各国政府都想在硬软件中植入后门

据纽约时报报道,在中国经营的国外科技公司获得的一份文件中显示,中国政府拟出台一项新规定,要求向中国的银行出售计算机设备的公司交出源代码,接受相关检查,并要在硬件和软件中植入所谓的“后门”程序。



 

报道称,新规定共22页,于去年年底通过审核,是中国政府加强关键领域网络安全的措施之一。

这向措施听起来似乎可以加强网络安全,但安全业内人士称植入后门会被黑客利用并成为国外情报机构的理想接入点。

外国企业担心,新条例实际上是将他们从这个世界上最大、增长最快的市场中赶出。西方企业批评该政策为贸易保护主义政策,并认为这是中美之间技术持续对峙中的最新交锋。美国商会呼吁就此事进行会谈。

虽然在基于硬件和软件中植入后门的要求,令隐私和安全人士震惊,但这样的要求美国联邦调查局的高级官员和英国首相卡梅伦也都曾提出,美国联邦调查局和英国情报人员希望能够任意从手机和其他设备中提取信息。

“联邦调查局似乎也有类似中国政府同样的计划,只不过他们不会假装是对软件进行审查。”--Tor开发人员 雅各布·阿佩尔鲍姆从技术上讲,完全可以建立托管系统,将解锁设备后门加密密钥的访问权限提供给政府。这就和上世纪九十年代发生的臭名昭著的加密芯片事件如出一辙——芯片本来采用了类似DES的算法,用于加密电话语音通话,却在工厂中被编入了一个80位的密钥,政府拿到这个密钥就可以解密手机通话。

评论人士称这种密钥托管机制为“密钥劫持”,抨击整个计划引入了一个任何意想不到的人都有可能会利用弱点。美国政府试图在科技产业的一片置疑声中推动这种加密芯片的做法,引起了有关更强加密技术出现的辩论。

苹果和谷歌将加密数据默认存储在智能手机的决定,引爆了关于密钥托管的辩论,特别是在政府上层。历史经验告诉我们,给政府留有备用密钥钥匙是有问题的。委婉地讲,像中国、美国和英国政府正在努力向科技企业推行的这种创建一个所谓“安全的”和国际化的开放后门是完全行不通的。

对于贸易保护主义的批评,中国很可能会通过特别指出美国如何使华为向西方运营商出售电信设备多么艰难而进行回应。斯诺登关于美国黑客曾一度活跃尝试攻击华为系统的泄密披露,也让形式进一步复杂化。

就在对于中国政府后门要求的一片质疑声中,苹果已经同意中国政府对iPhone、iPad和Mac的安全审查。据英国《每日电讯报》报道,尽管苹果设备是在中国生产,但一些技术还是在美国加州设计出来的,这让中国政府担心其可能会有组件用来监视中国用户。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部