从今年的会议现场和新闻来看,政府机构在所谓的“网络武器”上的支出似乎有所增加。这些武器的一个关键组成部分是 0-day 漏洞,可用于访问可能不会存在可利用漏洞的系统。
这反过来又为政府的 0 天销售创造了贸易和市场价值(显然可能相当高),许多公司涌现以促进销售。
虽然我已经看到了很多关于这对一般安全性影响的讨论,但我对软件开发行业的影响还没有看到太多,我很感兴趣人们认为这种趋势会发生的地方有影响。
到目前为止我的想法
- 现在,开发人员有动机故意将缺陷引入软件(或不修补它们),以便他们可以将有关此缺陷的知识出售给第三方。
- 软件公司可能会面临压力,要求他们不修补军方在“网络空间”行动中积极使用的问题。
- 软件供应商可能会发现很难将其出售给本国以外的政府,因为他们假设他们将按照政府机构的要求设置后门或留下可利用的缺陷未修补。