http://news.ltn.com.tw/news/world/paper/1113222
美科技公司产品 原始码供俄审查
〔编译陈正健／综合报导〕路透二十三日公布调查揭露，思科（Cisco）、国际商业机器
公司（IBM）和思爱普（SAP）等西方科技公司，为了让产品进入俄罗斯市场，屈服于俄国
当局的要求，允许相关单位审查其产品原始码，包括防火墙、防毒应用及可加密软件等，
可能造成美国的资安危险。
报导指出，俄国联邦安全局（FSB）为要求提供原始码的单位，俄国联邦服务技术与出口
管制部（FSTEC）则为审查单位。俄方的要求自二○一四年开始增加。美国政府曾指控，
FSB于二○一六年骇入民主党总统候选人希拉蕊阵营，并涉及二○一四年骇入网络公司雅
虎（Yahoo）的五亿电邮帐号遭骇案。表面上，俄国旨在确保外国情报单位未藏身于这些
科技公司产品的“后门程式”（backdoor），避免他们探查俄国系统。然而，现任及卸
任美方官员和资安专家指出，俄国趁此机会查明这些产品的原始码漏洞。
美忧心俄利用进行网攻
美国官员忧心，俄国可能利用美国科技产品的原始码，做为网络攻击之用，他们已经警告
过这些公司，但没有法定权限可以阻止，除非该项科技限于军事应用，或是违反美国的制
裁。许多美国公司承认，他们正与俄方合作，是为了在广大俄国市场保有一席之地。不过
，网安公司赛门铁克告诉路透，该企业因为资安考量，已停止与俄方的审查合作。
对此，克里姆林宫发言人将所有问题推给FSB，但FSB未作出回应。FSTEC则在声明中强调
，其审查符合国际惯例。另一方面，美国国务院则不予置评。但路透接触的六名美方现任
与前任官员，都一致质疑俄国扩大审查的动机。
IBM发言人证实，该公司允许俄国审查其原始码，但是是在安全、严格审查、受公司设备
控制的情况下；思爱普则发表声明指出，审查过程是为向俄国客户确保“他们对思爱普的
投资是安全的”；思科发言人虽拒绝回应，但坚称该公司允许其部份原始码在“可信”的
独立研究室接受检查。
(自由 106-06-24)