FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.

Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

honal
yaklaşık 15 yıl önce

Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.

" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Çocuklara Bilgisayar Projesi, Hemen Şimdi!

blue-train
20 Şubat 2006, 2 dakika okuma süresi

"İkinci El Bilgisayarlarınızı İstiyoruz. Hemen, Şimdi" denmişti burada bir süre önce, hatırladınız mı? İkinci el bilgisayarların toplanması, ardından GNU/Linux kurularak ihtiyacı olan kesimlere ulaştırılması gibi bir fikir gerçekten de heyecan yaratmış, 1-2 gün içerisinde onlarca yorum gelmişti.

İlgili haberi okurken heyecanlananlardan ve yazılan yorumları ilgiyle takip edenlerden biri de bendim. Bir süre sonra Fazlamesai'de ortaya çıkan bu fikri, aktif olarak içinde bulunduğum ve çocuklara yönelik faaliyet gösteren bir STK olan Farklı Bireyler Eğitim ve Rehberlik Derneği'ne (Faber-Der) de sundum. Oradaki insanların da olumlu tepkisiyle birlikte bu fikrin projeye dönüşmesi fikri hız kazandı.

fazlamesai'ye soralım: Tek bir işletim sistemini dayatmanın hukuki boyutu nedir?

pinguar
24 Temmuz 2006, 1 dakika okuma süresi

Yaklaşık 4 senedir kullandığım emektar dizüstü bilgisayarımda düzeltilemeyecek bazı sorunlar çıkınca bana da yeni bir bilgisayar almak farz oldu. Kısa bir araştırmadan sonra gözüme ihtiyaçlarımı karşılayacak türden bir dizüstü bilgisayar kestirdim. Ama tahmin edersiniz ki üzerinde Windows XP işletim sistemi ile geliyor.

MyLink: Cracker oyunu!

sundance
31 Ekim 2003, 1 dakika okuma süresi

Bundan yaklaşık iki yıl kadar önce Uplink isminde bir oyun gönüllerimizi fethetmişti

Bir Cracker RPG olarak tanımlayabileceğimiz oyun, bağımsız bir oyun firması tarafından yapılmış olması, pırıl pırıl kutulardaki beş para etmez oyunlar yerine, (oyunun mantığı ile örtüşen) saman kağıttan sarı bir zarfta posta ile elinize ulaşması, oyun cdsinin bile oyunun bir parçası olan bir bulmacayı barındırması ve oyunun aynı anda hem windows hem de linuxda çıkması ile oldukça dikkat çekmişti.

Geçen hafta içinde Uplink hayranlarından biri, bu kadar güzel bir oyunun kapalı kodlu olmasına dayanamamış ve MyLink adında bir versionunu çıkartmış. Daha bir haftalık olmasına rağmen birçok özelliğe sahip olan Mylink, Uplinkde olmayan network modunu da içermekte. Perl ve TK ile yazıldığından da hemen her platformda da oynanabiliyor.

F ve Q nun savaşı (1)

afsina
5 Aralık 2006, 1 dakika okuma süresi

F ve Q klavye yerleşimi konusunda uzun süredir devam eden bir tartışma var. Zemberek geliştiricilerinden Mehmet Akın bu konuda eğlence amaçlı bile olsa teknik bir inceleme arayışına girdi. Bu kapsamdaki ilk yazıyı Zemberek NLP sayfasından okuyabilirsiniz.