NSA欲借互聯(lián)網(wǎng)漏洞打擊犯罪，但填補(bǔ)漏洞任務(wù)艱巨專欄
近日，NSA（美國國家安全情報(bào)局）副主任Richard Ledgett透露，NSA正在利用一些物聯(lián)網(wǎng)設(shè)備對國外的情報(bào)進(jìn)行收集。對于安全情報(bào)機(jī)構(gòu)來說，數(shù)以億計(jì)的設(shè)備通過互聯(lián)網(wǎng)被連接是有好處的。在錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)中，隱含著許多漏洞，這些漏洞對于NSA而言是收集情報(bào)的最佳切入點(diǎn)。
互聯(lián)網(wǎng)漏洞存在于當(dāng)今網(wǎng)絡(luò)普及時(shí)代的各個(gè)角落，它能夠讓用戶的隱私“無所遁形”。不論是身份證信息還是銀行卡密碼，再隱私的信息也可能由于互聯(lián)網(wǎng)漏洞被他人所熟知。一方面，互聯(lián)網(wǎng)漏洞可以使像NSA這樣的機(jī)構(gòu)掌握不法分子的信息用以打擊犯罪行為。但是從另一方面來說，互聯(lián)網(wǎng)漏洞會給整個(gè)網(wǎng)絡(luò)環(huán)境帶來極大的危害。
一、互聯(lián)網(wǎng)漏洞頻現(xiàn)，雖有價(jià)值但弊大于利
在當(dāng)今互聯(lián)網(wǎng)普及的年代，大多數(shù)用戶對互聯(lián)網(wǎng)漏洞并不陌生。但凡安裝過電腦清理應(yīng)用的人，幾乎都收到過關(guān)于電腦有漏洞的通知。只不過許多用戶并不在乎，頂多用工具修復(fù)一下就差不多了。
但實(shí)際情況是，互聯(lián)網(wǎng)漏洞正頻頻出現(xiàn)。根據(jù)對CVE（Common Vulnerabilities & Exposures，公共漏洞和暴露）漏洞分布的調(diào)查數(shù)據(jù)顯示，2014年，敏感信息泄露類漏洞的數(shù)量超過了2000個(gè)，DoS（拒絕服務(wù)類）漏洞的數(shù)量則超過了1500個(gè)。
前者說明了黑客對個(gè)人隱私的關(guān)注，后者則可能造成業(yè)務(wù)穩(wěn)定性和可用性的破壞。另外，遠(yuǎn)程代碼執(zhí)行漏洞的數(shù)量也不在少數(shù)，這會造成私有信息的嚴(yán)重流失。
不過，此次對于NSA來說，互聯(lián)網(wǎng)漏洞卻成為了他們執(zhí)法的“利器”。他們可以通過生物醫(yī)學(xué)設(shè)備來收集數(shù)據(jù)，通過互聯(lián)網(wǎng)的漏洞來跟蹤海外恐怖分子和外國情報(bào)間諜的行蹤。
其實(shí)，這并非NSA首次使用此種手段。早在2013年，斯諾登就在“棱鏡門”事件中曝出NSA可以利用漏洞從“后門”進(jìn)入微軟、谷歌、Facebook、蘋果等9家科技公司的服務(wù)器。
隨后，斯諾登又通過英國《衛(wèi)報(bào)》曝出NSA及英國情報(bào)機(jī)構(gòu)GCHQ能夠破解HTTPS與VPN等互聯(lián)網(wǎng)隱私保護(hù)加密技術(shù)。
這意味著，互聯(lián)網(wǎng)在這些機(jī)構(gòu)面前基本上是不存在隱私的。對于這些機(jī)構(gòu)來說，幾乎所有經(jīng)過加密的個(gè)人或商業(yè)的網(wǎng)絡(luò)通訊數(shù)據(jù)及網(wǎng)絡(luò)交易信息，想要獲得都是易如反掌的。
