FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

0
y0rk
GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.
Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

0
honal
Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.


" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."
Görüş belirtmek için giriş yapın...

İlgili Yazılar

''C/C++ Öğrenmeli Miyim Acaba?'' Sorusuna Bir Yanıt

GenesisCOX

Az önce Öğrenme Psikolojisi baslikli yaziyi okuyunca; C ve Sistem Programcıları Derneğinin kurucusu ve şu an başkanlık görevini yürüten Kaan Aslan'ın 2002 yılında anet haber grubuna verdiği yanıtlardan birini burada paylasmak gerektiğini düşündüm.

Bilgisayarcının Survival Çantası

sundance

Dört, beş yılın üstünde bilgisayarla uğraşmışlığınız varsa, hele insanlar `Abi bu akşam bize bir gelsene, şu bilgisayara bakarsın, hem de MP3, divx filan getirirsin` şeklinde size yaklaşıyorlarsa, siz de iflah olmaz bir `geek`; bilgisayar hastasısınız demektir.

Bu durumda muhtemelen, her gittiğiniz yere sırt çantanızda (sırt çantanız var tabi ki!) bir sürü cd, tornavida vs (kısaca normal bir insanın çantasında olması gerekmeyen ne varsa onu) taşıyorsunuz demektir.

Fazlamesai.net ekibi olarak bir hizmette bulunalım dedik ve bilgisayarcının ideal çantası içinde neler olmalı araştırdık... RESİM

ICQ ve Network Adminlerle Başetmelerin İncelikleri - 1

sundance

Gestapo bir Network Admininiz mi var ? ICQ`u port bazında ve mirabilis.com`a her türlü erişim olarak firewalldan kesti mi ? Buyrun size çözümler.

Öncelikle gidip Miranda adresinden nightly sürümü indirin. Ardından kontrol etmeniz gereken iki şey var eğer port bazında bir sınırlama varsa 4000 nolu port kapatılmış diyelim, ICQ 21 numaralı porttan da hizmet verebiliyor, sadece portu ayarlayıp kullanmaya devam edebilirsiniz...

Türkiye´nin Seçimi ve Bilişim

elrond

Evet herkesin seçim sonuçlarını izlediği(?) bu anda internete bağlanıp FM' e haber yazma özverisini(!) gösteren Elrond' tan Turkiyenin seçimi ve bilişim altyapısı haberi ;-)
Evet anladığım kadarı ile WinTEL bu seçimlerde baskın olarak kullanılan bilişim altyapısı olmuş durumda.

Kâtibim: ASCII dosyanızı MP3 yapın (abc ve mp3 ilişkisi)

misafir

Kâtibim türküsünün piyano ile 'çalınmış' kısa bir versiyonunu mp3 çalarınızda dinlemek ister misiniz? Hayır, size mp3 indirebileceğiniz bir link vermeyeceğim. Bu yazıdan kopyalayıp yapıştırarak oluşturacağınız kısa bir metin dosyasını ve bazı programları kullanarak söz konusu mp3'ü nasıl oluşturabileceğiniz anlatacağım.