好意思国《期间》周刊7月21日(提前出书)一期发表题为《零全国大战——黑客怎样窃取你的微妙》的封面著述，作家是列夫·格罗斯曼。著述称，互联网是一个战场野外 露出，战利品是你的信息，而粗疏则是刀兵。
粗疏成为网战刀兵
汇注战不是畴昔，而是也曾存在，况且也曾司空见惯。在这场斗殴中，遍地齐是战场，粗疏是刀兵，而黑客则是军火商。
一个软件粗疏的价值能以财富来估计，这有点让东谈主匪夷所想。粗疏即诞妄。频频，咱们要用钱设置粗疏。而粗疏大有商场则是咱们所处的科技期间更令东谈主匪夷所想的恶果。在这个科技期间，咱们的扫数这个词全国——咱们的买卖行动、医疗记载、社会生涯和政府——正在小数小数地脱离现实全国，以数据面容参预由软件组成的诡计机内核。好多东谈主出于善意或坏心对这些数据抱有兴味。其中一些东谈主是间谍，还有一些东谈主诟谇法。粗疏等于他们用以获取数据的刀兵。
几年前的一个例子能充分证实，是什么让粗疏如斯有用。那时，好意思国和以色列结伴研发了一种复杂的诡计机病毒，其见地是侵入并袭击位于伊朗纳坦兹市的某个进行铀浓缩的核设施。这种名为“震网”(Stuxnet)的病毒不详是第一个真的的汇注刀兵。又名双重间谍愚弄U盘将这种病毒植入核设施的诡计机系统。该病毒在检察扫数这个词诡计机系统后向主东谈主传回详备的谍报，随后运转大畛域侵入欺压离神思的诡计机，并最终导致精辟20%的离神思堕入瘫痪。(由于好意思国和以色列政府在这个问题上仍然保执千里默，以上均为通过安全群众和媒体提供的事实推演所得。)
是什么让“震网”病毒如斯灵验？一个词：粗疏。要见效侵入谋略系统，“震网”病毒至少愚弄了4个不同的系统粗疏，包括一个微软视窗操作系统的粗疏。这些粗疏——更真的地说，愚弄这些粗疏所需的常识——自身就像伊朗东谈主正在索要的浓缩铀，但所以软件的面容存在：它们是不菲且高度精密的刀兵，组成了顶点复杂的刀兵系统的中枢。当“震网”病毒从纳坦兹市的核设施扩散并导致全球精辟10万台诡计机受到感染后，这些粗疏让“震网”病毒具有更大的袭击力。
好意思国鼎力忽地粗疏
早在“震网”病毒出现之前，为粗疏埋单的想法就也曾出现。1995年，好意思国网景通讯公司(Netscape)推出了“粗疏奖金”盘算推算，任何东谈主唯一找出该公司浏览器的粗疏齐能得到现款奖励。2002年，好意思国信息防护公司(iDefense)运转购买多样粗疏。2005年，TippingPoint公司也推出了访佛的购买盘算推算。鉴于公开商场上的“零日粗疏”交夙昔趋活跃和紊乱，这两项盘算推当作为安全的“零日粗疏”惩办厂(访佛于辐照性废料库)，提供了一种安全的选择。(“零日”这个术语是指粗疏的清新进度。“零日粗疏”是指粗疏公开的时候为零天，因此还莫得东谈主尝试设置它。)如若你发现了一个粗疏，你能以公平的价钱卖给iDefense或TippingPoint公司，而不是卖给出价最高但天知谈会作念出什么事情来的买家。iDefense和TippingPoint公司会领导客户警惕这些粗疏，并与软件开发商协作设置它们。这两家公司还有一个共同点：在2005年和2006年连气儿两年聘请实习生阿龙·波特努瓦。
波特努瓦是一个超等汇注攻击群众。2006年，波特努瓦从好意思国东北大学辍学，运转全职在TippingPoint公司使命。2012年，他从该公司离职，并创立了我方的Exodus公司。在这个不大的精英领域中，还有总部位于法国南部的Vupen公司、马耳他的Revuln公司、好意思国的Netragard公司和加拿大的Telus公司。(Netragard公司的信条是：“咱们保护你们不受咱们这种东谈主的攻击。”)Exodus公司总部位于奥斯汀的一栋办公楼内，与管帐师和地产牙东谈主为邻。即使以新创立的科技公司为轨范，情色综合网这家公司的总部也过于简朴：仅有一个室内装潢——一面挂在墙上的海盗旗。