更令人矚目的是，除了反恐和打擊犯罪以外，NSA和GCHQ的做法還涉及到重大的商業(yè)利益。
據(jù)統(tǒng)計(jì)，NSA和GCHQ與科技公司的“合作”項(xiàng)目Sigint的預(yù)算每年高達(dá)25億美元。與之相比，“棱鏡”項(xiàng)目每年2000萬美元的預(yù)算就不算什么了。
根據(jù)泄露的資料顯示，Sigint之所以有如此高額的預(yù)算，是因?yàn)槠渚邆淇刂菩畔踩珖H標(biāo)準(zhǔn)的戰(zhàn)略目標(biāo)。其中包括重塑全球市場及破解4G手機(jī)加密技術(shù)等?；ヂ?lián)網(wǎng)安全專家指出，NSA及相關(guān)機(jī)構(gòu)的做法已經(jīng)動搖了整個(gè)互聯(lián)網(wǎng)的信任基礎(chǔ)。
雖然互聯(lián)網(wǎng)漏洞為追蹤不法分子的行蹤提供了一個(gè)很好的切入點(diǎn)，但是對于互聯(lián)網(wǎng)環(huán)境來說，安全是最為重要的因素。這幾年曝光的漏洞數(shù)量逐漸增長，一方面，這意味著安全問題越來越被重視，挖掘的漏洞越多，修復(fù)的也就越多。但另一方面，越來越多的漏洞導(dǎo)致問題不斷出現(xiàn)。從整體來看，互聯(lián)網(wǎng)漏洞的出現(xiàn)還是弊大于利的。
二、互聯(lián)網(wǎng)漏洞造成惡劣影響，威脅網(wǎng)絡(luò)安全應(yīng)盡力填補(bǔ)
近兩年來，互聯(lián)網(wǎng)漏洞問題頻頻出現(xiàn)，其中受影響最大的就是金融機(jī)構(gòu)。
安全問題反饋平臺烏云網(wǎng)在去年發(fā)表了關(guān)于互聯(lián)網(wǎng)漏洞信息的截圖。從日期上來看，互聯(lián)網(wǎng)漏洞每天都在出現(xiàn)。從內(nèi)容上來看，漏洞分布在郵箱、看圖軟件、銀行、下載軟件、游戲等多個(gè)領(lǐng)域。
對于互聯(lián)網(wǎng)漏洞，烏云網(wǎng)的負(fù)責(zé)人表示：“互聯(lián)網(wǎng)安全問題在保險(xiǎn)業(yè)、銀行業(yè)、證券業(yè)普遍存在”。對于這幾個(gè)行業(yè)來說，安全性又是其最為重要的倚靠。
從去年上半年開始，我國的金融機(jī)構(gòu)的互聯(lián)網(wǎng)漏洞數(shù)量快速增長，中國人保、國聯(lián)證券和部分P2P平臺均出現(xiàn)漏洞問題。它們主要集中在跨戰(zhàn)腳本攻擊、注入漏洞以及金融APP安全問題方面，并已被多家金融機(jī)構(gòu)廠商確認(rèn)存在信息泄露等風(fēng)險(xiǎn)。
從個(gè)人的角度來說，互聯(lián)網(wǎng)漏洞會嚴(yán)重危害到用戶的隱私安全。黑客可以通過互聯(lián)網(wǎng)漏洞，獲得他們想要獲得的一切信息。從國家的角度來說，互聯(lián)網(wǎng)漏洞甚至?xí)：Φ絿覚C(jī)密，別有用心的機(jī)構(gòu)會通過技術(shù)手段在互聯(lián)網(wǎng)漏洞中找尋他們想要的機(jī)密。
因此，整治互聯(lián)網(wǎng)漏洞迫在眉睫。不過，這卻不是一件容易的事情。
在互聯(lián)網(wǎng)環(huán)境中，之所以會出現(xiàn)漏洞，是由于網(wǎng)站中的程序代碼出現(xiàn)錯(cuò)誤，每一個(gè)環(huán)節(jié)上的錯(cuò)誤都可能變成被不法分子入侵的漏洞。如果工作人員管理不當(dāng)或操作錯(cuò)誤，那么漏洞出現(xiàn)的幾率就會增加。
