切知道哪些产品有漏洞,但和窃取政府机密档案的组织合作,却可能引来道德、法律和公关问题。
知情人士表示,在阿桑奇公布消息后,科技公司已经开始评估和维基解密合作的后果,除了非法取得文件的法律及政治面的后果,也考虑阿桑奇是否有意分裂科技产业和美国政府的关系。
不过,科技公司对是否接受帮助拒绝回应。
之前苹果表示维基解密档案中的许多漏洞都已经被修复,并鼓励用户下载最新的安全更新档,苹果表示,约有80%的用户皆已采用最新版的苹果iOS软件。三星则表示,他们正在对此展开“紧急调查”,微软也表示已开始研究报告提到的漏洞。Google在声明中指出,他们已经修补大部分的漏洞,但其他采各家Android制造商操作系统的设备,漏洞仍存在。
原标题:维基解密想帮助苹果、Google对抗CIA黑客入侵,但这些科技公司不敢答应得太快维基解密想帮助苹果、Google对抗CIA黑客入侵,但这些科技公司不敢答应得太快
Android软件版本多、安全性低于iOS
阿桑奇表示,小漏洞可在2到3天内修补完成,但像是监视器、电视、冰箱等物联网设备的漏洞,修补时间会更拉长。他并提醒,有些系统、像是拥有多间制造商的Android设备,作业版本众多且缺少自动更新软件的机制,因此仅有注意到软件更新的人才会去下载修补,“Android显然比iOS更不安全,但两者都有重大问题。”
精彩评论