SME
Nedeľa, 1. november, 2020 | Meniny má Denis, DenisaKrížovkyKrížovky
BEZPEČNE NA INTERNETE

Firma sa mohla dohodnúť s tajnými v USA, nechala deravý systém

Prečo hviezdy zo sveta internetovej bezpečnosti rušia svoje prednášky? Bojkotujú spoločnosť RSA Security.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

Bezpečnostní experti odvolali svoju účasť na bezpečnostnej konferencii RSA. Prečo? Je to protest proti sponzorovi konferencie, firme RSA Security. Tá bola nedávno obvinená, že v spolupráci s americkou bezpečnostnou agentúrou NSA úmyselne oslabila kryptografickú silu svojich produktov.

Pred vianocami sa objavili tvrdenia, že americká tajná služba uzatvorila s firmou RSA Security tajnú dohodu. Firma mala dostať desať miliónov dolárov a tajná služba zadné vrátka v jej produktoch. Spoločnosť to kategoricky poprela.

Skryť Vypnúť reklamu

Faktom však ostáva, že produkty spoločnosti boli niekoľko rokov deravé.

Bez náhod

Náhodné (v skutočnosti iba pseudonáhodné) čísla sú veľmi dôležitou súčasťou šifrovacích systémov.

Vytvoriť algoritmus na ich generovanie nie je vôbec ľahké. Algoritmy musia prejsť sériou ťažkých testov, aby sa preukázalo, že ich výstup je dostatočne nepredvídateľný. Ich predvídateľnosť je totiž v priamom rozpore s bezpečnosťou.

A to je práve prípad algoritmu, ktorý sa v produktoch RSA Security niekoľko rokov štandardne používal. Stačí poznať jedno tajné číslo a dokážete predvídať, aké budú ďalšie čísla v poradí. Žiadna náhoda sa nekoná.

Tento fakt nezakrýva ani samotná firma v oficiálnom vyhlásení vysvetľujú svoje dôvody, prečo problematický algoritmus používala a ubezpečuje, že v žiadnom prípade nekonala s cieľom poskytnúť zadné vrátka, ani žiadnym iným spôsobom oslabiť bezpečnosť.

Skryť Vypnúť reklamu

Tomu však množstvo ľudí neverí. A nie sú medzi nimi iba krčmoví filozofi a konšpirační teoretici, ale aj nahnevaní profesionáli. Práve tí sa rozhodli bojkotovať konferenciu, na ktorej sa viac ako dve desaťročia schádzajú najväčšie hviezdy oboru.

Do protestu sa zatiaľ zapojilo osem ľudí, ktorí mali na konferencii prednášať. Prvý z nich, Josh Thomas z Atredis Partners sa odvolal na morálny imperatív. Mikko Hypponen, vedúci výskumník z fínskej spoločnosti F-Secure, svoje dôvody popísal v otvorenom liste.

„Vaša spoločnosť vydala k tejto téme vyhlásenie, ale toto konkrétne tvrdenie ste nepopreli,“ píše k tajnej dohode medzi spoločnosťou a tajnou službou. „Z toho dôvodu ruším moju prednášku na RSA konferencii.“

K jeho odkazu sa pripojili dvaja výskumníci z Googlu a niekoľko ďalších ľudí.

Skryť Vypnúť reklamu

Neutrálne podujatie?

Predseda programového výboru Hugh Thompson je z toho sklamaný a pripomína, že konferencia bola dlhodobo „neutrálnym podujatím“ a myslí si, že dnes je dôležitejšia ako v minulosti - práve z dôvodu odhalení ohľadom špionážnych praktík NSA.

Či sa prikláňame k bojkotujúcim, alebo naopak k usporiadateľom, jasne je vidieť, ako výrazne minuloročné odhalenia zmenili svet informačnej bezpečnosti. Témami, ktoré boli pred rokom doménou fanúšikov konšpiračných teórií, sa dnes s plnou vážnosťou zaoberajú uznávaní odborníci.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Naď očakáva, že počas víkendu otestujú aspoň tri milióny ľudí

Najväčšie problémy spôsobovali drive through odberové miesta.

celoplošné testovanie na Covid-19.
Autorská strana Beaty Balogovej

Ako neprísť o Dušičky počas korony

Covid zasahuje aj do nášho vzťahu s mŕtvymi.

Ilustračné foto.
Internista v nemeckom meste Chemnitz a člen skupiny Lovci šarlatáni, ktorá sa usiluje vyvracať mýty a bludy v medicíne, Roland Oravský.
Premiér Matovič hovorí o prvých výsledkoch testovania.

Neprehliadnite tiež

Podcast Klik

Klik: Apple pravdepodobne pracuje na vlastnom vyhľadávači

Komentovaný prehľad technologických správ.

Podcast Klik
Podcast Tech_FM

Čierne diery sú aj také, aké by nemali byť

Čo nás učí gravitačná astronómia.

Inzercia - Tlačové správy

  1. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci
  2. Pracujete? Vaše odvody zachraňujú podvýživené zdravotníctvo
  3. 1,6 milióna stavených na Trumpa! Kto bude mať pravdu?
  4. Koronakríza: Pomoc našej banky počas pandémie ocenili vo svete
  5. Magazín SME Ženy už v predaji
  6. Nové Porsche Panamera spája nespojiteľné
  7. Pandémia urýchlila štart online duálneho vzdelávania
  8. Tradičná plodina zo Slovenska mizne. Čo sa deje so zemiakmi?
  9. UNIQA preberá dôchodkové fondy AXA, pre klientov sa nič nemení
  10. Aplikácia na likvidáciu škody. Bez obhliadky a bez faktúry.
  1. Nechajte zamestnancov vybrať si služobné auto, oplatí sa vám to
  2. Moringa a Ginkgo - pomocníci z prírody
  3. Pracujete? Vaše odvody zachraňujú podvýživené zdravotníctvo
  4. 1,6 milióna stavených na Trumpa! Kto bude mať pravdu?
  5. O prenájom auta majú čoraz väčší záujem aj malé firmy. Ušetria
  6. Koronakríza: Pomoc našej banky počas pandémie ocenili vo svete
  7. Magazín SME Ženy už v predaji
  8. SPS ukončí rok miliónovými investíciami
  9. Dokážu benzínové fukáre odolať výzve akumulátorových?
  10. Trh s elektromobilmi stagnuje. Kríza by mu mohla pomôcť
  1. Novodobý slovenský Baťa. Zamestnancom stavia domy 38 761
  2. Aplikáciu tohto Slováka používajú v 150 krajinách. Ako začínal? 26 798
  3. Pohoda v domácnosti sa odvíja od jednej veci. Neuveríte, od akej 19 686
  4. Príjem vs. dôchodok. Realita, na ktorú sa treba pripraviť 16 860
  5. Tradičná plodina zo Slovenska mizne. Čo sa deje so zemiakmi? 15 660
  6. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí 14 079
  7. ARÓNIA a RAKYTNÍK - podporí tvoju imunitu v boji s vírusmi 12 567
  8. O levočský „nanozázrak“ sa zaujíma európsky trh 11 289
  9. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci 11 207
  10. Toto sú povolania budúcnosti. Niektoré prekvapili 10 980