漏洞的不斷曝光，對于互聯(lián)網(wǎng)企業(yè)來說，意味著其安全維護(hù)團(tuán)隊(duì)壓力的增大。因?yàn)槊科毓庖粋€(gè)新的漏洞，就要在第一時(shí)間修復(fù)，否則就會失去與黑客對壘的先機(jī)，處于被動地位。
以騰訊在烏云網(wǎng)上的數(shù)據(jù)漏洞為例，在2010年到2011年期間，騰訊對漏洞報(bào)告的回復(fù)都是人工回復(fù)的，但是到了2012年后期，回復(fù)就變成了固定模式的自動回復(fù)。根本原因在于騰訊于2012年5月建立了TSRC（騰訊安全應(yīng)急響應(yīng)中心）平臺，騰訊忙著處理自家平臺上的漏洞，所以忽略了烏云網(wǎng)中的漏洞報(bào)告。
這也從側(cè)面說明了互聯(lián)網(wǎng)漏洞監(jiān)管方面的不完善，加之黑客的存在，就更加助長了互聯(lián)網(wǎng)漏洞猖獗的態(tài)勢。
通常來說，針對互聯(lián)網(wǎng)漏洞是先出現(xiàn)后解決。但是在技術(shù)發(fā)展的過程中，安全專家們也在變被動為主動，通過對互聯(lián)網(wǎng)漏洞的不斷研究來完善自己的方案。所以，不少的Bug都是由專家主動發(fā)現(xiàn)并修復(fù)的。
此外，國家對于網(wǎng)絡(luò)安全問題也愈發(fā)重視。2014年2月，國家成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，組長是習(xí)近平。這說明了網(wǎng)絡(luò)安全問題已經(jīng)上升到了國家戰(zhàn)略高度，未來將更加被重視。
綜上所述，互聯(lián)網(wǎng)漏洞可以成為安全機(jī)構(gòu)反恐或打擊罪犯的切入點(diǎn)，但它為互聯(lián)網(wǎng)帶來的更多是負(fù)面的影響。要解決這些問題，填補(bǔ)漏洞，還需要克服許多困難，并且需要各方的配合。因此，對于互聯(lián)網(wǎng)漏洞的整治任務(wù)依然非常艱巨。
本文版權(quán)歸“最極客”所有
1.砍柴網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；2.砍柴網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源：砍柴網(wǎng)"，不尊重原創(chuàng)的行為砍柴網(wǎng)或?qū)⒆肪控?zé)任；3.作者投稿可能會經(jīng)砍柴網(wǎng)編輯修改或補(bǔ)充。
- 易北辰：小米電視發(fā)大招 歐洲杯賽事全程大屏見！
- 深圳為何留不住中興、華為？
- 途牛旅游網(wǎng)自辯被攜程黑，其實(shí)這一切都是套路
- 人工智能領(lǐng)路互聯(lián)網(wǎng)下一幕，開發(fā)者真正紅利來了？
- A股與人民幣匯率共振下 如何炒美股以及賺美元？
- 海信亮相歐洲杯 通過體育營銷進(jìn)軍國際市場
- 利用蜘蛛池程序引導(dǎo)蜘蛛讓大型網(wǎng)站霸屏你的關(guān)鍵詞！
- 蘇寧易購“KO 618”玩跨界，標(biāo)王、網(wǎng)紅一個(gè)都不能少
- 618電商大戰(zhàn)，蘇寧易購能憑網(wǎng)紅導(dǎo)購KO京東嗎？
- 場景化思維：百度地圖推酒店節(jié)深耕生活服務(wù)的突破口
