2014年4月20日星期日
奥巴马以国家安全为由允许NSA使用0day漏洞 zz
《纽约时报》报导（中文），奥巴马以国家安全为由允许NSA使用部分0day漏洞。美国政府高级官员上周六表示，奥巴马总统介入了美国情报机构内部的激烈争论，并且决定，如果国家安全局（NSA）发现网络安全存在重要漏洞，大多数情况下就应该公开信息，确保漏洞获得修复，而不是保持沉默，以便利用这些漏洞开展间谍活动或网络攻击。奥巴马也允许例外情况发生，前提是“国家安全或执法行动存在明确需要”。这样的例外可能会允许NSA继续利用安全缺陷破解网络加密，设计网络武器。所谓的0day漏洞是此前未知也未修复的漏洞。NSA官员及军方的美国网络战司令部官员警告称，放弃利用0day漏洞的能力就等于“单边裁军”，“中国人绝不会因为我们放弃‘0day’而放弃‘0day’。”
// 发贴者：放牛娃的春天 @ 四月 20, 2014 
订阅 博文 [Atom]