几十年来各国政府以抓坏人为名削弱电脑安全,被囤积和留下的漏洞,任何人都能拿来攻击。

安全圈有句老话:你没法让用户更安全,同时让他们的电脑更不安全。这句话像废话,各国政府却反复违反它。
囤漏洞的,最后自己中招
美国情报机构有个原则叫 NOBUS,意思是「只有我们找得到这个漏洞」。于是他们囤着不告诉厂商,留着攻击敌人。
可囤积的漏洞一再泄露。2017 年被泄露的永恒之蓝,很快被做成勒索病毒 WannaCry,医院、银行、输油管道和巴尔的摩市政府都遭了殃。
装进电脑的后门
德国政府买来的监听木马,由海关在边境检查时偷偷装到旅客电脑上,能截屏、翻硬盘、远程装程序。它本身还有漏洞,任何人都能扫描网络接管。
欧盟的「聊天控制」要求设备强制扫描私人内容,英国两党政府都在推动禁用加密。年龄验证则要求各方收集大量身份证件,而这些数据每次都泄露。
政府想要的是一把能开所有人家门的钥匙,却总以为这把钥匙只会开坏人的门。
为什么值得读
安全漏洞一旦被囤积,就不再只属于政府:敌人可以发现它,犯罪团伙可以买走它。为敌人准备的武器,最后打中的常常是纳税人自己。
从全球优质信息源中筛选,几分钟了解当天最值得关注的观点。