FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.

Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

honal
yaklaşık 15 yıl önce

Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.

" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Web 2.0: İçeriği biz üretelim, parayı onlar kazansın?

FZ
6 Temmuz 2007, 1 dakika okuma süresi

dsully: lütfen en fazla 2 cümle ile bana web 2.0'ı tarif et.
jwb: içeriği sen yaparsın. parayı onlar alır.

Acaba gerçekten böyle mi? Ya da bu noktaya nasıl gelindi? Internet, alışık olduğumuz anlamda Internet olmaktan çıkıyor mu? Mute'a InfoEnclosure 2.0 başlıklı bir makale yazan Dmytri Kleiner ve Brian Wyrick tam da bu konuyu ele alıyorlar.

Barış ve Adaletten Yana Tavır Alıyorum

SHiBuMi
3 Nisan 2003, 3 dakika okuma süresi

Neyi ne kadar değiştirir bilemiyorum ama, aşağıdaki metin ile hemfikirseniz, http://www.zmag.org/wspj/sign_statement_frm.cfm adresinden altına imzanızı atabilirsiniz.

Bu tip eylemlere fazla katılmayan ve sonuçlarına fazla inanmayan biri olarak, metnin gereksiz duygusallıktan arındırılmış kesin dili, zmag.org gibi dünyadaki bir sürü değerli düşünürün yer aldığı bir platformda olması ve savaşın görüntülerinin insanda giderek daha fazla isyan uyandırması sebebiyle ben imzamı attım. Belki bir gün bu imzalar, bu savaşa sebep olanlar yargılanırken "biz bunu insanlık için yaptık" diye kendilerini savunmak istediklerinde, bu iddialarını çürütücü delil olarak kullanılabilir.

Sonar Ekran Koruyucusu ile Ağınızı Dinleyin

FZ
10 Mayıs 2003, 1 dakika okuma süresi

Bu yazıyı okuyanların çoğu herhalde en az bir kez savaş filmi izlemiştir. Bu tür filmlerdeki radar, sonar, vs. ekipman ile düşman uçaklarını takip etme sahnelerini hatırlayacaksınızdır. Peki benzer bir tadı bilgisayar ağınızdaki ya da Internet'teki bilgisayarlar için yakalamak istemez misiniz? Şöyle bir nevi sonar ekranı olsa ama üzerinde uçak isimleri yerine ilgilendiğiniz bilgisayarların isimleri ya da adresleri, ağ uzaklıkları ile doğru orantılı olarak görünse falan ;-)

"İyi diyorsun güzel diyorsun ama nasıl yani?" diyenlere en güzel cevabı, değerli FM üyesi tongucyumruk arkadaşımız işte bu makalesi ile vermektedir. Okuyunuz, ufkunuz, vizyonunuz genişlesin :)

An Istanbul breakfast with Tim O'Reilly

sundance
6 Nisan 2011, 31 dakika okuma süresi

It all began with a tweet; "Just arrived in Istanbul for #occrp meeting. Staying at the lovely Antalya hotel with a view of the sea of marmara. Now out for a ramble Tim O'Reilly"

I asked if he would care for an interview, to my surprise he kindly accepted, even introduced us to OCCRP people, stating that we are from "Turkish Slashdot", which made us feel both proud and overinflated :)

Let me say that all the blunders are mine (especially not mentioning more about OCCRP guys who are doing a wonderful job) while all the provacative thoughts belong to Mr. O'Reilly (of course I do not refer to the Fox Tv Guy :)

We enjoyed talking with him, I hope you enjoy reading it. (Bu uzun röportajın deşifresini ancak bitirebildim, bu yüzden daha fazla bayatlamadan çevirmek için beklemeyip yayınlayalım istedik. Türkçe halini (referanslar eklenmiş olarak) kısa süre sonra yayınlamayı umuyoruz.)

Bilgisayarın Ürettiği Sanat Sanat mıdır?

FZ
5 Şubat 2005, 1 dakika okuma süresi

Güzel bir soru, çok tartışılmış bir konu. Meraklı bir bünye konu hakkında metafizik bir makale yazıp tartışmayı yeniden başlatmış. Tartışmaya yol açan ise TypoGenerator isimli program.

fazlamesai.net camiası bu konuda ne düşünüyor? Sizin için bu önemli mi? Hayran kaldığınız bir grafik tasarımın bir grafik ustası tarafından emek harnarak değil de bir program tarafından birkaç saniye içinde üretildiğini öğrenseniz hayatınızın şokunu mu yaşarsınız yoksa sorun yok işte, ne güzel görüntü, bana güzellik hissi veriyor, gayet de çekici, hoşuma gidiyor... mu dersiniz?

Kaynak: /.