中新網(wǎng)6月10日電 據(jù)美國(guó)《華爾街日?qǐng)?bào)》9日?qǐng)?bào)道，谷歌公司的工程師們正在加速進(jìn)行現(xiàn)代科技領(lǐng)域最新的一場(chǎng)“軍備競(jìng)賽”，開發(fā)新的加密技術(shù)，讓美國(guó)國(guó)家安全局(NSA)及外國(guó)政府的情報(bào)機(jī)構(gòu)滲透該公司系統(tǒng)的做法變得遠(yuǎn)比從前困難和昂貴。
報(bào)道指出，谷歌正在盡可能快速地修補(bǔ)其系統(tǒng)中的漏洞，正在加密更多的、在其服務(wù)器之間傳輸?shù)臄?shù)據(jù)，并幫助客戶加密自己的電子郵件。臉譜(Facebook)、微軟和雅虎也正在采取類似的措施。
報(bào)道認(rèn)為，在與美政府合作多年之后，這些公司現(xiàn)在最緊要的目標(biāo)是挫敗華盛頓的努力。它們還打算用該策略來(lái)保住自己在巴西、德國(guó)等國(guó)的海外業(yè)務(wù)，這些國(guó)家已經(jīng)發(fā)出威脅，稱只會(huì)把數(shù)據(jù)委托給當(dāng)?shù)氐墓?yīng)商。
例如，谷歌正在世界各大洋鋪設(shè)自己的光纖電纜，這個(gè)項(xiàng)目的初衷是削減成本，擴(kuò)大其影響力，但是現(xiàn)在它又多了一重意圖：確保該公司在客戶數(shù)據(jù)傳輸方面擁有更大的控制權(quán)。
斯諾登泄密事件發(fā)生一年之后，默默與政府合作的時(shí)代已告結(jié)束。電信公司說(shuō)，它們會(huì)拒絕現(xiàn)行法律沒有硬性規(guī)定它們提交的、政府卻要求它們自愿提交的資料。AT&T、威瑞森(Verizon)等公司說(shuō)，在沒有明確要求有法庭搜查令的“灰色地帶”，它們沒有一年前那么愿意與美國(guó)政府合作了。
但是，報(bào)道指出，各國(guó)政府也正在予以回?fù)?，猛烈程度超過(guò)了以往任何時(shí)候。手機(jī)巨頭沃達(dá)豐(Vodafone)上周五(6日)表示，世界上有“少數(shù)”政府，要求直接接入到其通信網(wǎng)絡(luò)中，這種程度的監(jiān)聽方式引起了隱私保護(hù)者的憤慨。
沃達(dá)豐上周五拒絕指出是哪些國(guó)家正在“回?fù)簟?，因?yàn)閾?dān)心它在這些國(guó)家的業(yè)務(wù)和員工會(huì)因此陷入險(xiǎn)境。但在談到政府機(jī)構(gòu)有多少次用法律手段要求它提交從14家公司獲得的信息時(shí)，沃達(dá)豐指出，一些國(guó)家沒有發(fā)布搜查令來(lái)獲取電話、電子郵件或網(wǎng)絡(luò)搜索記錄，因?yàn)椤坝嘘P(guān)機(jī)構(gòu)和部門已經(jīng)擁有了自己的直線鏈路，可以永久性地獲得客戶通訊信息”。
該公司還表示，它不得不提供某些政府要求的數(shù)據(jù)，因?yàn)檫@些國(guó)家的法律就是這么規(guī)定的。否則，它說(shuō)，它就可能失去在某些國(guó)家經(jīng)營(yíng)業(yè)務(wù)的牌照。
谷歌的首席安全官埃里克•格羅斯(Eric Grosse)在接受采訪時(shí)表示，NSA自己的做法引發(fā)了這輪新的軍備競(jìng)賽。
“我愿意幫助國(guó)家開展純粹防御性的活動(dòng)，”他說(shuō)，這是指華盛頓爭(zhēng)取硅谷的幫助，讓網(wǎng)絡(luò)變得更安全的工作?！暗?，信號(hào)攔截活動(dòng)則完全不在討論范圍內(nèi)，”他說(shuō)，指的是政府搜集情報(bào)的工作。
“不要覺得不舒服，但我的工作就是讓他們的工作開展得不順暢，”他補(bǔ)充說(shuō)。
華盛頓的美國(guó)官員承認(rèn)，情報(bào)活動(dòng)現(xiàn)在開展起來(lái)比以前困難多了，因?yàn)槊绹?guó)科技公司害怕失去國(guó)際業(yè)務(wù)，從而加強(qiáng)了對(duì)自身網(wǎng)絡(luò)的保護(hù)，并且拒絕提供以前曾經(jīng)默默提供過(guò)的那些幫助。
美國(guó)國(guó)家情報(bào)主任辦公室的總法律顧問(wèn)利特(Robert S. Litt)上周三(4日)表示，“企業(yè)正在變得不愿意與美國(guó)間諜機(jī)構(gòu)開展合法和自愿的合作，對(duì)我們國(guó)家來(lái)說(shuō)，這是一個(gè)毋庸置疑的損失”。國(guó)家情報(bào)主任辦公室負(fù)責(zé)管轄美國(guó)全部17個(gè)間諜機(jī)構(gòu)。
“這不僅涉及技術(shù)上的差距，也和法律上的空白有關(guān)，”他在華盛頓的威爾遜中心(Wilson Center)說(shuō)，對(duì)于公司可以提交哪些數(shù)據(jù)，“這留下了很多灰色地帶。”
