[新聞] 中美IT產品的「後門」之爭

作者: skyhawkptt (skyhawk)   2018-04-19 15:18:13
標題: 中美IT產品的「後門」之爭
新聞來源: https://is.gd/6te0MV
美國政府正在加快將中國和俄羅斯製造的部分IT產品排除在本國市場之外的行動。
其背後存在用於竊取信息、被稱為「後門(backdoor)」的非法程序技術。美國懷疑這一
技術被嵌入IT產品,並被用於間諜活動。但另一方面,美國政府也曾要求美國蘋果提供「
後門」相關技術,在本國產品上設置數據監聽功能的傳言也不絕於耳。
美國政府懷疑華為在中國政府的授意下在產品上設置「後門」。
美國瞄準華為
  美國政府3月26日宣佈,正在討論將中國通信設備在事實上排除在美國國內通信網之
外的新規定。主要理由是,可能被用於中國間諜活動這一安全保障方面的擔憂。意在排除
被指與中國軍方有關係的華為等中國企業。
  雖然華為表示否認,但美國政府仍然懷疑華為在中國政府的授意下,在產品上設置
了「後門」。
  美國政府還將矛頭指向俄羅斯。2017年12月,川普總統簽署法案,禁止美國聯邦政
府機構使用俄羅斯資訊安全公司、卡巴斯基研究所的殺毒軟體。一部分家電連鎖店也撤下
了相關商品。
  卡巴斯基首席執行官(CEO)尤金卡巴斯基表示,「令美國政府感到警惕,意味著我
們的產品在美國市場明顯受到歡迎。對此我感到高興」,用略帶諷刺的方式否認了指控。
  如果濫用「後門」,第三方可以利用網路遠程偷窺數據。此外,還可能偷偷植入被
稱為「切斷開關(kill switch)」的停止功能。美國政府似乎強烈認為,有可能在間諜活
動和「有事」之際加劇社會混亂方面遭到濫用。
美國政府也有過相關行為
  實際上,美國政府此前也曾試圖普及「後門」。正因為知道其威力,警惕心或許更
加明顯。
  作為美國政府開發的初期的「後門」,被稱為「加密晶片」(clipper chip)的加密
用半導體晶片很有名。1993年美國政府曾試圖將這一晶片植入電話機和計算機。但由於是
政府可進行監聽的機制,反對輿論高漲,最後計畫遭遇挫折。但是,美國政府在本國造IT
產品上設置「後門」的傳言不絕於耳。
  2014年,美國中央情報局(CIA)前僱員愛德華‧史諾登揭露稱,美國國家安全局(
NSA)在運輸途中控制美國思科系統的通信設備,設置了「後門」。2016年,美國政府高
官要求美國蘋果和美國谷歌等的高管提供「後門」。
  雖然蘋果等拒絕,但質疑並未消失。為了消除客戶的擔憂,甚至有安全設備企業宣
稱,「本公司產品上未被嵌入美國政府的後門」。
朝鮮將手伸向日本產品
  在日本被使用的產品也存在被嵌入了根據外國政府授意而開發出來的「後門」的可
能性。值得警惕的是朝鮮組建的網路部隊。熟悉網路部隊內情的非營利團體——韓國NK知
識人連帶的代表金興光表示,「該部隊成員偽裝身份,從日本企業獲得軟體開發訂單。從
其行為原理來判斷,肯定是在設置後門」。
  如果這是事實,朝鮮將有能力在全日本讓家電和工業設備同時停止運行,使社會陷
入混亂。從安全保障的觀點來説,亟需弄清實際情況。

Links booklink

Contact Us: admin [ a t ] ucptt.com