FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

0
y0rk
GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.
Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

0
honal
Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.


" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."
Görüş belirtmek için giriş yapın...

İlgili Yazılar

İşte Sosyal Sorumluluk Projesi Böyle Olur

butch

"İnsanlara toplumsal inisiyatifin gücünü ve eğer istenirse büyük sponsorluklar olmadan, birtakım şirketlere gereksiz ve fahiş paralar kazandırmadan, gençlerimizi belli markalara esir etmeden ve vizyonlarını kısıtlamadan, dünyanın kültür ve entelektüel mirasından faydalanarak bir şeyler üretilebileceğini göstermek istiyoruz."

Emre Sevinç ile Çocuklara Bilgisayar Projesi üzerine yapılan röportajın devamı turk.internet.com'da.

Lapis Linux Wiki Açıldı

Arkantos

İlk Türkçe Linux Özgür Linux Ansiklopedisi (wiki) açıldı. Henüz işin başında olduğumuz için içerik tamamlanmadı ve bazı eksiklikler var ama ileride sizin de katkılarınızla daha güzel olacak. Tüm penguenleri bekleriz.

Haydi koş koş ...

http://wiki.linux-sevenler.org

Balık İçin Teşekkürler... (ya da Google ve Deniz Ürünleri Üstüne...)

FZ

Günlük "siyasi" (!) gazetelerimizin vazgeçilmez öğelerinden biri de arka sayfalarında ya da sağlık köşelerinde mütemadiyen "günde 1 elma yiyin 10 yıl daha çok yaşayın, ayda 1 kadeh şarap için malı götürün, başka işi gücü olmayan bilimadamları allem edip kallem edip fon aldılar sonra da gittiler 3 haftada bir salkım üzüm yemenin ve sabah kalktığınızda 2 dk. nefesinizi tutmanın sağlığa olan süper etkilerini araştırdılar" şeklinde haberlerin çıkmasıdır.

"Cognitive" ve "cognitive science" konuları ile ilgili abone olduğum Google News Alert servisi e-posta kutumu son 1-2 haftadır "balık" üstüne e-postalara boğunca dayanamadım, paylaşmak istedim. Uyanın ey ahali, haftada 1 öğün yenen balık sizin aptallaşmanızı engelliyor, olmadı geciktiriyor. İnanmayan Google'a sorsun! ;-)

fazlamesai.net'e soralım: Genç bir yazılımcı adayına ne tavsiye edersiniz?

FZ

Genç bir arkadaşımızın bana yolladığı e-postaya özelden cevap vermek yerine FM ortamınının kolektif deneyiminden ve yol göstericiliğinden faydalanalım dedik. Kendisinin de izniyle iletisini burada yayınlıyor ve deneyimli bilgisayarcılardan yol göstermelerini istiyoruz:

"Emre Bey merhaba,

Ben ileriseviye.org'daki yazılarınızı takip edebildiğimce/kavrayabildiğimce okumaya çalışıyorum. Öncelikle kendimi tanıtmak istiyorum. Ben Berk Aydın. Şu anda H. Avni Sözen Anadolu Lisesi 2. sınıfta okumaktayım. Gelecek sene üniversite giriş sınavına gireceğim. Aynı zamanda da amatör bir şekilde programlama dilleri ile -naçizane C, C# ve Java- ilgilenmekteyim.

Fazlamesai: Yine Yeni Yeniden (veya: The Matrix Reimagined)

tongucyumruk

Bu yazıya giriş yapabilmek için pek çok başlık düşündüm, mesela son karar verdiğimden başka aşağıdakiler de geldi aklıma:

  • Fazlamesai: Old habits die hard
  • Fazlamesai: Oradaydık, ve şimdi buradayız
  • Fazlamesai: Bizi hatırladınız mı?
  • Fazlamesai: TNG (Veya The Force Awakens)

Hepsi de benim için bundan 16 sene önce dahil olduğum fazlamesai.net'in farklı yönlerini bana hatırlattığı için...