FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

0
y0rk
GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.
Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

0
honal
Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.


" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Türkiye'nin internetteki en büyük süpermarketine hoşgeldiniz!

anonim

Başlıktaki slogan son bir kaç gündür gündemde olan Gima'ya ait. Konu şöyle gelişiyor, Gima'ya ait veritabanına elektronik olarak sızılmış ve firmanın depoladığı kredi kartı bilgileri çalınmış.

Üstelik olay firma bilgi işlemi tarafından değil, bankalar tarafından, çipli kartların manyetik olarak yoğun kullanıldığı için ortaya çıkartılmış.

Fazlamesai 3 yaşında

sundance

İnsan kendi doğumgününü unutur mu ? Fazlamesai unutur :) Hem de her sene.

Bundan üç yıl birkaç gün önce ilk haberimizi 8 Ekim´i 9 Ekim´e bağlayan gece yayınlamışız.

Aradan üç yıl ve bin küsur haber geçti. Fazlamesai IRC kanalı açıldı, fazlamesai.org forum ve çeviri ortamları açıldı. Tek derdimiz insanların biraz daha katılımcı olması, bir kenarda durup sadece okumak yerine, yorum yapıp fikir üretmeleri ve bunu bizlerle paylaşmaları. Eğer FM daha iyi bir site olacaksa ancak sizler sayesinde olacak bu

FZ´nin blues armonikası ve sesi eşliğinde Mutlu Yıllar Fazlamesai! (Tabi ki ogg/vorbis formatında ;)

İki Amerikalı üniversite öğrencisi reklam için hayatlarını kiralıyor!

larweda

İki Amerikalı üniversite öğrencisi, daha önce denenmemiş bir olaya girişerek hayatlarının tüm detaylarında üniversite eğitimlerine sponsor olucak bir şirketin ürünlerinin reklamını yapmayı öneriyorlar.

Chris and Luke, sponsor olucak firmanın tişörtlerini, ayakkabılarını giyip, arabalarında, bisikletlerinde, sörf tahtalarında sponsor firmanın logosu ile dolaşacaklar.

Fazla Mesai Skin´i Winamp.com sitesinde yayında!

redogre

Bir süre önce yaptığım FM skini winamp tarafından yayınlandı sonunda. Hem de 29 kere download edilmiş!
Skin'in linki burada.Winamp FM Skini
Henüz bir yorum yapılmamış... Yorumlarınızı bekliyorum...

Sanat ve Tasarım Odaklı Programlama

arikan

Bugün pek çok sanatçı ve tasarımcı paketlenmiş yazılımlar (Photoshop, Illustrator v.s. Adobe serisi) kullanarak görsel ve işitsel iş üretiyor. Bu yazılımlar onları üreten kişiler tarafından tanımlanmış sınırlarda iş üretilmesine izin veriyor, haliyle bu durum birbirini takip eden banal işler üretilmesine sebep oluyor. Oysa üzerinde çalıştığımız bilgisayara bir araç değil de bir medya olarak baktığımızda pek çok yeni düşünceyle karşılaşıyoruz.