
打開網(wǎng)易新聞 查看精彩圖片
2025年3月,五角大樓的警告來得太遲——就在那份關(guān)于Signal漏洞的全部門通告發(fā)布72小時后,特朗普政府高官討論軍事打擊的群聊記錄已通過這個"安全"應用泄露給了記者。這出荒誕劇揭示了數(shù)字時代最尖銳的矛盾:我們既渴望絕對隱私,又不得不依賴永遠存在漏洞的技術(shù)。
加密烏托邦的裂縫
俄羅斯APT44黑客組織像幽靈般游走在Signal的加密屏障外。他們發(fā)現(xiàn)了一個諷刺的突破口:這個以安全著稱的應用最脆弱的部分,竟是它引以為傲的多設備同步功能。通過偽造二維碼, 五角大樓備忘錄中那句"未批準用于非公開信息"的官僚措辭,掩蓋著一個更殘酷的現(xiàn)實:當國家行為體加入這場技術(shù)軍備競賽,任何加密標準都只是時間問題。我們建造越高的墻,對手就會發(fā)明更長的梯子。 Signal團隊迅速推出了新防護措施:刺眼的警告彈窗、設備關(guān)聯(lián)確認、注冊鎖。但這些補丁恰恰暴露了安全軟件最根本的困境——它們永遠在攻擊發(fā)生后追趕。就像2023年Meta曝光的零點擊漏洞,90%的高級威脅都利用人性弱點而非技術(shù)缺陷。
安全悖論
熱門跟貼