FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

0
y0rk
GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.
Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

0
honal
Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.


" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Khan Academy

Tarık

Matematik, fizik, biyoloji ve daha bir çok bilim dalına ait onlarca konuyu oturduğunuz yerden ve bedavadan öğrenmek ister misiniz? Üstelik bunun için bir internet bağlantısı ve öğrenme şevkinden başka hiç bir şeye gereksinim duymayacaksınız.

Modern İnsan ?= Örgütlü İnsan

FZ

Modern insan örgütlü insandır derler. Peki ya modern bilgisayarcı? Yerli ve yabancı, üye olabileceğimiz önemli bilgisayar organizasyonlarından haberdar mıyız? Tek başımıza yapabileceğimizden çok daha fazlasını bu organizasyonların bünyesinde çalışarak gerçekleştiremez miyiz? Profesyonel ya da amatör bilgisayarcılar olarak bu organizasyonlardan faydalanamaz mıyız? Bu ve benzeri soruların cevapları eminim kişiden kişiye değişecektir ancak benim niyetim derin felsefi tartışmalara girmek değil, önemli olduğunu düşündüğüm birkaç yerli ve yabancı kurumun üyeliğe dair adreslerini sizinle paylaşmak.

Terminatör ve Apple

butch

fazlamesai'ye soralım: Tek bir işletim sistemini dayatmanın hukuki boyutu nedir?

pinguar

Yaklaşık 4 senedir kullandığım emektar dizüstü bilgisayarımda düzeltilemeyecek bazı sorunlar çıkınca bana da yeni bir bilgisayar almak farz oldu. Kısa bir araştırmadan sonra gözüme ihtiyaçlarımı karşılayacak türden bir dizüstü bilgisayar kestirdim. Ama tahmin edersiniz ki üzerinde Windows XP işletim sistemi ile geliyor.

Linux Şenliği ve Fazlamesai.net Ekibi

FZ

Geriye sayım başladı. Yarından itibaren 4 gün boyunca dolu dolu geçecek bir Linux ve Özgür Yazılım Şenliği´ne hazır mısınız? Bu şenlikte Fazlamesai.net ile ilgili olarak sizi kimler ve neler bekliyor? Bakınız şunlar:
  • 1. Gün 10:45 (Perşembe) : Özgür Yazılımlar Yetersiz Mi? (sundance)
  • 1. Gün 13:30 (Perşembe) : Knoppix Linux Tanıtımı (sundance)
  • 2. Gün 13:30 (Cuma): Hacker Dosyası : Kötü Çocuklar Ne Kadar Kötü? (sundance)
  • 3. Gün 9:30 (Cumartesi): Knoppix Linux Tanıtımı (sundance)
  • 4. Gün 9:30 (Pazar): Netcat ve Reverse Telnet (sundance)
  • 4. Gün 16:30 (Pazar): Türkçe Dili, Belgelendirme, Yerelleştirme (FZ)
Bitti mi? Hayır!