Бэкдоры ФБР в IPSec-стеке: были или не были?


Талисман проекта OpenBSD рыбка Паффи. Фото: OpenBSD.orgТалисман проекта OpenBSD рыбка Паффи. Фото: OpenBSD.orgНедавно поднятый шум в мире информационной безопасности вокруг возможного внедрения ФБР бэкдоров в протокол IPSec пока не подтвердился. За прошедшую неделю сообществом OpenBSD был проведён аудит кода, но были найдены только несколько давно исправленных и особо не афишированных ошибок.

История началась с получения лидером проекта OpenBSD Тео де Раадтом письма от бывшего технического директора NETSEC Грегори Перри, который в 2000—2001 годах занимался развитием поддержки шифрования в OpenBSD. В своём письме он пишет, что давал подписку о неразглашении, срок которой истёк только сейчас, признавшись, что был консультантом в GSA Technical Support Center (курировавшимся ФБР) и занимался обратным инжинирингом криптомодулей и внедрением бэкдоров в смарт-карты и другие устройства.

Перри утверждает, что владеет подтвержденной информацией о финансировании ФБР внедрения «чёрных ходов» в IPSec, приводящих к возможности контроля трафика внутри шифрованных VPN-соединений, и что DARPA (Defense Advanced Research Projects Agency — агентство передовых оборонных исследовательских проектов) прекратило финансирование проекта после их успешного внедрения.

Фигурировавший в письме разработчик Джейсон Райт полностью отверг все обвинения в свой адрес, приняв участие в открытой дискуссии в openbsd-tech и требуя от Перри публичных извинений. Джейсон также сообщил, что во время разработки OCF (OpenBSD crypto framework) не работал в NETSEC, и код, которым он занимался, относится, в основном, к драйверам устройств.

Ситуация осложняется тем, что код IPSec был заимствован во многие открытые и коммерческие проекты. Большинство экспертов пока склоняются к мнению, что это провокация. Тео де Раадт считает, что NETSEC действительно имела заказ от ФБР, однако бэкдоры устанавливались не в код самой OpenBSD, а в сторонние проекты, построенные на её основе.

За развитием событий вы можете следить на одном из архивов.


Если Вам понравилась статья, не забудьте поделиться в соцсетях

Вас также может заинтересовать:

  • Как стать богатым в Интернете
  • Кошелек проконтролирует ваши расходы
  • Исследования в области естественных наук помогают понять традиционную китайскую медицину
  • В Арктике сокращается площадь льда
  • Дети получают пользу только от позитивных образов окружающего мира


  • Top