微軟總裁抨擊亞馬遜 AWS 對(duì) Solarwinds 黑客破壞事件缺乏透明度

據(jù)外媒 MSPowerUser 報(bào)道，微軟總裁布拉德 · 史密斯（Brad Smith）在 2 月 26 日批評(píng)其主要競(jìng)爭(zhēng)對(duì)手亞馬遜 AWS 和谷歌沒(méi)有公開分享他們所知道的關(guān)于 SolarWinds 攻擊的信息。這次攻擊使超過(guò) 18000 家公司受損。AWS 周四承認(rèn)，SolarWinds 黑客在攻擊中使用了其彈性云服務(wù)（EC2）。

IT之家了解到，微軟總裁布拉德 · 史密斯在本周周五前往眾議院參加作證時(shí)告訴眾議院議員，微軟已經(jīng)發(fā)表了 32 篇文章，描述微軟在其競(jìng)選期間觀察到的和從 SolarWinds 攻擊者那里看到的一切，而谷歌只發(fā)表了一篇博客文章，亞馬遜保持沉默，什么也沒(méi)有發(fā)表。

“我們行業(yè)中一些最大的公司，眾所周知，他們已經(jīng)參與其中，他們?nèi)匀粵](méi)有公開談?wù)撍麄兊母惺?，”史密斯說(shuō)，“甚至沒(méi)有跡象表明他們通知了客戶?！?/p>

亞馬遜的高管們拒絕前往國(guó)會(huì)作證，有議員表示要傳喚亞馬遜代表。

DomainTools 高級(jí)安全研究員喬 · 斯洛維克（Joe  Slowik）表示，亞馬遜的 AWS 可以貢獻(xiàn)出 SolarWinds 攻擊中的黑客的財(cái)務(wù)信息，披露黑客在互聯(lián)網(wǎng)上的網(wǎng)絡(luò)流量數(shù)據(jù)，以及黑客們存儲(chǔ)在亞馬遜 AWS 服務(wù)器上的數(shù)據(jù)。這些數(shù)據(jù)都能顯示黑客還在從事什么活動(dòng)，可能還在使用什么工具。

在周五的國(guó)會(huì)聽證會(huì)上，沒(méi)有任何參議員或眾議員提到谷歌的名字，但據(jù)美國(guó)《政治報(bào)》周二報(bào)道稱，谷歌在周一向國(guó)會(huì)立法者們提供了一份列有十幾個(gè)問(wèn)題的清單，旨在審查微軟產(chǎn)品的安全性，如 Windows 10、 Azure 和 Office 365。

截至發(fā)稿日，無(wú)論是 AWS 還是 Google 都沒(méi)有立即回應(yīng)微軟總裁史密斯的批評(píng)。