《電子技術應用》
您所在的位置:首頁 > 其他 > 業(yè)界動態(tài) > 卡巴斯基公布美國間諜軟件可監(jiān)聽全球大多數電腦

卡巴斯基公布美國間諜軟件可監(jiān)聽全球大多數電腦

2015-02-18
來源:網易科技

<a class=卡巴斯基公布美國間諜軟件可監(jiān)聽全球大多數電腦" style="border: none; vertical-align: bottom;"/>

  網易科技訊 2月17日消息, 據路透社報道, 美國國家安全局制造出了可以藏匿在硬盤驅動器中的間諜軟件,西部數據、希捷、東芝等頂級制造商生產的硬盤無一幸免。俄羅斯的卡巴斯基實驗室表示,該機構利用這種技術可以竊聽世界大多數的電腦。

  卡巴斯基表示,它發(fā)現這種間諜程序感染的個人電腦遍布30多個國家,大多數的感染電腦出現在伊朗,其次是俄羅斯、巴基斯坦、阿富汗、中國、馬里、敘利亞、也門和阿爾及利亞。監(jiān)聽目標包括政府和軍事機構、電信公司、銀行、能源公司、核研究人員、媒體和伊斯蘭激進分子。

  一位前國家安全局員工告訴路透社,卡巴斯基的分析是正確的。另一位前情報人員證實,美國國家安全局開發(fā)了隱藏在硬盤驅動器的間諜技術,但他表示不知道基于這種軟件美國安局進行了哪些間諜活動。

  NSA發(fā)言人Vanee Vines拒絕發(fā)表評論。

  卡巴斯基周一還發(fā)布了該技術的細節(jié),該間諜軟件將惡意代碼存儲在硬盤固件中,每次啟動計算機時該代碼都會自動執(zhí)行。

  硬盤驅動器固件被間諜和網絡安全專家視為PC上黑客第二重視的資產,僅次于電腦開機使用的BIOS代碼。這些硬件固件可以一遍又一遍的感染計算機。這種惡意代碼可讓他們竊取文件或竊聽任何他們想要的信息。不過美國安局只是選擇性的與某些外國目標建立完整的遠程控制。

  卡巴斯基的深入分析表明這種惡意軟件可以工作在十幾家公司的硬盤上,基本上覆蓋了整個硬盤市場。其中包括西部數據公司、希捷科技、東芝公司、IBM、美光科技公司和三星電子有限公司等。西部數據、希捷和美光均表示,他們并不知道這些間諜程序。東芝、IBM和三星均拒絕置評。

  卡巴斯基表示,間諜程序的作者應該已經獲得了這些硬盤固件的專利源代碼。這些源代碼可以作為攻擊的路線圖?;诠_信息重寫硬盤的固件幾乎沒有可能。目前并不知道美國安局如何獲得這些源代碼。西部數據發(fā)言人史蒂夫·沙特克表示,該公司“未提供其源代碼給政府機構?!?當然硬盤廠商即使分享了它們的源代碼,也不會承認。

  這可能會進一步破壞美國國家安全局的監(jiān)控能力。此前斯諾登的棱鏡門已經傷害了美國與其盟友的關系,并損害了美國海外技術產品的銷售。(秉翰)


本站內容除特別聲明的原創(chuàng)文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。