美國海軍似乎開始收購主流消費級軟件中存在的漏洞(0-Day漏洞或者其他),其中不乏微軟、Adobe、谷歌、蘋果等知名軟件廠商。事實上安全專家和網(wǎng)絡罪犯在網(wǎng)絡上購買/出售漏洞是行業(yè)內(nèi)的潛規(guī)則,前者通常出售給所屬軟件公司以BUG懸賞方式獲得獎勵,而后者則將他們的知識出售給其他非法用途的網(wǎng)絡犯罪者。自然還有第三類漏洞購買者,那就是政府,使用這些網(wǎng)絡漏洞用于自己的網(wǎng)絡攻擊。
那么美國海軍購買漏洞的主要目的是什么?在海軍的宣傳內(nèi)容中非常明確:
軟件供應商應該積極向政府提交存在的漏洞、O-Day和N-Day(不超過六個月)清單,以便于政府從供應清單和漏洞復體的發(fā)展趨勢中選擇合作的對象。
盡管這個觀點并不是十分新鮮,但作為普通消費者并不需要擔心傲慢的政府突然發(fā)善心從研發(fā)數(shù)字武器轉(zhuǎn)移到改善數(shù)百萬用戶的安全問題上。