卡巴斯基承認(rèn)獲得NSA機(jī)密文件 但并非故意所為
卡巴斯基承認(rèn)獲得NSA機(jī)密文件 但并非故意所為
深陷困境的俄羅斯安全公司卡巴斯基證實(shí),它在2014年從美國一臺(tái)電腦上獲得了NSA(美國國安局)的機(jī)密文件。但是,該公司再次責(zé)怪該電腦的主人沒有安全意識(shí),竟然關(guān)閉了卡巴斯基殺毒軟件。
《華爾街日?qǐng)?bào)》援引不愿具名的消息人士的話稱,俄羅斯政府將卡巴斯基的安全軟件當(dāng)成了間諜工具??ò退够谂︸g斥這種論斷。
據(jù)悉,美國官員指責(zé)該公司從一名NSA合同商家里的電腦上竊取了NSA的機(jī)密文件。而《華爾街日?qǐng)?bào)》則稱,這些機(jī)密文件是被俄羅斯黑客竊取的,而這臺(tái)電腦上安裝的卡巴斯基安全軟件則成為被黑客利用的工具。
對(duì)于一家知名度頗高的、以保護(hù)人們的電腦安全來謀生的公司來說,這樣的指責(zé)是非常嚴(yán)重的。
卡巴斯基對(duì)這樣的論斷進(jìn)行了反駁。它公布了公司內(nèi)部調(diào)查的結(jié)果。它在周四發(fā)布的第二份調(diào)查報(bào)告指出,NSA合同商曾一度關(guān)閉卡巴斯基殺毒軟件,而且他的電腦早就被黑客入侵??ò退够芙^透露這個(gè)合同商的身份,但是它聲稱他的電腦使用了馬里蘭州巴爾的摩市的Verizon用戶通常使用的IP地址。這個(gè)人與NSA的米德堡總部位于同一個(gè)州。
那么,卡巴斯基為什么會(huì)下載機(jī)密文件呢?該公司發(fā)現(xiàn)這些機(jī)密文件包含有來自黑客組織Equation Group的惡意程序。該黑客組織與NSA存在牽連,在2015年被卡巴斯基曝光。
卡巴斯基在發(fā)現(xiàn)惡意軟件后自動(dòng)啟動(dòng)了文件下載過程。這些文件包含有Equation惡意源代碼“以及四個(gè)標(biāo)注‘機(jī)密’字樣的Word文檔?!彼羞@些文件被傳到了卡巴斯基的服務(wù)器上。
卡巴斯基的一名分析師發(fā)現(xiàn)了這些文件,并向該公司CEO尤金-卡巴斯基(Eugene Kaspersky)進(jìn)行了匯報(bào)。尤金隨后要求刪除這些機(jī)密文件。
該公司寫道,“應(yīng)CEO的要求,我們從服務(wù)器上刪除了這些機(jī)密文件。”
卡巴斯基還提出了這樣的可能性:在它發(fā)現(xiàn)Equation惡意病毒之前,這個(gè)人的電腦就已被黑客入侵過。它還表示,這個(gè)人曾關(guān)閉卡巴斯基殺毒軟件,但是該公司并未說明這個(gè)人是在何時(shí)關(guān)閉殺毒軟件的。
美國知名科技博客媒體Ars Technica援引兩名獨(dú)立安全專家的話說,卡巴斯基的報(bào)告看起來貌似可信,但是沒有美國政府的相關(guān)調(diào)查報(bào)告出來,我們很難確定應(yīng)該相信誰。而且,這份報(bào)告也不可能減輕美國政府官員的焦慮之情,因?yàn)樗麄兎浅?dān)心卡巴斯基與克里姆林宮存在牽連。
“這份報(bào)告是非??尚诺?。”一名NSA前分析師對(duì)Ars Technica說,“但是,我個(gè)人的觀點(diǎn)是,它無助于改善美國政府對(duì)于卡巴斯基的看法?!?/p>
繼續(xù)閱讀與本文標(biāo)簽相同的文章