Exodus公司9名商议东谈主员的平淡使命等于攻击谋略软件，寻找侵入系统的见地。他们的谋略包括浏览器、电邮客户端、即时通讯客户端、Flash、Java、工业欺压系统，以及任何不错被攻击者作为打破口的东西。
频频，Exodus公司的商议东谈主员发现一个粗疏后，会草拟一份专科汇报和时间文献，证实这个粗疏是什么？在那儿？怎样发现它？它在什么版块的软件上运行？怎样设置？等等。最要紧的是，Exodus公司会告诉你怎样激活并愚弄这个粗疏。购买Exodus公司的粗疏需要注册成为会员，年费在20万好意思元傍边。
基于粗疏交往提供的粗疏正在被用于违纪或不谈德见地这个假定，关于该行业的评价可谓毁誉各半。总部位于华盛顿特区的Endgame公司多年以来向好意思国政府出售软件粗疏，它被《福布斯》杂志称为“黑客领域的黑水公司”。
Exodus公司的客户基本不错分为两类：攻击型和防护型。防护型的包括安全公司和反病毒软件开发商，他们但愿获取不错用于居品的信息，或为客户提供相干系统恫吓的最新信息。攻击型的包括侵入测试者，他们愚弄Exodus公司的“零日粗疏”模拟攻击我方或别东谈主的汇注。
还有一些客户可不是模拟汉典。无人不晓，好意思国国度安全局和联邦窥察局可爱在谋略诡计机上植入监视软件，以网罗谍报；联邦窥察局致使正在游说法院，以更容易地得到摄取这种行动的授权。如安在别东谈主的诡计机上植入软件，而又不被别东谈主发现？其中一个见地等于愚弄粗疏。
字据《华盛顿邮报》对爱德华·斯诺登表示的高明文献的分析，在好意思国国度安全局的预算中，有2510万好意思元用于“荒芜微妙购买软件粗疏”；还有6.52亿好意思元用于代号GENIE的微妙盘算推算——在异邦诡计机汇注上植入坏心代码。狂放2013年底，GENIE盘算推算瞻望也曾欺压全球精辟8.5万台诡计机。
字据斯诺登提供的高明文献，2011年好意思国对中国、俄罗斯、伊朗和朝鲜等国度发起了231次汇注攻击。而这还只是2011年的数字。在2015年好意思国国防预算中，有50亿好意思元用于汇注空间行动，而咱们对这个领域却知之甚少。
粗疏暗盘令东谈主担忧
鉴于软件粗疏的潜在攻击性，你可能合计，好意思国政府但愿像欺压战斗机和地雷交往通常欺压软件粗疏交往。但事实上，监管者才入部属手进行欺压。前年12月，由好意思国和其他40个国度签署的《瓦瑟纳尔协定》进行了检阅，将“侵入软件”纳入受到适度的军民两用时间名单，但到咫尺为止，这项检阅尚未得到落实。好意思国政府又名高等官员说，咫尺，好意思国政府还不想真的欺压这个商场。商场步履更多地依赖自觉和自律。卖给谁？不卖给谁？这让波特努瓦和他的团队巧合不得不作念出谈德选择。
尽管如斯，忽地粗疏的可能性却切实存在。零日粗疏可非论你侵入的是谁的诡计机，或者为什么侵入？本年4月28日，卡巴斯基实验室的商议东谈主员浮现，Adobe Flash软件存在一种零日粗疏。如若能诱使谋略诡计机的使用者探询一个特定的网站，就能愚弄这个粗疏在谋略诡计机上植入坏心代码。做生意议东谈主员查实，这个特定的网站属于叙利亚划定部。咱们多情理推断，叙利亚政府正在愚弄零日粗疏监视国内的异见东谈主士。
