维基解密公布中情局监听技术,或致其情报工作倒退一年

科技公司纷纷开始对维基解密公布的8,761份文件所造成的损失展开评估。

据美国媒体报道,维基解密(WikiLeaks)8日公布了大量据称来自美国中央情报局(CIA)的文件,文件描述了CIA入侵计算机和iPhone等其他设备的能力。科技公司纷纷开始对维基解密公布的8,761份文件所造成的损失展开评估。

8,761份文件泄露CIA看家绝活

维基解密称这些文件显示,CIA利用手机、路由器甚至可联网电视机中的漏洞来支持其间谍活动。维基解密表示,这些文件揭示了CIA隐秘黑客计划的范围。

CIA的一位发言人不愿证实所泄漏文件的真实性,对有关此次泄漏事件的调查情况也不予置评,但他对维基解密的做法进行了批评。

据知情人士透露,苹果的工程师随即开始与同事通话,向他们介绍了最新情况,并协同公司应对这一新的安全威胁。

报道指出,对于苹果、Alphabet Inc. (GOOGL)旗下的谷歌(Google)、三星电子(Samsung Electronics Co。)和微软(Microsoft Corp., MSFT)等公司来说,风险相当高。CIA的上述工具显然可以被用于在未经授权的情况下登入电脑和智能手机。而且由于泄密事件的引发高关注度,这些工具一经披露就有可能被大规模使用。

维基机密尚未披露CIA在其行动中使用的实际代码,不过该机构称,相关代码似乎已经以未经授权的方式在前美国政府黑客和承包商之间流传,安全专家表示,这些代码可能会在近期公开。

很难精准识别业已公布的维基解密文件中的所有程序漏洞,但其中所包含的线索可能足以让一些企业发现自身产品中的一些缺陷。8日苹果、微软、三星和谷歌都表示,他们仍在进行调查,但苹果和谷歌较有把握地表示,影响可能有限,这得益于已经采取的加强其移动操作系统的措施。

苹果的一位发言人表示,虽然该公司的初步分析显示,泄漏的问题中有很多已在最新的iOS版本中打了补丁,但该公司将继续努力,以快速处理任何已被识别的漏洞。

在8日发表的一份声明中,谷歌表示,已看过相关文件,相信Chrome和安卓(Android)系统的安全更新和保护措施已让用户可以防范很多上述文件宣称的漏洞,而且谷歌仍在进行分析。

各公司现在的处境很艰难:他们相信至少有两家机构获取了对其产品进行利用的入侵代码,即CIA和维基解密,但没有一家机构分享该软件。

CIA回应窃听丑闻:深受困扰

另据科技网站Business Insider报道,美国中央情报局(CIA)当地时间周三下午对维基解密披露的有关其黑客行动的资料回应称,美国人应该为这些曝光感到“深深的困扰”。

CIA在声明中表示:“对于维基解密披露的任何旨在破坏情报部门保护美国免受恐怖分子或其他敌人攻击的能力的消息,美国公众应该感到深深困扰。”“此类披露不仅危及美国的人员和行动,也为我们的敌人提供了伤害我们所需要的工具和信息。”

CIA称,对于维基解密周二披露的资料是非属实“不予置评”。这些资料揭示了CIA在外国间谍行动中使用的网络工具和技术,包括该机构如何使用恶意软件入侵iPhone、安卓手机和三星智能电视等设备,将这些设备转化为监控器。

但CIA坚称,不针对美国公民进行监视,因为这在法律上是被禁止的。该机构表示:“CIA的任务是积极收集海外情报,以保护美国免受恐怖分子、敌对国家和其他对手攻击。CIA在法律上被禁止针对美国公民进行电子监控,CIA也从未这样做。”

网络安全专家称,维基解密的这些爆料是对CIA的一次沉重打击,可能使其网络情报工作倒退至少一年。