2013年震驚全球的“棱鏡門”事件，隨著更多絕密資料的公開揭開了更多的秘密。昨天，斯諾登文件的一部分再次公開。在這份代號為“CAMBERDADA”的計(jì)劃中，美國情報(bào)機(jī)構(gòu)的NSA和英國的GCHQ對于反病毒廠商進(jìn)行跟蹤和監(jiān)視，以中途獲取這些廠商用戶上報(bào)給廠商的病毒樣本。這些廠商是除英美廠商之外的23家其他國家的反病毒廠商，其中作為主要目標(biāo)的是前不久被DUQU 2.0攻擊的俄羅斯反病毒行業(yè)的巨頭卡巴斯基。此外被列入目標(biāo)的還包括芬蘭公司f -Secure，羅馬尼亞的BitDefender，德國的小紅傘，斯洛伐克的ESET，韓國的安博士，捷克的AVG和AVAST等，在此榜單上，還有中國的反病毒廠商安天。

文檔列舉的“目標(biāo)廠商”

這份名單列出的反病毒廠商均是“五只眼”情報(bào)聯(lián)盟之外其他國家的廠商，而英美的反病毒企業(yè)如：賽門鐵克、趨勢、邁克菲、索福斯(Sophos)等均不在監(jiān)控目標(biāo)之內(nèi)。從各方面綜合報(bào)道來看，美國情報(bào)機(jī)構(gòu)選擇目標(biāo)的標(biāo)準(zhǔn)，多數(shù)針對在“不是自己人”的廠商中根據(jù)技術(shù)能力進(jìn)行判斷。但還有一些廠商的出現(xiàn)，純粹是因?yàn)楦ò退够募夹g(shù)上的聯(lián)系，比如以色列是美國的重要盟友，但以色列著名安全廠商Check Point和ZoneAlarm，由于在其安全產(chǎn)品中使用了卡巴斯基的反病毒引擎也被列入了此名單。

而據(jù)安全專家分析，如果用戶向反病毒廠商上報(bào)樣本郵件途徑美國監(jiān)控的網(wǎng)絡(luò)節(jié)點(diǎn)，就會被還原下來，美國情報(bào)機(jī)構(gòu)可以獲取這些樣本，可以重新利用。同時(shí)也能觀察安全廠商對樣本的響應(yīng)能力。美、英、以色列等西方情報(bào)機(jī)構(gòu)一再在尋求繞開安全防御手段的方法，以實(shí)現(xiàn)更深入隱蔽的入侵。這正好解釋了在此前，在全球范圍內(nèi)擁有超過4億用戶的卡巴斯基實(shí)驗(yàn)室遭入侵的原因，卡巴斯基在報(bào)告中就指出，“入侵者的意圖在于學(xué)習(xí)反病毒軟件”。用戶人工提交給廠商的樣本往往是能夠繞過廠商檢測的樣本，而NSA獲取了這些樣本的技巧就有利于所編寫的木馬避免被反病毒廠商檢測到。相關(guān)報(bào)道也指出，“反病毒廠商的產(chǎn)品必然會成為入侵行動的阻礙，所以利用對軟件的“反向工程”等手法來找出弱點(diǎn)所在，才能為情報(bào)機(jī)構(gòu)的入侵計(jì)劃掃清障礙。”

而此次，代號為“CAMBERDADA”的項(xiàng)目中所列舉的廠商，顯然就成了相關(guān)情報(bào)機(jī)構(gòu)入侵行動的絆腳石?？ò退够谡鹁W(wǎng)、方程式等進(jìn)行的分析，顯然讓美國顏面無光;而安天也曾公開發(fā)布對震網(wǎng)、火焰等攻擊行動的長篇分析報(bào)告。在相關(guān)文檔中，有一段話解釋了“CAMBERDADA”的目的：“類似卡巴斯基反病毒軟件的這類安全產(chǎn)品持續(xù)對GCHQ的行動能力構(gòu)成挑戰(zhàn)，而SRE(軟件反向工程)的目的就是要一直跟蹤此類軟件的能力，否則我們的行為將被檢測到”。