传McAfee不再让俄国政府检视源代码

为获取政府单位的信任，IT软件业者会配合要求开放产品源代码供其检查。但周四路透报导基于国安疑虑，防毒软件厂商McAfee将不再开放外国政府检视其产品源代码。 

McAfee所谓的外国政府其实是专指俄罗斯政府。俄罗斯国防单位向来以确保没有暗藏后门疑虑为由，在俄国业者称之为“洁净空间”的技术审查机构中对外国软件实施程式码检查。路透社今年6月就报导，包括McAfee在内的多家西方科技业者已经屈服于俄国政府要求，开放程式码检视好几年。例如HPE ArcSight和McAfee都曾经让一家代表俄罗斯国防部的Echelon公司检视其程式码。

但美国前官员及一些安全专家表示这反而给了俄国政府机会找到入侵软件的漏洞。McAfee表示今年该公司由英特尔分割独立时，因应新公司作业流程及竞争争略就已终止了这项行为，但不愿提供具体时程。McAfee并强调并没有证据显示，该公司软件有因此衍生出安全问题。 

另一家安全软件公司赛门铁克也在同样的疑虑下，于去年起拒绝任何政府检视程式码的要求。而买下HPE安全软件产品的Micro Focus也表示未来会禁止“高风险”政府检查其程式码，未来也必须经由首席执行官同意始可为之。 

美、俄国际关系紧张，美国已多次指控俄罗斯指示入侵政府或政党系统，或是在Google及脸书买政治宣传广告。近日美国更对俄国软件公司卡巴斯基开刀，要求从政府机构系统中移除。卡巴斯基为挽回美国政府及企业用户的心，本周宣布透明度计划，自愿将自己的产品、内部程式开发流程、企业运作交由资讯安全社群检视验证。