सिमेंटेक ने रूस में ऑडिट के लिए स्रोत कोड प्रदान करने से इनकार कर दिया

रूसी कानून के अनुसार, पश्चिमी कंपनियां एफएसबी के अनुरोध का पालन करने के लिए बाध्य हैं और समीक्षा के लिए अपने स्वामित्व कार्यक्रमों के स्रोत कोड प्रदान करने से पहले उन्हें रूसी बाजार में प्रवेश करने की अनुमति दी जाती है - अधिकारी यह सुनिश्चित करना चाहते हैं कि कार्यक्रमों में कोई अंतर्निहित बैकडोर न हो। सभी कंपनियां इस आवश्यकता का अनुपालन करती हैं। Microsoft विंडोज के लिए स्रोत कोड दिखाता है, जबकि सिस्को, आईबीएम, एसएपी और अन्य कंपनियां रूसी संघ के साथ अपने फ़ायरवॉल, एंटीवायरस और क्रिप्टोग्राफ़िक मॉड्यूल के साथ कार्यक्रमों के लिए स्रोत कोड साझा करती हैं। लेकिन हाल ही में, कंपनियों को इस तरह की चिंता का एक अभ्यास है, क्योंकि एक ही समय में, रूसी खुफिया एजेंसियां ​​पश्चिमी कंपनियों के मालिकाना कार्यक्रमों में कमजोरियों को खोजने में सक्षम हैं , रायटर लिखती हैं । इन कमजोरियों को बाद में साइबर हमले और जासूसी के लिए इस्तेमाल किया जा सकता है।

अपने उत्पादों की सुरक्षा के लिए चिंता का विषय है, एक कंपनी - सिमेंटेक - रूसी लेखा परीक्षकों के साथ सहयोग बंद कर दिया।

अमेरिकी अधिकारियों का कहना है कि उन्होंने वाणिज्यिक कंपनियों को रूसी अधिकारियों को स्रोत कोड स्थानांतरित करने में शामिल जोखिमों के बारे में चेतावनी दी थी। लेकिन अमेरिकी सरकार के पास इस अभ्यास को प्रतिबंधित करने का अधिकार नहीं है, अगर यह किसी प्रकार का सैन्य विकास नहीं है, लेकिन शुद्ध रूप से नागरिक सॉफ्टवेयर है।

बदले में, कंपनियां खुद कहती हैं कि उनके पास कोई और विकल्प नहीं है। यदि वे स्रोत कोड प्रदान नहीं करते हैं, तो उन्हें बाजार में प्रवेश करने की अनुमति नहीं दी जाएगी। स्रोत कोड लीक को रोकने के लिए विशेष रूप से सुसज्जित कमरों में ऑडिट एक सुरक्षित वातावरण में होता है।

सिस्को, आईबीएम और SAP के अलावा, यह ज्ञात है कि Hewlett Packard Enterprise Co और McAfee उत्पाद स्रोत कोड ऑडिटिंग से गुजरते हैं। हाल के वर्षों में, Microsoft उत्पादों के स्रोत कोड के ऑडिट के अनुरोधों की संख्या में तेजी से वृद्धि हुई है।

सामान्य तौर पर, विंडोज स्रोत कोड प्राप्त करने के लिए रूस दुनिया में पहला था। यह 2002 में वापस हुआ। Microsoft स्रोत पर केवल इस शर्त पर दिखाने के लिए सहमत हुआ कि उन्हें रूसी संघ का एक राज्य रहस्य माना जाएगा । बाद के वर्षों में सहयोग जारी रहा। उदाहरण के लिए, 2010 की गर्मियों में, माइक्रोसॉफ्ट ने विंडोज 7, विंडोज सर्वर 2008 आर 2, ऑफिस 2010, एसक्यूएल सर्वर 2008 आर 2, और एक्सचेंज सर्वर 2010 के स्रोत कोड के साथ एफएसबी प्रदान किया "माइक्रोसॉफ्ट उत्पादों में सरकार का विश्वास बढ़ाने के लिए।"

