传HPE、SAP、Symantec与MacAfee接受俄国政府的程式审查

路透社于本周报导，HPE、SAP、Symantec与MacAfee等软件业者为了进入俄国市场，同意接受俄国国防机构的程式审查，由于这些程式同样也进驻了美国政府，而掀起美国的国安疑虑。

路透社调查了美国联邦政府的采购文件与俄国的监管纪录，发现HPE旗下的ArcSight，以及SAP、Symantec与McAfee的软件产品都曾经过俄国国防机构的审查，以确认程式是否含有可被攻陷的安全漏洞。

然而，这些资安产品同时也用来保护美国政府网络，从白宫、NASA、国务院到美国情报机构与FBI等。

被点名的业者则说俄国的程式审查是在他们的监督之下进行，以避免程式被移除或窜改，而且在惹来质疑之后，Symantec与McAfee已不再允许他国政府进行程式审查，SAP则说他们规定政府在测试程式码时不得携带任何可用来记录的装置。

美国政府与资安专家担心的是，若俄国骇客找到这些资安程式的漏洞，那么就能用来攻击采用相关程式的美国政府部门，危害美国安全。

然而，并非每家业者都愿意开放程式审查，趋势科技即向路透社表示，就算只让人们观看1分钟的程式码，都可能非常危险，因而拒绝了俄国政府审查TippingPoint程式码的请求。