卡巴斯基杀毒扫描卷入NSA数据泄露事件的技术内幕

本文深入分析了卡巴斯基杀毒软件扫描功能如何被俄罗斯黑客利用,导致美国国家安全局(NSA)2015年重大数据泄露事件的技术细节和攻击链,涉及杀毒软件漏洞利用和国家级网络攻击手法。

风险与重复:卡巴斯基杀毒扫描卷入NSA数据泄露事件

在本周的"风险与重复"播客中,SearchSecurity编辑讨论了有关卡巴斯基杀毒扫描卷入最近披露的美国国家安全局(NSA)数据泄露事件的报道。

围绕卡巴斯基实验室的争议在上周一系列爆炸性新闻报道后进一步升级,这些报道将卡巴斯基杀毒扫描与最近披露的美国国家安全局数据泄露事件联系起来。

本月早些时候,《华尔街日报》报道称,NSA在2015年遭受重大数据泄露,当时一名承包商的家用电脑上存有机密材料,遭到俄罗斯威胁行为者的黑客攻击。据报道,该承包商电脑上安装了卡巴斯基软件,俄罗斯黑客利用卡巴斯基杀毒扫描功能精确定位机密材料,这加剧了人们对这家安全软件制造商的担忧。

上周《纽约时报》、《华盛顿邮报》和《华尔街日报》的报道进一步证实了卡巴斯基杀毒扫描与NSA数据泄露的关联;匿名消息来源称,以色列情报官员在2015年入侵了卡巴斯基的网络,观察到俄罗斯黑客使用该公司的杀毒软件在全球数百万台电脑中搜索政府机密文件。报道还声称,美国政府确定卡巴斯基杀毒扫描是专门设计用于搜索美国机密数据的。

虽然卡巴斯基继续否认与俄罗斯政府存在不当关系,但围绕该公司的疑问仍在持续发酵。在本期"风险与重复"播客中,SearchSecurity编辑Rob Wright和高级记者Michael Heller讨论了卡巴斯基争议的最新进展。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计