4月11日消息,據(jù)路透社報(bào)道,賽門鐵克(Symantec)的安全研究人員周一表示,泄密網(wǎng)站“維基解密”最近曝光的絕密黑客工具,應(yīng)對全球數(shù)十家機(jī)構(gòu)過去遭到的網(wǎng)絡(luò)攻擊負(fù)責(zé)。
這意味著這些攻擊可能是由美國中央情報(bào)局(CIA)實(shí)施的。維基解密發(fā)布的文件,隱約展示了中情局內(nèi)部對入侵手機(jī)、電腦和其它電子設(shè)備的各種工具的討論,以及其中一些工具的編程代碼。多位熟悉此事的人士告訴路透社,這些文件來自中情局或其承包商。
賽門鐵克表示,它發(fā)現(xiàn)發(fā)生在16個(gè)國家的40次以上的網(wǎng)絡(luò)攻擊與維基解密所獲得的工具有關(guān),盡管按照公司的政策它沒有正式將這些網(wǎng)絡(luò)攻擊歸咎于中情局。
中情局尚未承認(rèn)維基解密披露的文件是真實(shí)的。但中情局發(fā)言人霍尼亞克(Heather Fritz Horniak)表示,維基解密的任何披露均旨在打擊美國情報(bào)組織,不僅危害了美國情報(bào)人員及其行動(dòng),還讓我們的對手獲得了能傷害我們的工具和信息。”
霍尼亞克稱:“重要的是要注意到,中情局在法律上被禁止對在美國國土的個(gè)人進(jìn)行電子監(jiān)控,其中包括我們美國人在內(nèi),而中情局也不會(huì)這樣做。”
她拒絕對賽門鐵克研究發(fā)現(xiàn)的具體情況發(fā)表評(píng)論。
賽門鐵克研究員艾瑞克·錢(Eric Chien)此前表示,維基解密所披露的中情局的工具不涉及對普通民眾的監(jiān)控,其所有攻擊目標(biāo)都是政府實(shí)體,或者由于其它原因具有合法的國家安全價(jià)值。
艾瑞克·錢稱,由于一些攻擊目標(biāo)是美國在歐洲的盟友,“對于那里的一些組織遭到攻擊,人們會(huì)感到頗為驚訝”。
賽門鐵克表示,利用中情局工具實(shí)施的攻擊活動(dòng),其瞄準(zhǔn)的領(lǐng)域包括金融、電信、能源、航空航天、信息技術(shù)、教育和自然資源等。
除了歐洲,中東、亞洲和非洲也有目標(biāo)受到攻擊。一臺(tái)電腦在美國被病毒感染可能像是一個(gè)意外——病毒在幾個(gè)小時(shí)內(nèi)就被清除了。這是因?yàn)樗械某绦蚨急挥脕泶蜷_后門,收集和刪除文件的副本,而不是摧毀任何東西。
艾瑞克·錢指出,中情局可能至少早在2011年就創(chuàng)建了竊聽工具,最早可能在2007年。他說,維基解密披露的文件是如此完整,以至于可能包含中情局的整個(gè)黑客工具包,其中包括許多以前未知的被利用的漏洞。
中情局以其人為的情報(bào)來源和分析而聞名,而不是龐大的電子業(yè)務(wù)。因此,維基解密的披露可能迫使中情局打造新的黑客工具,但對它來說只是一個(gè)挫折,而不是一場災(zāi)難。
然而,隨著越來越多的盟友意識(shí)到美國人正在監(jiān)視并對付他們,這可能會(huì)導(dǎo)致雙方的對話令人感到尷尬。
此外,上周六,一個(gè)名為“暗影經(jīng)紀(jì)人(The Shadow Brokers)”的黑客組織披露了另外一批竊取的美國國家安全局(NSA)的黑客工具。該組織同時(shí)還發(fā)布了一篇博客文章,批評(píng)唐納德·特朗普總統(tǒng)空襲敘利亞,從而擺脫了其保守的政治立場。
目前還不清楚,“暗影經(jīng)紀(jì)人(The Shadow Brokers)”背后有誰在支持以及它是如何獲取這些文件的。