SME
Piatok, 19. august, 2022 | Meniny má Lýdia

Firma sa mohla dohodnúť s tajnými v USA, nechala deravý systém

Prečo hviezdy zo sveta internetovej bezpečnosti rušia svoje prednášky? Bojkotujú spoločnosť RSA Security.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

Bezpečnostní experti odvolali svoju účasť na bezpečnostnej konferencii RSA. Prečo? Je to protest proti sponzorovi konferencie, firme RSA Security. Tá bola nedávno obvinená, že v spolupráci s americkou bezpečnostnou agentúrou NSA úmyselne oslabila kryptografickú silu svojich produktov.

Pred vianocami sa objavili tvrdenia, že americká tajná služba uzatvorila s firmou RSA Security tajnú dohodu. Firma mala dostať desať miliónov dolárov a tajná služba zadné vrátka v jej produktoch. Spoločnosť to kategoricky poprela.

SkryťVypnúť reklamu

Faktom však ostáva, že produkty spoločnosti boli niekoľko rokov deravé.

Bez náhod

Náhodné (v skutočnosti iba pseudonáhodné) čísla sú veľmi dôležitou súčasťou šifrovacích systémov.

Vytvoriť algoritmus na ich generovanie nie je vôbec ľahké. Algoritmy musia prejsť sériou ťažkých testov, aby sa preukázalo, že ich výstup je dostatočne nepredvídateľný. Ich predvídateľnosť je totiž v priamom rozpore s bezpečnosťou.

A to je práve prípad algoritmu, ktorý sa v produktoch RSA Security niekoľko rokov štandardne používal. Stačí poznať jedno tajné číslo a dokážete predvídať, aké budú ďalšie čísla v poradí. Žiadna náhoda sa nekoná.

Tento fakt nezakrýva ani samotná firma v oficiálnom vyhlásení vysvetľujú svoje dôvody, prečo problematický algoritmus používala a ubezpečuje, že v žiadnom prípade nekonala s cieľom poskytnúť zadné vrátka, ani žiadnym iným spôsobom oslabiť bezpečnosť.

SkryťVypnúť reklamu

Tomu však množstvo ľudí neverí. A nie sú medzi nimi iba krčmoví filozofi a konšpirační teoretici, ale aj nahnevaní profesionáli. Práve tí sa rozhodli bojkotovať konferenciu, na ktorej sa viac ako dve desaťročia schádzajú najväčšie hviezdy oboru.

Do protestu sa zatiaľ zapojilo osem ľudí, ktorí mali na konferencii prednášať. Prvý z nich, Josh Thomas z Atredis Partners sa odvolal na morálny imperatív. Mikko Hypponen, vedúci výskumník z fínskej spoločnosti F-Secure, svoje dôvody popísal v otvorenom liste.

„Vaša spoločnosť vydala k tejto téme vyhlásenie, ale toto konkrétne tvrdenie ste nepopreli,“ píše k tajnej dohode medzi spoločnosťou a tajnou službou. „Z toho dôvodu ruším moju prednášku na RSA konferencii.“

K jeho odkazu sa pripojili dvaja výskumníci z Googlu a niekoľko ďalších ľudí.

SkryťVypnúť reklamu

Neutrálne podujatie?

Predseda programového výboru Hugh Thompson je z toho sklamaný a pripomína, že konferencia bola dlhodobo „neutrálnym podujatím“ a myslí si, že dnes je dôležitejšia ako v minulosti - práve z dôvodu odhalení ohľadom špionážnych praktík NSA.

Či sa prikláňame k bojkotujúcim, alebo naopak k usporiadateľom, jasne je vidieť, ako výrazne minuloročné odhalenia zmenili svet informačnej bezpečnosti. Témami, ktoré boli pred rokom doménou fanúšikov konšpiračných teórií, sa dnes s plnou vážnosťou zaoberajú uznávaní odborníci.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Po rokovaní o zostavení vlády po voľbách vo februári 2020.

Bez SaS môže mať vládna koalícia pri opatreniach problém.


18 h
Poľovnícka chata v obci Čifáre, v ktorej sa stretávali Robert Fico a spol.

Sťažnosť vyšetrovateľa Juhása zamietla prokurátorka, ktorá priťažila aj čurillovcom.


15 h
The Sandman je hitom Netflixu.

Gaiman sa asi nedá adaptovať, ani Netflix to nevedel.


1 h
Pohľad na Záporožskú atómovú elektráreň pri meste Enerhodar na juhovýchode Ukrajiny.

Vojna na Ukrajine pokračuje.


a 4 ďalší 13 h

Neprehliadnite tiež

Nové správy zo sveta vedy.


a 2 ďalší 28m
Napoleonovu porážku v bitke pri Waterloo mohol podľa novej štúdie ovplyvniť aj výbuch sopky Mount Tambora len dva mesiace predtým.

Waterloo bol koniec vlády Napoleona.


19 h

Najťažšiu časť kariéry má už snáď za sebou.


a 1 ďalší 18. aug
Vstup do jaskyne Hučivá diera.

Výskum zverejnil časopis Antiquity.


17. aug

Inzercia - Tlačové správy

  1. Pixel Federation nikdy nezarobil ako cez pandémiu
  2. Veterány sú symbolom Kuby. Hemingway ich vlastnil sedem
  3. Hyundai štartuje na Slovensku unikátny Hyundai Plogging Run
  4. Mobilná bezpečnosť sa stále podceňuje. Všetko však máte v rukách
  5. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  6. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  7. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  8. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  1. Majstrovstvá Slovenska v hode telefónom sa uskutočnia v sobotu
  2. Veterány sú symbolom Kuby. Hemingway ich vlastnil sedem
  3. Hyundai štartuje na Slovensku unikátny Hyundai Plogging Run
  4. Shell myslí na slovenské komunity
  5. Mobilná bezpečnosť sa stále podceňuje. Všetko však máte v rukách
  6. Čakáte bábätko? Union má preň nachystané veľké množstvo výhod
  7. Agrokomplex 2022
  8. 365.bank si naďalej upevňuje svoju pozíciu plnoformátovej banky
  1. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur 38 880
  2. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 18 185
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 11 427
  4. Pixel Federation nikdy nezarobil ako cez pandémiu 6 933
  5. Radi si veci vyrábate sami? Tento nový časopis je pre vás 4 803
  6. Nie som superman, ale viem, že Prešov má na to byť supermestom. 4 218
  7. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 3 293
  8. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou 2 720
SkryťZatvoriť reklamu