NSA说，它经常，而不是，它披露软件缺陷

（由Joseph Menn，Reuters） - 美国国家安全机构寻求反驳它的指控，即它囤积有关计算机软件的漏洞信息，从而将美国公司向网络攻击开放，表示，它告诉我们技术公司最严重的它发现超过90％的时间。

根据现任和前美国政府官员的说法，重新保证可能是误导性的，因为NSA经常使用漏洞首先使自己的网络攻击成为自身的网络攻击。官员表示，NSA刚向技术供应商披露了他们的技术供应商，以便他们可以解决问题并将更新的节目更新给客户。

在问题上是美国所谓的“零天”的政策，这是对黑客和间谍的严重软件缺陷，因为没有人对他们不了解。零点术语来自警告用户的数量来保护他们的机器;为期两天的缺陷是不太危险的，因为它在补丁可以后两天出现。

最着名的零天使用零天天，攻击病毒由NSA开发的攻击病毒及其以色列对手渗透伊朗核计划和富含铀的破坏离心机。

在2010年发现之前，Stuxnet利用了Microsoft Corp和Siemens AG的软件中以前未知的缺陷，以穿透设施而不触发安全程序。

一个阴暗而强大的市场已经开发出零天的购买和销售，并且由于2013年5月报告的路透社，NSA是世界上缺陷的世界顶级买家。NSA还通过自己的网络计划发现了缺陷，其中一些将一些人作为其主要间谍使命的一部分闯入海外的计算机和电信系统。

一些零天值比其他日子更有价值，具体取决于这些因素，因为难以找到它们以及目标软件的普遍存在。虽然有些人可以买到50,000美元，但是一位着名的零一天经纪人表示，本周他同意向一支用于闯入完全更新的Apple iPhone的方式支付100万美元。公司Zerodium的Chaouki Bekrar告诉路透社，iPhone技术将“可能被卖给美国客户”，包括政府机构和“非常大的公司”。

政府官员表示，对于零天应用于冒犯业务或披露于科技公司及其客户的防御目的，有自然的紧张关系。

在前NSA承包商Edward Snowden和路透社的启示后，详细说明了政府支付的安全公司RSA如何在其软件中包括NSA污染加密，这是一个白色的房子审查小组推荐倾斜政府政策更多地走向防御。

Barack Obama总统的网络安全协调员Michael Daniel说，他“重新获得了”审查进程，决定了政府关注所作的每个缺陷。该过程的细节仍然是分类的，但面试表明，这一变化大幅提升了国土安全部的作用，负责国防部，并未对该问题的政府间辩论中心。

在Daniel描述了经过改进的过程之后，激进的电子前沿基金会根据信息法行为的自由制成的文件。

该案例中最重要的发布于9月出现，未经规定且部分冗余的13页备忘录概述了代理商如何处理软件漏洞的知识。备忘录指出，NSA的防守臂，信息保障局担任该过程的执行秘书处。

国土安全

备忘录的一部分列出了作为当然参与该过程的代理商。未解冻的部分是指可以要求逐一案例参与的其他机构，以及国土安全部门出现在该科，以及国家部门，司法，库房和商业部门。

两位前白宫官员说，丹尼尔在一年半前重组了这款旧系统的备忘录。

在采访中，丹尼尔告诉路透社认为DHS是新系统的关键部分，由白宫的国家安全理事会经营。

“DHS在我跑步的过程中在桌子上，”丹尼尔说。

NSA发言人将关于其政策的问题提出了对NSC的问题，发言人将路透社返回NSA。

NSA在其网站上表示，它理解需要大多数缺陷进行防御。