斯諾登余波未平
本周，根據Intercept報道，曝料人愛德華.斯諾登最新發布的文檔顯示，美國國家安全局已經盯上了安全廠商，對他們的系統進行了逆向工程，以了解其功能并訪問用戶數據。Intercept的報道顯示該文件透露了這一點，除了重復目標卡巴斯基實驗室（Kaspersky Lab），該機構在一個被稱為Camberdada的項目中，還瞄準了超過二十家反病毒廠商，該機構可能已經了解到在它的“更多的目標”列表中一些廠商的解決方案的漏洞，并利用這些漏洞為自己服務。
看看全球有哪些反病毒廠商可能被美國國家安全局盯上了吧。
卡巴斯基實驗室（Kaspersky Lab）
在美國國家安全局的文件中被提及最多的就是總部設在莫斯科的卡巴斯基實驗室，Intercept的報告表示它是逆向工程瞄準的目標，美國國家安全局試圖找到它的安全漏洞，并且訪問用戶信息。在一封發給CRN的電子郵件中，一位卡巴斯基的發言人表示，該公司發現這份報告“非常令人擔憂”，它在“密切審查和調查”信息，積極采取措施以減輕任何漏洞。
AVG
“更多的目標”名單上的公司來自世界各地，其中也包括總部設在阿姆斯特丹的AVG，該公司提供一系列產品，包括反病毒、云安全和網絡安全等。在一封寫給CRN的電子郵件中，AVG的首席法律官Harvey Anderson稱這份報告“令人不安”，并補充表示該公司沒有看到任何證據表明已被滲透。
Anderson表示，“AVG沒有意識到——而且也沒有人聲明這一點——任何政府威脅到我們的任何一款產品。我們采取了重大舉措以識別漏洞，并且阻止逆向工程或者對我們產品的利用，無論是網絡罪犯、各國政府或者是其他什么人都不行。”
Bitdefender
Bitdefender是一家羅馬尼亞的反病毒企業，客戶既包含消費者也包含企業用戶。在給CRN的電子郵件中，該公司的一位發言人表示Bitdefender使用了基于行為的探測和異常探測算法以防止“異常使用”——例如在報告中提到的美國國家安全局的做法。這位發言人表示該公司沒有在自己的系統中找到被攻擊的證據。Bitdefender 的首席安全策略專家Alexandru Catalin Cosoi在一封電子郵件中表示，該公司的“自然反應”將會是“進一步推動技術邊界，所以我們的客戶完全不會感覺到來自政府越來越大的壓力。”
ESET
這份報告稱，總部設在斯洛伐克的反病毒及防火墻公司ESET也在美國國家安全局的“更多的目標”的榜上有名。該公司的Nod32反病毒軟件也在這份名單中露臉。
該公司的一位發言人在一封電子郵件中表示，“Eset是一家全球性的企業，在世界各地都有研究機構。保護我們的客戶、我們的產品以及我們的系統免遭任何形式——無論來自于哪里——的入侵是我們的首要目標。至于這些報道，我們檢查了自己的系統，并沒有發現受到威脅的跡象。”
該公司過去在揭發政府惡意軟件檢測方面一直以直言不諱著稱，對于這次的報道也不例外，該公司號召整個行業團結起來，一致反對“旨在削弱我們安全產品的任何努力。”
Avast
Avast是一家總部位于捷克共和國布拉格的反病毒企業，擁有超過2億3000萬的用戶。該公司被列入Intercept報告中的“更多的目標”的名單。Avast此前就曾出現在聚光燈下，在2014年該公司宣布出現了數據泄露事件，影響到了訪問其支持論壇的大約40萬用戶。
Check Point
另一家登上美國國家安全局目標名單的廠商就是Check Point Software Technologies，這家以色列的公司提供了覆蓋廣泛的產品，包括Web、網絡、中斷、數據和移動安全等等。在寫給CRN的電子郵件中，一位Check Point的發言人表示該公司檢查了自己的網絡，并“沒有在我們的網絡中看到任何這類活動的跡象。”
Vir.IT
Vir.IT也出現在了名單之上，這是一家意大利的廠商，該公司的目標是消費者和企業市場，擁有各種各樣的安全解決方案。報告中特別提到該公司的eXplorer Pro產品，其中包括反病毒、反惡意軟件、防火墻和反間諜軟件技術。
FSB Antivirus
FSB Antivirus是出現在美國國家安全局名單上唯一的一家法國公司，雖然無論如何都不是唯一的一家歐洲企業。該公司是一家小型反病毒廠商，使用啟發式和行為檢測在環境中追蹤惡意軟件，該公司的LinkedIn主頁顯示該公司的首要目標是盡可能多地探測到零日惡意軟件。
F-Prot
F-Prot也登上了這份名單，這家總部位于冰島的反病毒企業為家庭和商業用戶提供解決方案。該公司目前是弗吉尼亞州麥克萊恩的云安全公司Cyren的一部分，并且已經整合進入Cyren的反病毒引擎。該公司提供了一個OEM和SDK合作伙伴計劃，為其提供許可證產品。
Norman
Norman Safeground和它新的母公司AVG一樣，雙雙登上了美國國家安全局的目標名單。在去年11月份，AVG收購了這家挪威的反病毒公司，按照當時公布的說法，是為了拓展其在歐洲的足跡，并且豐富其技術組合。Norman為家庭和商業用戶提供反病毒和安全軟件，后者有一部分是通過渠道合作伙伴在當地銷售的。
eAladdin
在美國國家安全局目標名單上被稱為eAladdin的Aladdin Knowledge Systems提供名為eSafe protect的反病毒解決方案，這是它在1998年從以色列的EliaShim公司收購得來的。更具體地說，該公司提供了一個數字權限管理解決方案以及一攬子網絡安全解決方案，這是eSafe產品線的一部分。該公司在2009年被馬里蘭州Belcamp的信息安全公司SafeNet收購。
F-secure
這是芬蘭唯一一家登上美國國家安全局目標名單的公司，F-secure將自己描述成為一家“在線安全和隱私公司。”該公司擁有超過1000名員工，通過合作伙伴為家庭、企業用戶提供解決方案。該公司致力于提供解決方案讓用戶“沖浪無痕”并且安全地分享文件。該公司表示他們的使命是爭取數字自由，所以這家公司出現在美國國家安全局的目標名單上略微顯得有一點諷刺。
Dr. Web
高端防病毒企業Dr. Web也登上了美國國家安全局的目標名單。該公司總部設在莫斯科，為家庭和企業用戶提供防病毒和威脅智能解決方案，產品100%經由該公司的合作伙伴網絡銷售。
K7 Computing
總部設在印度的K7 Computing已經廣泛地伸展到世界的各個角落，在超過100個國家擁有超過1500萬用戶。報告顯示，K7 Computing也出現在美國國家安全局的“目標名單”之中。該公司為家庭和企業用戶帶來了一系列的防病毒、移動和網絡安全產品。
Ikarus
Ikarus是兩家在美國國家安全局目標名單中上榜的奧地利公司之一，該公司的網站顯示，其總部設在維也納，為消費者和企業客戶提供安全軟件，抗擊病毒、木馬、間諜軟件和垃圾郵件。該公司的產品部分通過合作伙伴計劃銷售。
Hauri
美國國家安全局名單上的另一個目標是總部位于韓國首爾的Hauri。該公司成立于1998年，提供各種各樣的ViRobot安全解決方案，包括APT防護、網絡安全、移動安全和服務器防護等等。
Arcabit
Arcabit總部設在波蘭，據報道，它是美國國家安全局Camberdada項目的另一個目標。該公司提供防病毒、互聯網安全、移動安全和終端安全解決方案。根據對該公司網站的翻譯，它結合了Bitdefender以及自己專有的技術，而Bitdefender是美國國家安全局目標名單上的另一家公司。
安天
將自身品牌定位成“下一代防病毒引擎創新者”，Antiy是一家防病毒企業，解決方案涵蓋了電腦和手機。這家來自中國的廠商也登上了美國國家安全局的目標名單，它服務的企業客戶遍布美國、日本和中國。
Spy Emergency
美國國家安全局的目標名單上的另一家公司是Netgate Technologies，該公司提供Spy Emergency產品。這家斯洛伐克的公司提供市場防火墻、備份和網絡安全產品。該公司表示，旗下的Spy Emergency產品是其頂級產品之一， 具有抵御間諜軟件、病毒和垃圾郵件的能力。
Avira
在全球擁有超過4億用戶安裝的Avira為Mac、PC以及移動設備提供防病毒解決方案。這家德國的公司在三大主要產品上提供了不同級別的防護，入門級是工作站防護、然后隨著用戶的升級再到服務器和電子郵件防護。這家公司是唯一一家登上美國國家安全局目標名單的德國公司。
Ahnlab
在美國國家安全局的目標名單上出現的第二家韓國公司，Ahnlab為消費者、中小企業和企業客戶提供各種解決方案。這些產品包括反病毒解決方案、移動安全、在線交易產品、網絡安全和服務。
NoVirusThanks
美國國家安全局名單上的另一個目標是NoVirusThanks，這是一家總部在意大利的公司，提供互聯網和計算機安全解決方案。特別是該公司銷售文件擦除、密碼保護、文件記錄、反病毒和網絡管理解決方案。
Emsisoft
Emsisoft是總部設在奧地利的一家廠商，為家庭用戶和商業用戶提供反病毒、防火墻和移動安全產品。該公司在網站上回應了美國國家安全局的話題，表示該公司尚未發現美國國家安全局滲透進入其系統的證據。為了保護其用戶，該公司在博客文章中表示它使用了電子郵件加密，并且在內部流程上使用了安全VPN，并且積極地研究新出現的互聯網威脅。
這篇博客文章表示，“在攔截通信方面，美國國家安全局或許擁有入口點眾多的優勢。但是美國國家安全局沒有做到什么其他惡意軟件編寫者不曾做到的事情。要想獲取我們內部的信息，美國國家安全局必須最終克服每一個黑客和惡意軟件編寫者都必須克服的全部障礙。”
哪些廠商沒有出現在名單上
美國國家安全局的目標名單上非常明顯的例外是McAfee（現在的Intel Security）、賽門鐵克和Sophos。在一封發給CRN的電子郵件中，賽門鐵克表示自己沒有發現任何系統被入侵的證據。Sophos和Intel Security拒絕對此事做出評論。
京公網安備 11010502049343號