本周早些時候,英國情報機構(gòu)政府通信總部(GCHQ)在火狐瀏覽器當(dāng)中發(fā)現(xiàn)了一個嚴(yán)重的漏洞?,F(xiàn)在,GCHQ表示,它在過去幾個月內(nèi)幫助修復(fù)了近20個漏洞,其中包括iOS漏洞。GCHQ 發(fā)言人向媒體表示,到目前為止,2016年GCHQ / CESG公布了20多個漏洞,它們涵蓋了多個軟件產(chǎn)品。CESG(國家信息保障技術(shù)局)是GCHQ的信息安全部門。
這些漏洞 包括在S X El Captain v10.11.4 最新版本當(dāng)中的內(nèi)核漏洞,這個漏洞將允許執(zhí)行任意代碼,以及iOS 9.3當(dāng)中存在的2個漏洞,其中一個漏洞將允許執(zhí)行任意代碼,另外一個漏洞則允許應(yīng)用程序發(fā)起服務(wù)拒絕攻擊。
最 近GCHQ還干預(yù)了英國境內(nèi)安裝的智能燃?xì)獗砗椭悄茈姳恚媱澥褂眉用苄盘杺鬏敂?shù)據(jù)。GCHQ發(fā)言人表示,開發(fā)商有時候并沒有感謝我們幫助他們發(fā)現(xiàn)漏洞。 去年GCHQ羅伯特·漢尼根在一次演講當(dāng)中表示,GCHQ已經(jīng)在每一個主要的移動和桌面平臺當(dāng)中發(fā)現(xiàn)漏洞,其中包括英國企業(yè)使用的大牌軟件。
然而,政府有時扣壓它們自己發(fā)現(xiàn)的漏洞,從而可以利用這些漏洞發(fā)起攻擊。對于外界詢問GCHQ是否有選擇地發(fā)布它們發(fā)現(xiàn)的漏洞,GCHQ拒絕回答。