FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

0
y0rk
GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.
Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

0
honal
Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.


" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."
Görüş belirtmek için giriş yapın...

İlgili Yazılar

fazlamesai.net'e soralım: Hangi DivX Oynatıcı?

Soulblighter

DivX oynatıcı satın almak istiyorum. Bir çok foruma baktım fakat herkes farklı bir yorum yapmış. Hangi DivX oynatıcının fiyat/performans oranı iyidir? Hangisinde Türkçe desteği vardır. Kullananlar yorumlarıyla beni aydınlatırsa sevinirim :)

Erişim Çözücü: Engelli Sitelere Erişim Problemi Çözücü

FZ

GÜNCELLEME (29 Şubat 2008): Kablosuz ağlar ve TreeWalk DNS sorunlarının çözümü için lütfen buraya, buraya ve de buraya bakın.

GÜNCELLEME (27 Şubat 2008): Dosyalar ZIP olarak arşivlendi. Başlık engelleme kararını uygulayan tüm ADSL erişim sağlayıcıları kapsayacak şekilde (Türk Telekom, Superonline, vs.) güncellendi

GÜNCELLEME (22 Şubat 2008): Şu anda MS Vista için çalışmamaktadır. Birkaç gün içinde gerekli güncellemeler yapılıp duyurulacaktır.

Wordpress.com ve muhtelif yerlerde karşımıza çıkan "bu siteye erişim mahkeme kararı ile... bla bla bla" sayfalarından bunalan, deliren bir insansanız size kalıcı bir çözüm sunuyorum. Eğer İngilizce Windows XP ya da Vista kullanıyorsanız Erişim Çözücü v. 0.1b bağlantısına sağ tıklayıp bilgisayarınızın masaüstüne kaydedin. Eğer Türkçe Windows XP kullanıyorsanız o zaman da Türkçe XP için Erişim Çözücü bağlantısına sağ tıklayıp tıklayıp kaydedin. Ardından...

Dr. Greg Wilder ile yine müzik ve GNU/Linux üstüne

FZ

Greg Wilder ile 2 sene önce müzik, yapay zekâ, yaratıcılık ve GNU/Linux üstüne gerçekleştirdiğimiz sohbetin ardından okyanusun iki yakasında da pek çok şey oldu.

Geçenlerde yine kendisi ile yazışırken konu döndü dolaştı GNU/Linux tabanlı yazılımların profesyonel kayıt ve ses işleme ortamlarında kullanımına geldi.

Wilder, stüdyosunda gerçekleştirdiği birkaç kayda dair örneği paylaşmak istediğini belirtti ve şu MP3 bağlantıları nı yolladı:

FM'ye Soralım: Google 4 Milyar Doları Ne Yapacak?

anonim

Google SPO yapacağını açıkladı. Şu an itibariyle 2,5 Milyar Amerikan Doları civarında olan şirket piyasa değerini 6,5 Milyar Amerikan Dolara çıkaracak bir SPO yapacak.

SPO: Secondary public offering. İkincil halka arz. Diğer bir deyişle bir tür sermaye arttırımı.

4 Milyar Amerikan Doları nakit para şirketin kasasına girecek. Bu parayla ne yapacaklar dersiniz?

Kaynak: Reuters kaynaklı Yahoo haberi

Yeni Nesil Fazlamesai.net Yayında

vst

Fazlamesai.net yeni altyapısıyla yayında...

Daha verimli olacağına inandığımız altyapının sağında solunda karşılaşacağınız hataları, eksiklikleri ya da öneri ve şikayetlerinizi bize, beğenilerinizi herkese bildiriniz...

Hayırlı olsun...