此前有报道称美国国家安全局至少在两年前就已知晓“心脏出血”漏洞的存在，并且定期利用该漏洞获取重要情报。4月14日一名美政府高级官员则向纽约时报透露，奥巴马认为在一定情况下NSA可以利用网络安全漏洞以破解数据加密或者设计网络武器。
一名美国政府高级官员12日表示，奥巴马已经决定：如果国家安全局（NSA）发现网络安全存在漏洞，在绝大多数情况下其应该披露这些漏洞，但也存在例外情况。而这种例外很有可能会允许国安局利用网络漏洞实施攻击。
据悉，该项决定是奥巴马于今年1月份作出，当时其正在对总统咨询委员会关于如何应对最近的NSA泄密事件进行审查，而对于有关细节白宫目前仍未公开。
国安局发言人海登（Caitlin Hayden）表示，奥巴马对总统咨询委员会的建议的审查工作现已完成，奥巴马决定，当安全漏洞被发现后，政府可以考虑是否披露它们，是否保守秘密以待NSA以后利用它们。“政府的权衡过程偏向于负责任地披露这些漏洞”。
这一决定的内容最终因白宫11日否认事先知道“心脏出血”（Heartbleed）漏洞的存在而浮出水面。白宫在声明中称，发现此类漏洞时，政府现在的“倾向”于立即向计算机和软件制造商披露这些漏洞，以避免危害有关行业和消费者。
美国总统咨询委员会并没有要求NSA完全停止利用漏洞获取重要情报的做法。但它说，总统应该确保NSA不会“利用漏洞”进入商业加密系统。它说，如果美国发现一个“zero day”漏洞，就应该修补它，而不是利用它，但有一个例外：即高级官员可以“为了优先级的情报保障，临时授权NSA使用这种漏洞”。
评论 (0)