如若一个不受任何国度欺压的政事组织对群众设施发起攻击，那将是一场真的的梦魇。举例，恐怖主义组织。好意思国联邦窥察局在纽约认真汇注和极度行动的前特工玛丽·加利根说：“如若你能笃定其中一种零日粗疏，就能愚弄它们酿成严重袭击。”她以欺压工业系统的软件“数据采集与监视欺压系统”(SCADA)为例，该系统等于“震网”病毒攻击的谋略。她说：“咱们能预料的一切工业系统——制造车间、电网、给水或电梯——齐是由与互联网齐集的数据开发运行的。真的令东谈主担忧的是，这是保护力度最弱的才调。”
即使无可无不可的独裁者和汇注违纪分子不可从Exodus公司购买粗疏，他们也能从活跃的粗疏暗盘上购买。有东谈主合计这是一个严重的问题，有东谈主则不以为然。兰德公司在本年3月的汇报中指出，粗疏暗盘是“一些受财富驱使、具有高度组织性和复杂性的组织的竞技场”。
波特努瓦对暗盘粗疏的质料嗤之以鼻。他说，暗盘上的大部分粗疏齐不具备“零日”清新度。频频，违纪分子会选择那些也曾推出安全补丁的较老的粗疏下手，他们要作念的等于在汇注上猎捕那些尚未更新软件的谋略。字据好意思国赛门铁克(Symantec)公司《2014年互联网安全恫吓汇报》，在该公司扫描的扫数网站中，有1/8的网站存在一个未经设置的严重粗疏。
还有一种与暗盘迥然相异的商场，这个商场由率先编写存在粗疏的软件的表率员运行。越来越多的大型软件公司果断到，购买我方居品的粗疏并赶在别东谈主愚弄这些粗疏之前设置它们(有点访佛于对出厂居品进行Beta测试)，其实是一种从简本钱的见地。2010年，谷歌公司推出奖励发现Chrome浏览器粗疏的盘算推算，并匡助鼓励了这种趋势。本年，谷歌公司用于这项盘算推算的开销累计达到330万好意思元。当今，奖励发现粗疏的作念法也曾成为常规，就连汇注商店平台Etsy也有访佛的盘算推算。微软公司赐与发现视窗操作系长入个严重粗疏的奖金最高达到10万好意思元。前年，脸谱公司为687个粗疏支付了150万好意思元的奖金。
数据防护千疮百孔
诚然，咱们逸想生涯在一个莫得粗疏的全国：咱们的软件完整无瑕，安全性能绝佳。但是，现实却与咱们的逸想以火去蛾中。咱们让诡计机为咱们作念得越多，对其安全性的需求就越伏击；但诡计机需要作念得越多，它们的软件就必须越复杂，它们的粗疏也就越多。如斯就形成了一种恶性轮回。以你的条记本电脑为例，其操作系统由数千万行代码组成，其装配的应用软件大大齐仅完成3/4就急忙上市。当你的条记本电脑与数以百万计的其他开发(包括平板电脑和手机)齐集，所在就会赶快失控。
设置粗疏有点像排干海洋，你始终也不可能完成。尽管编码水暖和轨范齐在擢升，但擢升的速率还不够快。咫尺，好意思国国度粗疏数据库列出的粗疏有63239个。前年，商议东谈主员平均每天发现13个粗疏。本年3月，好意思国联邦政府通报，前年共有3000家好意思国公司遭到黑客攻击。保护咱们数据的防护墙践诺上千疮百孔。与诡计机安全领域的东谈主士战斗越久，就越会果断到，根底就不存在保护数据的防护墙。
色五月咱们如斯见效地创造了一个相互连通的“天国”，在这里，信息不错解放流动，咱们又如斯迫不足待地想生涯在这个“天国”，以至于咱们也曾无法按照我方的意愿欺压信息的流动。其恶果是野外 露出，一场新的斗殴。这场斗殴并不引东谈主小心，但执久、世俗。它迂缓了军事与民事、个东谈主与群众、政事与买卖的界限。其受害者亏蚀的是个东谈主数据和常识产权，等他们发现我方遇到了攻击，频频已为时过晚。好意思国政府又名高等官员说：“零日粗疏将一直存在。这不单是波及保护要领——汇注空间的‘防护墙’、‘护城河’和‘铁丝网’。你必须在一种假定下使命：巧合，坏东谈主会侵入。”
