硬碟藏间谍病毒 美监控世界？

ysc

2015-02-18 03:19:22 联合报 编译组／综合报导


俄罗斯网络安全公司卡巴斯基表示，美国国家安全局（ＮＳＡ）已有办法在威腾（ＷＤ）、希捷（Seagate）和东芝（Toshiba）等市售各大厂牌硬碟（图）暗藏无法清除的间谍软件，对包括大陆在内的全球计算机用户进行监控。 美联社

俄罗斯网络安全公司卡巴斯基表示，美国国家安全局（ＮＳＡ）已有办法在威腾（ＷＤ）、希捷（Seagate）和东芝（Toshiba）等市售各大厂牌硬碟暗藏无法清除的间谍软件，对包括大陆在内的全球计算机用户进行监控。

卡巴斯基表示，该公司已在卅个国家的个人计算机发现感染一个或更多间谍程序；中毒计算机主要在伊朗，以及中国大陆、俄罗斯、巴基斯坦、阿富汗、马里、叙利亚、也门和阿尔及利亚等国。

ＮＳＡ取得技术上的突破，能把恶意病毒植入计算机设备的「韧体」（firmware）。韧体是嵌入在硬件装置中的软件，目前所有防毒工具都无法触及韧体，因此韧体一旦被植入恶意程序，几乎不可能清除。一般计算机中病毒时常用的复原手法，包括重灌操作系统、重新安装软件、将硬碟格式化等，都无法扫除韧体中的病毒。

卡巴斯基揭露的间谍新手法，可能导致大陆等遭攻击国家加强规范西方科技产品。大陆已起草规定，将要求大部分银行科技的供应商提交软件程序码，以进行检查。卡巴斯基指出，遭间谍程序攻击的目标包括政府和军事机构、电信公司、银行、能源公司、核子研究人员、媒体，以及伊斯兰活跃分子。

卡巴斯基拒绝公开点名这项间谍活动的幕后国家，但指出与「震网」（Stuxnet）计算机病毒有密切关系。该病毒是由ＮＳＡ与以色列合作研制，曾用于攻击伊朗核子设施。

一名ＮＳＡ前员工透露，卡巴斯基的分析正确；另一名前情报人员也证实，ＮＳＡ已研发在硬碟暗藏间谍软件的一流技术。ＮＳＡ发言人则拒绝评论。

目前威腾、希捷等硬碟制造商均表示，不知道有此间谍计画，东芝和三星等其它公司则拒绝评论。