秘密文檔顯示,NSA充分利用了其在全球網(wǎng)絡(luò)的布局的體系優(yōu)勢監(jiān)聽獲取用戶提交給安全廠商的病毒樣本,并對這些樣本同樣進行分析、遏制、反制等操作,做法非常巧妙。如果僅限于此NSA也可以做一些利國利民的好事兒,無疑可成立全球******的病毒庫,但事實并非如此。
拿到這些信息后要做什么
文檔中還提到他們拿到這些數(shù)據(jù)后要做什么:NSA可以讓神秘的“定制入口組織”(TAO)分析并repurpose這些惡意代碼,查看卡巴斯基是否故意放過一些惡意代碼,同時還有利于監(jiān)控惡意代碼的提交者,還可以自動發(fā)布一些報告。
圖:NSA截獲的用戶上報給安全廠商的信息
這份文檔其實是一個由美國發(fā)起的五國聯(lián)合情報組織中的機密文件,除了美國外還有英國、澳大利亞、加拿大和新西蘭。這在一定程度上解釋了為什么這些國家尤其是美國本土的廠商例如賽門鐵克(Symantec)、邁克菲(Mcafee)、趨勢(Trendmacro)為什么沒能出現(xiàn)在監(jiān)控列表中。有相關(guān)人士猜測這或許說明上述廠商與NSA建立了信息分享機制。
文檔還提到除了卡巴斯基外,還有13個歐洲國家和3個亞洲國家總計23個反病毒廠商。其中包括了俄羅斯的大蜘蛛、德國的小紅傘(德國),還有中國廠商的安全廠商安天,一些媒體把這一信息誤讀為這些安全廠商被黑了。
文檔列舉的“目標(biāo)廠商”