微软被指安全失职！美议员称其对国家构成威胁：督促进行调查_科技资讯

创始人

2025-09-12 18:22:10

0次

快科技9月12日消息，近日，美国民主党参议员Ron Wyden致信美国联邦贸易委员会（FTC），指责其在企业IT市场的垄断地位，并强烈谴责微软在网络安全方面的疏忽对国家安全构成威胁。

Wyden参议员在信中提到，微软在企业IT市场拥有近乎垄断的地位，这使得其网络安全问题不仅是企业问题，更是国家安全问题。

他批评微软没有致力于开发安全的软件，而是通过销售网络安全附加组件和服务来盈利，这相当于“纵火犯向受害者出售灭火服务”。

Ron Wyden指出，微软的Windows操作系统默认的安全配置存在漏洞，尽管用户可以自行修改，但许多用户并未这么做。

他还以2024年对非营利性医疗保健机构Ascension的勒索软件攻击为例，黑客通过Bing链接发起攻击，利用“Kerberoasting”技术感染了承包商的笔记本电脑，并获取管理员权限，最终在系统中部署勒索软件并窃取了数百万患者的数据。

Wyden参议员将此次安全漏洞的责任完全归咎于微软，因为他认为微软仍在使用过时的RC4加密技术，而Windows默认情况下并未采用更先进的AES加密技术。

微软建议将密码长度设置为至少14个字符以减少攻击面，但其软件本身并未对管理员账户施加此类限制。此外微软在近一年前向Wyden参议员保证将禁用RC4，但至今仍未兑现这一承诺。

最后Wyden敦促FTC对微软展开调查，并追究其软件对关键政府和公共基础设施造成的损害责任。他认为，除非微软对其在企业IT市场的事实垄断和开发安全软件及操作系统的疏忽负责，否则未来类似的攻击将不可避免。