由于擔(dān)心此類事件會(huì)削弱客戶對(duì)公司產(chǎn)品的信心，目前，微軟正在用2048位的加密技術(shù)，在今年年底前全面加密旗下所有產(chǎn)品，其中包括了Hotmail和Outlook.com。該技術(shù)能為產(chǎn)品提供更強(qiáng)大的保護(hù)，政府需要花遠(yuǎn)比從前更長(zhǎng)的時(shí)間才能破解。該公司的法律總顧問(wèn)史密斯(Bradford L. Smith)說(shuō)，不管軟件是在數(shù)據(jù)中心里，還是正在通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸，它都會(huì)受到這種加密保護(hù)。
史密斯還說(shuō)，公司正在海外建設(shè)“透明中心”，以便于讓外國(guó)政府的技術(shù)專家到該中心檢驗(yàn)微軟的專有源代碼。如此一來(lái)，外國(guó)政府就能通過(guò)核查，確保微軟產(chǎn)品不會(huì)留有能讓美國(guó)情報(bào)機(jī)構(gòu)四下窺探的“后門”。首座這樣的中心坐落于布魯塞爾，目前正在建設(shè)過(guò)程中。
微軟在法庭上的反抗力度也加大了。在西雅圖的一樁案件中，政府下發(fā)了一封“國(guó)家安全信件”，逼迫微軟移交一名顧客的信息，同時(shí)還下達(dá)了一條封口令，禁止微軟告知顧客它被迫把通訊記錄交給政府官員。微軟質(zhì)疑說(shuō)，封口令違反了憲法《第一修正案》(First Amendment)。政府最終做出了讓步。
報(bào)道指出，像思科(Cisco)這樣制造路由器和開關(guān)的硬件公司，已察覺自己的產(chǎn)品成了斯諾登頻頻披露的對(duì)象，過(guò)去一年，該公司在亞洲、巴西和歐洲等地的業(yè)務(wù)在持續(xù)下滑。思科仍在竭力向外國(guó)客戶保證，他們的網(wǎng)絡(luò)在黑客襲擊下是安全的——也沒有被NSA安裝“后門”。硅谷的公司表示，讓他們沮喪的是，他們幾乎不可能證明，他們的系統(tǒng)能防備NSA的窺探。
大多數(shù)美國(guó)公司表示，他們不會(huì)故意讓NSA弱化公司系統(tǒng)，或者安裝后門。不過(guò)，斯諾登的文件顯示了，該機(jī)構(gòu)是如何找到途徑這么做的。
在斯諾登披露的一張幻燈片中，NSA的分析員提到了谷歌數(shù)據(jù)中心內(nèi)的一個(gè)最佳突破點(diǎn)，他們能從那里截獲未加密的數(shù)據(jù)流。一名NSA分析員指著一個(gè)快速畫出來(lái)的笑臉旁的位置說(shuō)，“SSL就是在這里被添加和刪除的?！盨SL是一種普通加密層的首字母縮寫詞。
報(bào)道稱，谷歌本已懷疑，其內(nèi)部數(shù)據(jù)流可能受到窺探，并啟動(dòng)了一項(xiàng)計(jì)劃，加密內(nèi)部數(shù)據(jù)中心之間的鏈路，“這是我們盔甲上最后一個(gè)薄弱點(diǎn)，”格羅斯說(shuō)。不過(guò)那幅幻燈片為證實(shí)谷歌是NSA經(jīng)常窺探的目標(biāo)提供了證據(jù)。他說(shuō)，“掌握證據(jù)，對(duì)于加快在建項(xiàng)目的運(yùn)作速度，是有好處的。”
Facebook和Yahoo也在加密其內(nèi)部服務(wù)器上的往來(lái)數(shù)據(jù)。Facebook、谷歌和微軟一直在采取所謂的“完全向前保密”(Perfect Forward Secrecy)技術(shù)來(lái)強(qiáng)化對(duì)客戶數(shù)據(jù)的加密，這是一種特殊設(shè)計(jì)的技術(shù)，NSA或任何人想要查閱公司存儲(chǔ)的加密通訊記錄，都要耗費(fèi)更多的人力。
據(jù)報(bào)道，技術(shù)高管們說(shuō)，斯諾登泄密事件導(dǎo)致的最嚴(yán)重的間接后果之一，就是外國(guó)政府見識(shí)了NSA能獲得哪類客戶信息之后提出了遠(yuǎn)比從前更多的要求，也不管這些信息是被自愿奉上的，還是被NSA偷偷弄到手的?，F(xiàn)在，他們提出了同樣的要求。
本周，情報(bào)機(jī)構(gòu)和科技公司的這場(chǎng)戰(zhàn)爭(zhēng)露出了最新動(dòng)向，它是以谷歌發(fā)布的新款加密工具的形式出現(xiàn)的。該公司發(fā)布了一款用戶界面友好的電子郵件加密方法，以取代輕易就能被NSA破解的加密方案，老方案并不好用，而且常常容易出錯(cuò)。
不過(guò)，據(jù)報(bào)道，這款工具的最佳部分隱藏在谷歌的代碼中，代碼里帶有對(duì)NSA笑臉幻燈片的嘲諷。它包含了一句短語(yǔ)：“從這里添加和刪除ssl-; - )?！?/div>
