FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.

Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

honal
yaklaşık 15 yıl önce

Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.

" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."

Görüş belirtmek için giriş yapın...

İlgili Yazılar

fazlamesai.net'e soralım: Reklamları yakalayabilecek açık kodlu bir yazılım?

FZ
4 Nisan 2005, 1 dakika okuma süresi

Bir dostumun sorusu üstüne FM'nin kolektif zekasından, bilgisinden ve deneyiminden yararlanalım dedim, kendisi de kabul etti ve meseleyi FM camiası ile paylaşalım dedik. Kısaca:

"Radyo ve televizyon programlarını kaydedip reklamlar ne zaman başlamış, ne zaman bitmiş şeklinde ses ve görüntü işleme yapabilen, faydalanabileceğim bir API, open source uygulama, vs. var mı ya da daha doğrusu genel olarak bu konuda bir fikrin var mı?

Amerika Gezi Rehberi - 1

sundance
29 Mayıs 2005, 13 dakika okuma süresi

Çalışmakta olduğunuz şirket bir yazılımın eğitimini almak için sizi yurtdışına mı gönderiyor? Ya da LinuxExpo, Compex veya EEE gibi bir fuara gideceksiniz, ama daha önce hiç yurtdışına çıkmamışsınız, neler yapılması lazım, ne gibi ince noktalar var bilmiyorsunuz.

Malum, bilgisayar sektöründe yurtdışına gidip gelmeler çok oluyor, belki son onbeş günde edindiğim tecrübeler birilerinin işine yarar diye aldığım notları alt alta yazayım dedim.
Bu yazı genel olarak yurt dışına çıkmayla, özel olarak da Amerika'ya gitmeyle ilgili. Verilecek ipuçlarının çoğu genel, ama Amerika ve NewYork'a özgü bir iki küçük detay da var, umarım birilerinin gezisi benimkinden daha kolay olur bu sayede :)

IExplorer kullanmayın da ne kullanırsanız...2

sundance
6 Temmuz 2004, 1 dakika okuma süresi

Distrowatch'un haberine göre Internet tarayıcıları arasındaki rekabette, Mozilla/Firefox ciddi bir avantaj yakalamış durumda
US-CERT'in IE'deki açıkların ciddi risk oluşturduğunu belirtmesi ve başka tarayıcıların kullanılmasını güvenlik açısından tavsiye etmesinin ardından Mozilla ve Firefox downloadlarında ciddi bir artış yaşandığı, Linux dağıtımlarının buluşma noktası olan Distrowatch'da üç yıl öncesinde %60ların üstünde olan MSIE kullanımının ise günümüzde %25'in altına düştüğü belirtilmekte ve bir değişiklik yapmanın zamanı geldiği vurgulanmakta.
Rage Against The Machine'in Guerilla Radio'su aklıma geldi.

It has to start somewhere,
It has to start sometime.
What better place than here,
what better time than NOW?

Fazlamesai'ye Soralım: log raporlama yazılımları

cbc
23 Haziran 2005, 1 dakika okuma süresi

Gerek web, gerek ftp, gerekse e-posta sunucuları işledikleri her e-postanın, gösterdikleri her dosyanın kaydını tutarlar.

O ya da bu sebeple bir sorun olmadıkça bu dosyalar eskidikçe kaybolurlar ya da arşiv kasetleri arasında yerlerini alırlar.

Bu dosyalardan oldukça yararlı istatistik verileri çıkaran yazılımlar mevcut. awstats, lire, webalizer, analog bu yazılımlardan bazıları. Siz fazlamesai takipçileri ne kullanıyorsunuz ve neden?