NSA 否认已利用 OpenSSL“心脏流血”漏洞多年

NSA 否认已利用 OpenSSL“心脏流血”漏洞多年

    在 OpenSSL 的“心脏流血”漏洞被曝光后，有人立即推测美国政府早就发现了该漏洞，并利用漏洞搜集情报。彭博社的报道称，美国国家安全局(以下简称“NSA”)至少两年前就发现了漏洞。彭博社指出，NSA 放任该漏洞的存在与其保护美国公民的使命相悖。

    NSA 对此予以否认，并在 Twitter 上发表声明称：“NSA 对于最近被发现的‘心脏流血’漏洞并不知情，直至漏洞被公之于众。”
   

尽管彭博社的报道并未给出 NSA 知道漏洞存在的关键证据，OpenSSL 也是 NSA 监测的主要目标之一，因为 OpenSSL 负责保护大量敏感信息。有报道称，为了搜集情报，情报机构不惜购买软件漏洞信息。