onsdag 15 december 2010

FBI uppges ha Backdoored OpenBSD: s IPSEC Stack

Intressanta nyheter ses i http://rss.slashdot.org/~r/Slashdot/slashdot/~3/HmA7-9tI9_U/story01.htm:
Aggrajag och Mortimer.CA bland annat skrev att informera oss om att Theo de Raadt har offentliggjort ett e-postmeddelande till honom av Gregory Perry, som arbetade på OpenBSD crypto ramen för ett decennium sedan. Påståendet att FBI betalat entreprenörer att infoga bakdörrar i OpenBSD: s IPSEC stack. Mr Perry kommer fram nu att hans NDA med FBI har löpt ut. Koden ursprungligen lades tio år sedan, och under den tiden har förändrats en hel del ", så det är oklart vad den verkliga effekten av dessa påståenden är" säger Mr de Raadt. Han tillade: "Eftersom vi hade den första IPSEC stack tillgänglig gratis, stora delar av koden finns nu i många andra projekt / produkter." (Freeswan och Openswan inte baseras på denna kod.)

Läs mer i denna historia på Slashdot.




Inga kommentarer:

Skicka en kommentar