स्रोत कोड की प्रत्यक्ष परीक्षा बाहर की जाती है, जिसमें तकनीकी और निर्यात नियंत्रण के लिए संघीय सेवा ( रूस का FSTEC ) शामिल है। FSTEC रिकॉर्ड में कहा गया है कि 1996 से 2013 तक इसने पश्चिमी कंपनियों के 13 प्रौद्योगिकी उत्पादों के स्रोत कोड की एक परीक्षा आयोजित की, और 2014 से 2016 तक विशेषज्ञता की संख्या तेजी से बढ़ी और 28 हो गई। रायटर की एक टिप्पणी में, FSTECE ने कहा कि स्रोत कोड का ऐसा ऑडिट दुनिया से मेल खाता है। व्यवहार में, FSB ने टिप्पणी करने से इनकार कर दिया।

FSB द्वारा मान्यता प्राप्त कुछ और कंपनियां स्रोत कोड ऑडिट में शामिल हैं। आमतौर पर, वे सभी सैन्य संरचनाओं के साथ संबंध रखते हैं। उदाहरण के लिए, इकोलोन कंपनी को रक्षा मंत्रालय से "राज्य रहस्य" पुरस्कार मिला है।


मॉस्को में इकोलोन कार्यालय की इमारत

तमाम आशंकाओं के बावजूद, रायटर्स द्वारा साक्षात्कार किए गए विशेषज्ञ हैकिंग, साइबर हमले या साइबर जासूसी ऑपरेशन के एक भी विशिष्ट मामले का नाम नहीं दे सकते थे, जो इस तथ्य के कारण किया जाता था कि रूसी गुप्त सेवाओं के पास एक या किसी अन्य स्वामित्व उत्पाद के स्रोत कोड तक पहुंच थी। अब तक, ये आशंकाएँ अटकलें हैं।

वास्तव में, स्वामित्व उत्पादों के स्रोत कोड का ऑडिट करना रूस के लिए एक अनोखी प्रथा नहीं है। यहां तक ​​कि कुछ मामलों में अमेरिकी सरकार को एक बंद कार्यक्रम के स्रोत कोड की आवश्यकता होती है, खासकर जब यह एक रक्षा आदेश या अन्य महत्वपूर्ण अनुबंध की बात आती है। चीन को कभी-कभी वाणिज्यिक सॉफ़्टवेयर के आयात के लिए स्रोत कोड के प्रावधान की भी आवश्यकता होती है।

2014 में, Microsoft ने रेडमंड में ट्रांसपेरेंसी सेंटर खोला, और बाद में ब्रसेल्स में भी। सरकारी अधिकारी इस जगह पर जा सकते हैं, विंडोज ऑपरेटिंग सिस्टम के स्रोत कोड और अन्य कार्यक्रमों को देख सकते हैं - और सुनिश्चित करें कि उनके पास बैकडोर और स्पाई बुकमार्क नहीं हैं।

इकोलोन कंपनी के निदेशक अलेक्सी मार्कोव ने कहा कि कोड को एक तरह के "क्लीन रूम" में ऑडिट किया जाता है - विशेष प्रयोगशालाएं जिनसे स्रोत कोड प्रसारित नहीं किया जा सकता है। दिलचस्प बात यह है कि सभी ऑडिट प्रक्रियाएं मास्को में नहीं होती हैं। उदाहरण के लिए, रूसी विशेषज्ञों ने जर्मनी में सुरक्षित एसएपी प्रयोगशाला में एसएपी उत्पादों के लिए स्रोत कोड का संचालन किया।

लेकिन सिमेंटेक के लिए, ये स्थितियां पर्याप्त नहीं थीं अगर यह विशेषज्ञता पर भरोसा नहीं करता।

"यह हमारे उत्पादों की अखंडता के लिए एक खतरा है, जिसे हम स्वीकार नहीं करना चाहते हैं," कंपनी के प्रवक्ता क्रिस्टन बैच ने कहा। स्रोत को दिखाने से इनकार करने के बाद, सिमेंटेक अब रूस में कुछ कॉर्पोरेट उत्पादों को बेचने में सक्षम नहीं होगा।