FBI 10 yıl önce OpenBSD IPSEC 'e gizli arkakapılar(backdoors) ekledi!!

GoVirtual Education CEO'su Gregory Perry FBI ile imzaladıgı NDS in bitiminden hemen sonra bir itirafta bulundu. 10 yıl önce FBI tarafından OpenBSD IPSEC içersine birden fazla backdoor yerleştirdiklerini duyurdu. openbsd kullanan vpn ve firewall lar artık güvenli degil, VMWare VSphere in durumu ise tartışılır duruma geldi.

Gregory Perry mailde şöyle diyor, "My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI," Perry details in the email, "Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC."

Siteden alıntı :

"This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments," he adds, "For example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments."

kaynak : http://www.osnews.com/story/24136/_quot_FBI_Added_Secret_Backdoors_to_OpenBSD_IPSEC_quot_

Görüşler

honal
yaklaşık 15 yıl önce

Olayın gerçekliğiyle ilgili http://obfuscurity.com/2010/12/Updates-on-the-OpenBSD-IPsec-Gossip adresi okunabilir.

" I will point out that Greg did not even work at NETSEC while the OCF development was going on. Before January of 2000 Greg had left NETSEC. The timeline for my involvement with IPSec can be clearly demonstrated by looking at the revision history of:
src/sys/dev/pci/hifn7751.c (Dec 15, 1999)
src/sys/crypto/cryptosoft.c (March 2000)
The real work on OCF did not begin in earnest until February 2000."

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Ofis

redogre
4 Mart 2008, 1 dakika okuma süresi

fazlamesai.net'e soralım: Teknoparklar İşe Yarayacak Mı?

FZ
24 Temmuz 2006, 1 dakika okuma süresi

Önce bir alıntı:

Devletlerin bu konudaki en cüretkâr adımı teknopark diye adlandırdığımız özel teknoloji geliştirme bölgeleri. Teknoloji alanında yazılım, donanım ya da hizmet üretimi yapacak firmalar bu özel bölgelerde çeşitli vergi avantajları sayesinde rekabetçi bir yapıya bürünüyor. Bunun bizdeki yansıması ise genellikle sadece vergi avantajından faydalanmak için ortada teknopark mantığı içinde ürettiği hiçbir şey olmayan firmaların tüm operasyonunu bu alanlara kaydırması oluyor. Teknopark arazilerinin sahibi olarak metrekare başına aldıkları fahiş kira bedelleriyle üniversitelerin de keyfi yerinde... Sonucun ne olduğu sektörü takip edenlerin malumu. İnşallah 10 yıl sonra 'Teknopark modeli işe yaramıyor, uyguladık, olmadı' gibisinden şeyler duymayız.

Sonra bir soru: Sizce yazılım ve donanım alanında Türkiye kökenli şirketlerin dünya devleri ile rekabet edebilmeleri için Teknopark yapılanması anlamlı ve uzun vadede işe yarayacak bir oluşum mudur?

Bilen de bilişiyor bilmeyen de !

sundance
6 Mart 2005, 3 dakika okuma süresi

Bu sabah Yeni Şafak gazetesinin Bilişim bölümünde TÜBİTAK'a "CD'den çalışan yazılım"la övünmek yakışmaz! başlıklı bir makale okudum.

Açıkcası makaleyi okumanıza bile gerek yok, başlık makalenin yazarının temel derdini ortaya koyuyor. Uludağ ekibinin üstünde çalıştığının bir Live CD olmadığını mı anlatmak lazım, yoksa Live CD'nin bir ekstra olduğunu, LiveCD olan bir sistemi (birçok durumda) sadece dosyaları kopyalamakla bile harddisk üzerine kurabileceğinizi mi, yoksa "Alın işte bu işle uğraşan münafıklar bunlar" modunda bir içeriğin altına ekibin fotoğrafını koymaktaki yaklaşımın yanlışlığını mı? Ben bilemedim.

Ama Pardus hakkında en ufak bir heyecan bile duymadan söyleye söyleye bunu söyleyebilmek ya vicdansızlıktır, ya da birileri yazdıkları yazılar karşılığı barter yapmanın yöntemini bulmuş ;)

Sistem Yöneticileri Günü

FZ
26 Temmuz 2002, 1 dakika okuma süresi

Onlar çoğu kişi için görünmez adamlar. Bilgi işlem odasının soğuk koridorlarında gezen ve şirketin kesintisiz bir şekilde çalışmasını sağlayan insanlar. Ancak bir problem çıktığında hatırladığımız meçhul kahramanlar. Hâlâ tahmin edemediyseniz söyleyelim: Onlar Sistem Yöneticileri ya da çoğumuzun alışık olduğu deyişle SA veya SysAdmin ve bugün onların günü, 26 Temmuz Cuma günü resmi Sistem Yöneticisi Günü olarak belirlenmiş durumda.

364 gün boyunca takdir etmeyi çok fazla aklımızdan geçirmediğimiz bu insanlara bir günü çok görecek değiliz herhalde! Yeni bilgisayarları ağa ekleyen, yeni kullanıcı hesaplarını açan, sistem yazılımlarını kuran, virüslerin yayılmasını engelleyen ve her türlü soruyu (abuk sabuk olanlar da dahil) cevaplayan bu cefakâr insanların duygularını belki de en iyi bu karikatür yansıtıyor.

Bugün Sistem Yöneticinizin şirket için ne kadar çalıştığını düşünün ve ona bir hediye alın (olası hediyeler ve asla alınmaması gerekenlerin güzel bir listesini ilk linkten öğrenebilirsiniz), en azından bugünü duyurarak ona hak ettiği saygıyı gösterin.

Web 2.0: İçeriği biz üretelim, parayı onlar kazansın?

FZ
6 Temmuz 2007, 1 dakika okuma süresi

dsully: lütfen en fazla 2 cümle ile bana web 2.0'ı tarif et.
jwb: içeriği sen yaparsın. parayı onlar alır.

Acaba gerçekten böyle mi? Ya da bu noktaya nasıl gelindi? Internet, alışık olduğumuz anlamda Internet olmaktan çıkıyor mu? Mute'a InfoEnclosure 2.0 başlıklı bir makale yazan Dmytri Kleiner ve Brian Wyrick tam da bu konuyu ele alıyorlar.