微软总裁炮轰美国国安局:看看政府囤积系统漏洞风险有多大

澎湃新闻记者 唐莹莹 综合报道

2017-05-15 18:19 来源:澎湃新闻

字号
2017年5月14日,微软总裁兼首席法务官布拉德·史密斯(Brad Smith)在微软官网发文称,此次全球蔓延的勒索病毒攻击,都是被提取自美国国家安全局(National Security Agency,简称NSA)被盗的漏洞。
今年5月12日起,全球范围内爆发了基于Windows网络共享协议进行攻击传播的蠕虫恶意代码,感染了包括医院、教育、能源、通信、制造业等以及政府部门在内多个领域使用Windows系统操作的电脑,我国一些行业和政府部门的计算机也受到了感染。
该被命名为WannaCry(想哭)或WannaDecryptor(想解锁)的病毒,在传播开来的5个小时内,攻击了包括美国、俄罗斯以及整个欧洲在内的100多个国家,“中招”的网站被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。
布拉德·史密斯在上周日发表的文章中称,上述漏洞被盗的事件早在今年早些时候就被公开报道。
而今年3月14日,微软公司发布了一个安全更新程序,以补救该漏洞,并保护其客户。不过由于全球许多计算机未能打上补丁,包括医院、企业、政府和家用电脑均受到影响。
布拉德·史密斯指出,这次的病毒攻击显示了为什么说政府囤积漏洞是有问题的。“这是2017年的新模式。”布拉德·史密斯称,“我们已经看到中情局(CIA)囤积的漏洞出现在维基解密,现在NSA被盗的漏洞,则影响到了世界各地的客户。”而政府这些行为已经重复流入公共领域,造成广泛的破坏。
布拉德·史密斯称,这一事件的严重性等同于美国的战斧导弹被盗。
“各国政府都应该从这次攻击中觉醒。”布拉德·史密斯称。
“他们需要采取不同的方法,并且在网络世界遵守与物理世界相同的规则。我们需要政府考虑囤积这些漏洞和使用这些漏洞的对平民的危害。”布拉德·史密斯表示,这是其在2月份表示以所谓新“数字日内瓦公约”来管理这些问题的一个原因,包括政府向供应商报告漏洞的新要求,而不是储存、销售或利用这些问题。
布拉德·史密斯说,这也是为什么其此前保证,在面对网络攻击的情况下,保护无论何种国籍的每一位客户,“这个周末,无论在伦敦、纽约、莫斯科、德里、圣保罗还是北京,我们都将这一原则付诸实施,并与世界各地的客户合作。”
责任编辑:唐莹莹澎湃新闻报料:4009-20-4009   澎湃新闻,未经授权不得转载
关键词 >>

相关推荐

评论(62)

热新闻

澎湃新闻APP下载

客户端下载

热话题

热门推荐

关于澎湃 在澎湃工作 联系我们 版权声明 澎湃广告 友情链接