用于联邦调查局和美国其他18,000多个执法机构使用的指纹分析软件可能包含来自俄罗斯的代码。
法国赛峰（Safran）集团旗下子公司的两名前雇员告诉BuzzFeed新闻，该公司秘密从俄罗斯网络安全公司Papillon Systems购买了代码。然后，该代码被包含在该公司在2011年销售给FBI的指纹分析软件中。
Papillon系统公司经常与俄罗斯的执法机构合作，其中包括俄罗斯间谍机构联邦安全局（FSB）。美国情报机构则曾指责，FSB与干预2016年的美国总统选举事件相关。
其中一名举报人Philippe Desbois告诉“BuzzFeed新闻”网赚项目，该法国公司的官员非常担心联邦调查局了解该代码的真相。
“他们告诉我，”如果联邦调查局知道这些算法的来源，我们会遇到很大的麻烦，“赛峰集团子公司前俄罗斯业务首席执行官Desbois说。
“一直以来，他的语调都像我们做了坏事一样：这是我们之间的秘密，我们不能够告诉给任何人。
Desbois已经向Safran提起了举报起诉，指控该公司从各级美国执法机构手中骗取了10多亿美元。根据该报告，赛峰并没有否认俄罗斯代码的存在。
联邦调查局拒绝回答该问题，但向BuzzFee声明：“正如我们运营的所有商业软件的典型情况一样，在运营部署之前已经完成了适当的安全审查。
今年早些时候应用软件是指，特朗普政府发布了一项备忘录应用软件是指，禁止另一家俄罗斯公司卡巴斯基的所有软件被用来部署在政府电脑上。
“该部门对某些卡巴斯基实验室官员与俄罗斯情报部门和其他政府机构之间的关系，以及俄罗斯法律的相关规定的要求表示担忧。因为这些规定允许俄罗斯情报机构请求或强迫卡巴斯基[实验室]提供援助“国土安全部9月份表示。
S认为今年来的上述若干事件表明：软件供应链安全问题日益凸显，并得到了世界各国的高度重视。但，如何能够确认软件供应链的安全？
现代软件的规模日益庞大，功能日益复杂，一般情况下不可能由一个组织单独完成。怎么能够有效分析一个软件的“遗传”、“继承”和“变异”关系呢？
MalwareBenchmark的软件基因技术及软件基因库的建设将能够有效应对上述问题。我们在郑州、杭州、广州举行的若干次软件基因研讨会上已经多次讨论到了这类问题，下一步我们将尽快在上海和北京举行相关的学术研讨，发布相关开源代码和线上免费服务，也敬请同业同行多多关注、不吝赐教。
