FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.

Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

honal
15 yıl önce

Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.

" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Bilgi İşlem, Matematik, Kriptografi ve Kadınlar

FZ
19 Temmuz 2001, 2 dakika okuma süresi

Yer: İTÜ Fen Edebiyat Fakültesi, Mühendislik Bilimleri. Bir Doç. Dr.un odası.
Kişiler: Doc. Dr. ve bir öğrenci.
Diyalog:
Hoca: Vakti zamanında tıpkı senin gibi kriptografi ile ilgilenen bir kız vardı, bitirme projesine ben danışmanlık etmiştim. Sene 1995. Ben daha o zaman Yrd. Doçentim.

Çocuklara Bilgisayar Projesi, Hemen Şimdi!

blue-train
20 Şubat 2006, 2 dakika okuma süresi

"İkinci El Bilgisayarlarınızı İstiyoruz. Hemen, Şimdi" denmişti burada bir süre önce, hatırladınız mı? İkinci el bilgisayarların toplanması, ardından GNU/Linux kurularak ihtiyacı olan kesimlere ulaştırılması gibi bir fikir gerçekten de heyecan yaratmış, 1-2 gün içerisinde onlarca yorum gelmişti.

İlgili haberi okurken heyecanlananlardan ve yazılan yorumları ilgiyle takip edenlerden biri de bendim. Bir süre sonra Fazlamesai'de ortaya çıkan bu fikri, aktif olarak içinde bulunduğum ve çocuklara yönelik faaliyet gösteren bir STK olan Farklı Bireyler Eğitim ve Rehberlik Derneği'ne (Faber-Der) de sundum. Oradaki insanların da olumlu tepkisiyle birlikte bu fikrin projeye dönüşmesi fikri hız kazandı.

Web 2.0: İçeriği biz üretelim, parayı onlar kazansın?

FZ
6 Temmuz 2007, 1 dakika okuma süresi

dsully: lütfen en fazla 2 cümle ile bana web 2.0'ı tarif et.
jwb: içeriği sen yaparsın. parayı onlar alır.

Acaba gerçekten böyle mi? Ya da bu noktaya nasıl gelindi? Internet, alışık olduğumuz anlamda Internet olmaktan çıkıyor mu? Mute'a InfoEnclosure 2.0 başlıklı bir makale yazan Dmytri Kleiner ve Brian Wyrick tam da bu konuyu ele alıyorlar.

Güzel bir araba (Quicktime ile IP üzerinden canlı yayın)

anonim
25 Eylül 2001, 1 dakika okuma süresi

Bilişim 2001`i gezerken gözüme 2 şey takıldı: 1`ncisi Türkiye`de özellikle IT sektöründe kriz filan yok, adamlar ucuza eleman çalıştırmak (ya da işten adam atmak) için krizi bahane ediyor, 2`ncisi ise bir araba, bu araba gerçekten ilginç idi, bir canlı yayın arabası idi arabanın diğer TV`lerdeki canlı yayın araçlarından tek farkı bu araba IP yani internet protokolü üzerinden canlı yayın yapıyordu. Biraz inceledim ve detaylı bilgi sahibi olmaya calıştım ve hayretler içinde kaldım, neden mi fikir acayip güzel ve hiç de zor bir olay değildi yani böyle bir araba yapmak öyle çok büyük teknik bilgi gerektirmiyordu.

Fazlamesai.net Globus´da

butch
2 Mart 2002, 1 dakika okuma süresi

Aylık ekonomi ve finans dergisi Globus'un bu ayki sayısında bizlerle yapılan bir röportaj yayınlandı. İlgilenenler için Sayfa 88 (125 KB), Sayfa 89 (146KB). Küçük bir hatırlatma; dergi ABD, Almanya, Avusturya, Fransa, Hollanda ve KKTC'de de satılıyormuş.