一锤定音：特朗普签署禁止政府机构使用卡巴斯基产品的法案

 聚焦源代码安全，网罗国内外最新资讯！

翻译：360代码卫士团队

周二，美国总统特朗普签署一项法案，其中的一项条款禁止在美国联邦政府计算机中使用卡巴斯基的产品。

财年2018《国防授权法案》的第1634节详细说明了这一禁令内容：

第1634节：禁止使用由卡巴斯基实验室开发或提供的产品和服务。     （a）  禁令。禁止联邦政府的任何部门、机构、组织机构或其它组成部分，不论是直接或通过跟联邦政府的另外一个部门、机构、组织机构或其它组成部分合作或代表后者全部或部分使用由下列机构提供的任何硬件、软件或服务：

          （1）     卡巴斯基实验室（或任何继承实体）

          （2）     任何控制或由卡巴斯基实验室控制的任何实体或                  由卡巴斯基实验室共同控制的实体；或

          （3）     任何卡巴斯基实验室拥有过半数所有权的实体

（b）  生效日期。——(a) 小节中所提及的禁令将从2018年10月1日期生效。

这项法案是在国土安全局发布禁止在国防部计算机网络中使用卡巴斯基软件的《绑定业务指令 (Binding Operational Directive)》后发布的。上述提到的2018年《国防授权法案》将会应用于所有政府计算机网络中，而不仅仅是国防部计算机网络。

英国官方情报和安全机构英国政府通讯总部 (GCHQ) 的分支机构 NCSC 也发布了一份安全公告，规定公共和私营部门如处理机密信息则不准使用卡巴斯基实验室的软件。

美国政府确认卡巴斯基是罪魁祸首

美国政府已起诉卡巴斯基实验室勾结俄罗斯情报部门利用自家产品从美国计算机中窃取机密数据。然而美国政府从未提供相关证据。卡巴斯基否认了所有指控并在一份报告中声称美国的机密之所以遭暴露是因为一名NSA员工将机密文件带到家中并存储在受其它恶意软件家族感染的计算机上。

12月初，美国司法部起诉一名NSA前员工将机密文档带回家，但似乎司法部仍然认为，这份机密文档很可能经由卡巴斯基而非俄罗斯地下网络犯罪分子才落到俄罗斯联邦安全局的手中。俄罗斯网络犯罪分子被指跟俄罗斯联邦安全局关系密切。

关联阅读

本文由360代码卫士编译，不代表360观点，转载请注明 “转自360代码卫士www.codesafe.cn”。

原文链接：

https://www.bleepingcomputer.com/news/government/trump-signs-bill-banning-kaspersky-products-on-government-computers/