Исходное сообщение
"Раскрыта деятельность АНБ по внедрению бэкдоров для расшифро..." Отправлено opennews, 06-Сен-13 22:43
Очередная порция секретных докладов спецслужб США, раскрытая (http://www.theregister.co.uk/2013/09/06/nsa_cryptobreaking_b... Эдвардом Сноуденом, свидетельствует о том, что Агентство Национальной Безопастности США развивало проект по обеспечению расшифровки практически всех HTTPS и VPN коммуникаций. Для реализации данной возможности использовалась не только практика запроса доступа к закрытым ключам шифрования у вендоров и выявления уязвимостей, но и предпринимались попытки внедрения бэкдоров в реализации технологий шифрования и непосредственно в стандарты шифрования. Никаких фактов и подтверждений наличия закладок в RC4 и других технологиях пока не представлено, информация пока ограничивается общим упоминанием возможности эксплуатации методов, используемых при коммуникациях через HTTPS и VPN, и наличия закладок в неназванных коммерческих продуктах. Также не опубликован список интернет-компаний и производителей программного обеспечения, сотрудничающих с АНБ. Брюс Шнайер, известный эксперт в области компьютерной безопасности, считает (http://www.schneier.com/blog/archives/2013/09/the_nsa_is_bre... сомнительной информацию о существующей технике взлома RC4 (http://ru.wikipedia.org/wiki/RC4), но допускает включение закладок в конкретные реализации алгоритмов шифрования. Сразу вспоминается история (http://www.opennet.ru/opennews/art.shtml?num=28998) с заявлениями о попытках внедрения бэкдора в IPSEC-стек OpenBSD. URL: https://www.eff.org/deeplinks/2013/09/leaks-show-nsa-working... Новость: http://www.opennet.ru/opennews/art.shtml?num=37846