2015年4月27日星期一
俄罗斯黑客阅读了奥巴马的邮件 zz
《纽约时报》披露了俄罗斯黑客渗透白宫计算机网络的更多信息：黑客还阅读了奥巴马的非机密电子邮件。一名了解调查情况的官员称，俄罗斯黑客能进入白宫内部人员的电子邮件档案，其中可能还包括一些经常与奥巴马交流的外部人士的邮件。他们能通过这些账户获得奥巴马发送和接收的电子邮件。白宫官员称，没有任何机密网络被攻破，而黑客也未能获得任何机密信息。但官员承认，非机密系统经常包含很多被认为是高度敏感的信息：日程安排、与大使和外交官的电子邮件往来、对待定人事变动和立法的讨论，以及不可避免地涉及有关政策的一些争论。虽然人们知道中国黑客团伙盗走了大量商业和设计信息，但最棒的俄罗斯黑客往往能更好地隐藏自己的踪迹，并把重点放在特定的、通常是政治性的目标上。
2014年4月20日星期日
奥巴马以国家安全为由允许NSA使用0day漏洞 zz
《纽约时报》报导（中文），奥巴马以国家安全为由允许NSA使用部分0day漏洞。美国政府高级官员上周六表示，奥巴马总统介入了美国情报机构内部的激烈争论，并且决定，如果国家安全局（NSA）发现网络安全存在重要漏洞，大多数情况下就应该公开信息，确保漏洞获得修复，而不是保持沉默，以便利用这些漏洞开展间谍活动或网络攻击。奥巴马也允许例外情况发生，前提是“国家安全或执法行动存在明确需要”。这样的例外可能会允许NSA继续利用安全缺陷破解网络加密，设计网络武器。所谓的0day漏洞是此前未知也未修复的漏洞。NSA官员及军方的美国网络战司令部官员警告称，放弃利用0day漏洞的能力就等于“单边裁军”，“中国人绝不会因为我们放弃‘0day’而放弃‘0day’。”
订阅 博文 [Atom]