📖 ZKIZ Archives


棱鏡計劃與安卓源代碼安全

http://wallstreetcn.com/node/49536

高科技公司被納入美國國家安全局(NSA)棱鏡監控計劃一部分,向世界證明了美國政府與大企業並非是「一條心」,谷歌依據《外國情報監控法》向法院提請披露更多有關政府數據請求的信息。

但是具有諷刺意味的是,NSA的程序員所「完善」的代碼,已經被谷歌放入了其移動操作系統安卓

谷歌發言人Gina Scigliano表示

「所有的安卓代碼和貢獻方都能在source.android.com上查看」,但是她拒絕就此作出進一步的評論。

谷歌同意安卓開源項目系統開發中嵌入NSA的代碼,NSA的最初在2011年開始編寫這些代碼;而據調研機構IDC數據,全球3/4智能手機使用安卓操作系統。

NSA官員說這些代碼,即所謂」安卓安全增強「代碼,能防止APP被外部侵入竊取企業或個人信息。NSA發言人Vanee Vines在郵件聲明中稱,事實上幾乎所有依賴安卓的手機,平板,電視,汽車以及其他設備都含有NSA的代碼。

但是Vines並沒有說明安全局對安卓和其他軟件的工作,幫助了」棱鏡「或者就是該監控計劃的一部分。

她在郵件聲明中稱:

」公開的源代碼可以供任何人使用,它們可以逐行接受評估「。

NSA稱在他們」添加「在安卓操縱系統中的東西能在許多新電子設備中找到,包括索尼的Xperia Z,HTC One,三星的Galaxy S4。儘管NSA文檔顯示機關現在這些功能並非默認開啟,但是在未來版本中將會開啟。三星在6月白皮書中表示,5月五角大樓批准使用依賴三星Knox系統的智能手機和平板,而Knox中也包含NSA設計的代碼。

蘋果發言人 Kristin Hugue已表示:」蘋果的任何操作系統或任何其他產品,均不接受任何政府機構提供的代碼「。

」安卓安全增強「代碼是NSA長期進行的」安全增強Linux「計劃的分支。10年前這些代碼被集成到該主流開源操作系統中,而Linux正是谷歌,Facebook和雅虎等互聯網領軍企業的首選軟件。

Linux基金會執行董事Jeff Zemlin說,NSA並沒有在添加任何明顯的竊聽程序。」因為代碼經過了很多人同行評估「。

但是彭博說這裡的底線是:美國國家安全局正在悄悄的編寫代碼,而谷歌則說任何人都有權這麼做。

PermaLink: https://articles.zkiz.com/?id=64055

Next Page

ZKIZ Archives @ 2019