勒索病毒危机:黑客技术并非总是掌握在好人之手

2017-05-13 14:32:39来源:腾讯科技 作者:金鹿

5月13日消息,据外媒报道,世界各地大量医院、运输公司以及电信公司当前遭到的大规模勒索病毒攻击,实际上是完全可以预防的。只需要对与攻击相关的安全漏洞进行例行更新,在Wanna Decryptor造成任何损失之前,信息技术管理员就能搞定它。然而,这个与美国国家安全局(NSA)相关的Windows漏洞已经攻击了数以万计的电脑,并迫使它们的主人支付赎金,否则数据就可能被删除。

这是个受教的时刻,不仅仅是对无所不在的电脑用户,他们可能已经习惯于从提醒他们保持设备更新的服务中受益。对于政策制定者来说也同样如此,因为他们正陷入“电脑漏洞只被好人利用”的误区中。正在发生的勒索病毒危机与2016年科技巨头同FBI之间的争论存在模糊的联系。问题在于,硅谷是否应该被迫为产品建立“后门”,以便执法机构轻松查看其产品用户的通讯记录。支持者认为,这是打击恐怖主义、抓住利用加密工具策划袭击的恐怖嫌犯的必要措施。

当时,许多决策者认为,苹果、谷歌以及Facebook等科技巨头肯定有自己的办法,可在产品中建立仅被执法机构利用的特殊通道。然而业内人士和隐私专家表示,这是不可能的。这就像将钥匙放在门垫之下,好人可以使用钥匙开门,坏人也同样可以。美国宾西法尼亚大学加密技术专家马特·布雷泽(Matt Blaze)表示:“技术界已经取得全面共识:即使表面上‘安全’的后门也会让系统陷入外部攻击和妥协的风险之中。”

NSA4月份被泄露的文件表明,即使那些由负责国家安全的机构控制的漏洞,最终也能在黑市上找到。Wanna Decryptor危机几乎是所有武器化技术的缩影:最终,这种技术会失去控制,并会落入坏人之手。美国加州电脑安全公司Bromium联合创始人西蒙·克罗斯比(Simon Crosby)说:“这些袭击表明,我们不能再说漏洞只会被好人利用。”克罗斯比还将NSA黑客工具未经授权泄露比作“向普通罪犯提供核武器”。

阅读全文
    相关标签:
阅读(0) 编辑:ET005
声明:凡本网注明“来源:三门峡生活网”的作品,转载须注明“来源:三门峡生活网”,违者将依法追究责任。凡本网注明来源其它网站作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权请联系删除。邮箱:smxtougao@163.com
相关阅读
新闻热图更多 >>
今日热点