主页 > J人生活 >WSJ:俄罗斯已经把卡巴斯基防毒软体变成间谍工具 >

WSJ:俄罗斯已经把卡巴斯基防毒软体变成间谍工具


2020-06-09


WSJ:俄罗斯已经把卡巴斯基防毒软体变成间谍工具

知名防毒软体卡巴斯基(Kaspersky)在近期遭美国官方公开宣布禁止联邦机构使用,知情的官员向华尔街日报透露,之所以如此大动作展开清查,是因为从掌握的资讯来看,卡巴斯基很有可能已被用做偷取机密情报的间谍工具。

就像其他防毒软体,为了避免病毒、恶意软体造成的危害,卡巴斯基提供用户定期扫描电脑内资料夹的功能,但美国政府怀疑,俄罗斯政府已将其变成间谍工具,用来祕密扫描世界各地的电脑,藉以寻找美国政府隐藏的最高机密情报。

美国官员指出,以製造商卡巴斯基实验室对程式的了解,只要稍微对程式的搜寻目标做些调整,以「最高机密」(top secret)一词或政府机密项目的代号为搜索目标,就能用来收集相关内容。

或许听来有些阴谋论,但这并非毫无来由的猜测,因为俄罗斯骇客早在 2015 年就运用卡巴斯基进行过类似行动。当时美国国家安全局(NSA)一些承包商将机密文件放在家中电脑而非公司,骇客便透过家中电脑安装的卡巴斯基获取相关资料。WSJ:俄罗斯已经把卡巴斯基防毒软体变成间谍工具

透过那次活动,俄罗斯骇客窃取了美国国安局进行间谍活动的资讯,以及美国如何防止其他国家间谍渗透等机密资料。虽然国安局发言人没有对此发表评论,但不具名官员透露,比起对特定人士进行攻击行为,卡巴斯基更广泛、普遍应用于「监视」美国。

卡巴斯基实验室对这些指控,一直都坚持自己创造的防毒软体并没有用来协助俄罗斯政府监视其他国家,实验室甚至在近日公布一份声明,表示实验室没有参与也不了解相关情况,但非常愿意与美国当局合作,解决他们对防毒软体可能有的担忧。

但许多美国官员并不相信卡巴斯基的说法,以美国官方目前收集到的证据来看,官员甚至认为卡巴斯基明显知情。

卡巴斯基实验室是由一名曾在克格勃(KGB)技术学院受训的工程师创立,曾参与 2015 年事件调查的美国前官员表示,卡巴斯基防毒软体本质上便是设计为寻找特定关键字,因此实验室员工必然设想过软体用作此种用途的可能性。

「从卡巴斯基防毒软体的行径来看,实验室绝对不可能对发生的事毫不知情。」

俄罗斯政府对此并没有发表评论,美国国安局及白宫的发言人也拒绝回应。

目前还不确定有多少政府部门的电脑被安装的卡巴斯基软体监视,或是有多少机密文件因此被盗取。知情人士表示,美国政府在发现卡巴斯基 2015 年的违规行为后,就开始收集相关证据,试图证明卡巴斯基确实用来寻找并协助偷取机密文件。

为了证实软体的违规行为,美国情报机构花费数个月时间研究卡巴斯基,甚至设计了对照实验试图触发软体的「间谍」功能,让软体误以为在实验电脑里发现机密文件而出手偷取。

由于美国官方并没有公布,对照实验的详细结果未从得知,但这些内容确实说服了官员相信这件事:卡巴斯基防毒软体确实用来寻找机密资讯。WSJ:俄罗斯已经把卡巴斯基防毒软体变成间谍工具

卡巴斯基实验室创办人 Eugene Kaspersky。

虽然美国似乎是卡巴斯基主要的目标对象,但以色列政府其实是最早注意到这问题的国家。不具名官员透露,以色列自产的电脑间谍软体在 2014 年渗透到卡巴斯基实验室的网路后,发现这款防毒软体如何搜寻美国国安局的机密讯息,转而警告美国政府这项资讯。

美国政府得知这项资讯以后,国安局便开始调查,但承包商还是因为个人电脑安装的卡巴斯基软体而洩漏资讯,承包商从联邦机构电脑将机密资料移出的原因未从得知,但调查人士认为其中并无特殊意图,但这还是违反了机构规定。

过去卡巴斯基防毒软体在美国非常热门,曾被授权在 22 个政府机构使用,也出售给许多企业及消费者,但随着调查越来越明朗,美国政府也在近期开始採取非常措施,严格禁止卡巴斯基商品和相关服务出现在政府机构的电脑里。

参议员 Jeanne Shaheen 表示,他们正努力督促川普政府,公开向所有人说明政府机构相关的电脑使用卡巴斯基软体可能存在的危险性。

「政府的公开说明应该能加快联邦基层单位的脚步,摆脱卡巴斯基软体可能带来的危害。」



上一篇:
下一篇: