美國時間3月9日，“維基揭秘”網（WikiLeaks）創始人朱利安·阿桑奇（Julian Assange）在自己的在線新聞發布會中表示，將會幫助涉及CIA（美國中央情報局）黑客攻擊的科技公司一同修復技術漏洞，并準備與其共享尚未公布的涉及蘋果、谷歌(微博)、微軟等科技公司的計算機代碼。
阿桑奇在發布會中表示：“我們已經決定與他們合作，將會給予他們技術細節之外的特別幫助，以提高并推廣這些修復技術，讓人們的隱私得到保護。”
但蘋果等受到攻擊的公司由于擔心接受從政府盜竊的機密文件可能會引來法律麻煩，因此對維基揭秘所提供的幫助保持謹慎態度。
美國白宮新聞發言人秘書Sean Spicer在新聞發布會上說：“我認為我會和司法部的人一起核實一個項目或信息是否屬于機密內容。有些信息盡管被向社會公開，但它們仍然屬于機密信息。”Spicer建議，受影響的公司在接受泄露代碼前應該先進行法律咨詢。
此前Spicer就表示，美國總統特朗普對維基揭秘和CIA之間發生的安全漏洞事件“極其關切”，“任何泄露機密信息的人都將觸犯到美國最高法律。”
各家企業對此也謹慎表態，不想與維基揭秘直接關聯。
微軟就在一份聲明中明確表示，公司不想被認為是與維基揭秘“合作”，公司發言人表示：“我們看到了朱利安·阿桑奇的聲明，但目前還未取得任何聯系。”
微軟在聲明中宣布，其“鼓勵任何了解此類安全問題知識的個人或組織（包括CIA和維基揭秘）均可以將更多細節發送到[email protected]這個郵箱，讓公司能夠獲得有效信息，以采取措施保護用戶隱私。”
同時涉及本次技術漏洞事件的谷歌、蘋果、三星、華為公司，拒絕就與維基揭秘合作情況發表評論，但均表示，CIA的部分攻擊僅僅是針對其軟件的舊版本，用戶可以通過版本升級來避免黑客攻擊。
維基揭秘的聲譽在此次美國大選中受損，尤其是對當時的美國總統候選人希拉里·克林頓郵件的泄露，被認為是獲得自俄羅斯政府黑客。阿桑奇也被一些人看做俄羅斯總統普京的一枚棋子，讓其可信度受到影響。
但曾經作為計算機安全專家的阿桑奇聲稱，其目標是保護每一個公民的交流隱私遠離CIA的入侵監控。他公開質問：“為什么CIA沒有和蘋果、微軟及其他制造商聯合起來，以保護公民隱私不受其系統的侵犯？”
對此，CIA發布了異常冗長的回應，強調其任何監控都在法律限制之內，主要針對外國人和外國公司，不包括美國公民。
CIA新聞發言人Jonathan Liu在聲明中稱：“阿桑奇不是一個正直和可靠的人，不論阿桑奇及其同類說什么，CIA將會繼續積極搜集海外情報，以保護美國免于恐怖襲擊、敵對國家和其他敵人的威脅。”
阿桑奇的舉動再次將硅谷和美國政府的緊張關系擺在公眾面前。長期以來，一些硅谷的科技公司管理人員對美國政府表示不滿，認為后者的間諜活動使公司產品聲譽受到損害。
奧巴馬政府曾試圖解決這一沖突。2016年，奧巴馬政府任命了12名技術高管組成了網絡安全委員會，該委員會有一項任務就是對政府發現或從黑客手中購買的技術漏洞建立正式審查過程。
當美國政府情報機構或FBI試圖使用一個公司的技術漏洞，必須先獲得一個白宮成立的委員會的批準。在某次有關漏洞的特殊庭審過程中，情報機構主張用漏洞進行監控，而其他官員則認為需要向蘋果、微軟、谷歌等公司指出這些漏洞。
負責該項目的奧巴馬政府國家安全委員會網絡安全協調員Michael Daniel表示，上述委員會主要作用是披露漏洞。去年的美國國會報告顯示，政府發現的技術漏洞有80%向行業進行了披露。
但Daniel表示，也會有一些例外。尚未被軟硬件生產商或協議制定者所知的安全缺陷被稱作“零日漏洞”或“零時差漏洞”，利用這種漏洞進行的攻擊就是零日攻擊或零時差攻擊。提供該漏洞細節或者利用程序的人通常是該漏洞的發現者。據路透社2013年報道，美國政府是零日漏洞黑市最大的買家。
當委員會認為這些漏洞與國家的“零日漏洞”計劃有關時，會把這些漏洞告知美國國家安全局、CIA或者FBI加以利用。
維基揭秘中披露的CIA文件，并不全是需要經過這一流程，并且委員會也不會監控CIA利用漏洞的“工具”或軟件技術。但是Daniel表示，包括CIA在內的所有參與方，均應報備白宮審批。
京公網安備 11010502049343號