Onderwerp: Nieuws - 'NSA betaalde beveiligingsbedrijf RSA voor inbouwen backdoor'

Tsja, da's fout. Datums door mekaar gehaald...

Oorspronkelijk geplaatst door cyrano

En niet alleen RSA:

http://www.spiegel.de/international/...-a-940994.html

De NSA heeft dus zowat alle Amerikaanse tech van backdoors voorzien. En zelfs Samsung! Bovendien dateert deze cataloog al uit 2008. Voor 9/11...

Dit wordt een gigantisch zakelijk débacle voor de US.

Wel, er staat niet precies 'van backdoors voorzien'. In het artikel lees ik meer 'heeft exploits beschikbaar / kan backdoors installeren' .
Voor dat laatste is minder directe medewerking (en medeweten) van de vendor nodig dan voor een 'factory installed' backdoor; 'Gewone' blackhats (en white hat researchers) laten vaak genoeg zien dat exploits ook zonder hulp van de vendor prima te vinden zijn.

Dat sluit natuurlijk niet uit dat mn Amerikaanse vendors het vinden van exploits veel makkelijker gemaakt hebben door bv OS sources en design documentatie te leveren. De officiële (en zelfs valide ..) reden zal dan zijn dat om gebruikt te kunnen worden voor geheime informatie de NSA moet verifiëren dat er geen backdoors inzitten (van de vendor, de Chinezen, Russen, EU ). Als dat een noodzakelijke eis is om in aanmerking te komen voor enig (US) overheidscontract zullen weinig fabrikanten de rug recht houden, denk ik. Misschien hebben ze er zelfs prima bugreports voor terug gekregen, alleen niet voor alle gevonden bugs...

Volledige crypto analyse van de backdooring van de Dual_EC_DRBG randomizer:

http://blog.0xbadc0de.be/archives/155

Voor wie nog enige twijfel mocht hebben wat betreft de intenties, een quote:

It is quite obvious in light of the recent revelations from Snowden that this weakness was introduced by purpose by the NSA. It is very elegant and leaks its complete internal state in only 32 bytes of output, which is very impressive knowing it takes 32 bytes of input as a seed. It is obviously complete madness to use the reference implementation from NIST and I’m not the only one to be angry about it.

Facebook censureert links naar de bron: http://blog.0xbadc0de.be/archives/155

Update: Ik had via een subdomein een redirect naar de bron gemaakt en op Facebook gezet, wordt deze na 5 minuten ook geblokkeerd door Facebook.

DNS.be ook al?

Ik probeer gewoon een whois op 0xbadc0de.be te doen via de website van dns.be. Onmiddelijk wordt mijn ip geblokkeerd...

?