杀毒软件成摆设 维基解密公布CIA黑客实力

摘要：当维基解密在本周代号Vault7的行动中，公布了美国中情局（CIA）的黑客实力后，全球科技界、政治界为之哗然。

当维基解密在本周代号Vault7的行动中，公布了美国中情局（CIA）的黑客实力后，全球科技界、政治界为之哗然。

因为在公布的YearZero文档中，包含了一部分CIA涉及攻击个人网络安全防护的产品，如赛门铁克、卡巴斯基、McAfee、趋势科技、F-Secure、Avast、Avira、AVG、ESET、MicrosoftSecurityEssentials等知名杀毒软件无一幸免，根本无法进行有效防御，并附有详细的攻击手法和工具。

这些杀毒软件在CIA的网络攻击下形同虚设。不过维基解密在公布时，已做了大量修改，删去了详细的个人资料或有害的程序代码。

在21款可被破解的杀毒产品中，Vault7行动只公布了三家厂商的产品，如F-Secure、Avira及AVG的极少资讯，包括指出F-Secure是“根本不费工夫的较低阶产品…唯一的麻烦是使用启发式分析，将包含加密攻击程序的木马及二进位档标示出来”，以及Avira是反恐怖主义组织常用的产品，但“要绕过也很简单”，并且简短描述可用的攻击工具。

据维基解密公布，由于CIA可自制或利用买入的木马、病毒、零时攻击等黑客工具，让iPhone、Android手机、Windows、LinuxPC到三星连网电视等设备随时可被入侵。而据透露，甚至一些可提供加密的通信软件，包括WhatsApp、Signal、Telegram等等，都能被攻破进而收集到用户的文字及语音通讯内容，令安全产业为之震惊。