全球網路遭前所未有攻擊：如何被追溯到美國？難道黑客出生在美國

影響世界各地的組織，包括一些英國醫院的巨大網路攻擊可以追溯到美國國家安全局（NSA） - 提出了有關美國政府決定將這些缺陷保密的決定的問題。

惡意軟體在周五的攻擊中使用的元素是四月份黑客團體暗影經紀人泄漏的網路攻擊工具的一部分。

根據網路安全公司卡巴斯基實驗室的統計，「暗影經紀人」漏洞中的一個代號為「永恆之星」的工具被證明是星期五全球襲擊蔓延的「最重要因素」。

據說該工具是由國家安全局創建的 - 儘管如此，代理機構既沒有確認也沒有否認這一點。

EternalBlue於4月14日公布，而微軟在泄漏之前的一個月已經解決了這個問題，似乎有很多高調的目標沒有更新他們的系統以保持安全。

解釋全球ransomware爆發

「我的心臟手術被取消了」

周五的襲擊重新引起了關於政府是否應該披露他們在黑市上發現或購買的漏洞的爭論。

美國公民自由聯盟律師Patrick Toomey表示：「如果NSA知道這個漏洞，但是在微軟遭到竊取之後才向微軟透露，這將是非常困擾的。

「這些攻擊強調了漏洞不僅將被我們的安全機構利用，而且還將被全球黑客和罪犯所利用。

「立即修補安全漏洞，而不是儲存安全漏洞，是使每個人的數字生活更安全的最佳方法。」

愛德華·斯諾登（Edward Snowden）於2013年6月曾泄密許多內部NSA檔案，星期五批評了NSA的一系列推文。

他說：「鑒於今天的襲擊，國會需要問（NSA）是否知道我們醫院使用的軟體有其他漏洞。」

「如果[NSA]私下泄露了用來襲擊醫院發現的缺陷，而不是丟失醫院的缺陷，那可能就沒有發生。」

過時的系統

然而，由於微軟提供（免費）修復後的兩個多月，這種攻擊發生在兩年之內，所以其他人將責任歸咎於機構更新系統太慢。

北卡羅來納大學教授澤尼普·圖菲基（Zeynep Tufeki）說：「你想說說關於國家安全局或公開程序的內容。

「但這是破壞的是我們修復的系統。」

對於英國的國家衛生服務機構來說，問題可能更為嚴重。

安全公司不斷提出有關NHS對Windows XP的依賴的警報，這是微軟不再支持的操作系統。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！