BEZPEČNE NA INTERNETE

Firma sa mohla dohodnúť s tajnými v USA, nechala deravý systém

Prečo hviezdy zo sveta internetovej bezpečnosti rušia svoje prednášky? Bojkotujú spoločnosť RSA Security.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

Bezpečnostní experti odvolali svoju účasť na bezpečnostnej konferencii RSA. Prečo? Je to protest proti sponzorovi konferencie, firme RSA Security. Tá bola nedávno obvinená, že v spolupráci s americkou bezpečnostnou agentúrou NSA úmyselne oslabila kryptografickú silu svojich produktov.

Pred vianocami sa objavili tvrdenia, že americká tajná služba uzatvorila s firmou RSA Security tajnú dohodu. Firma mala dostať desať miliónov dolárov a tajná služba zadné vrátka v jej produktoch. Spoločnosť to kategoricky poprela.

Faktom však ostáva, že produkty spoločnosti boli niekoľko rokov deravé.

Bez náhod

Náhodné (v skutočnosti iba pseudonáhodné) čísla sú veľmi dôležitou súčasťou šifrovacích systémov.

Vytvoriť algoritmus na ich generovanie nie je vôbec ľahké. Algoritmy musia prejsť sériou ťažkých testov, aby sa preukázalo, že ich výstup je dostatočne nepredvídateľný. Ich predvídateľnosť je totiž v priamom rozpore s bezpečnosťou.

A to je práve prípad algoritmu, ktorý sa v produktoch RSA Security niekoľko rokov štandardne používal. Stačí poznať jedno tajné číslo a dokážete predvídať, aké budú ďalšie čísla v poradí. Žiadna náhoda sa nekoná.

Tento fakt nezakrýva ani samotná firma v oficiálnom vyhlásení vysvetľujú svoje dôvody, prečo problematický algoritmus používala a ubezpečuje, že v žiadnom prípade nekonala s cieľom poskytnúť zadné vrátka, ani žiadnym iným spôsobom oslabiť bezpečnosť.

Tomu však množstvo ľudí neverí. A nie sú medzi nimi iba krčmoví filozofi a konšpirační teoretici, ale aj nahnevaní profesionáli. Práve tí sa rozhodli bojkotovať konferenciu, na ktorej sa viac ako dve desaťročia schádzajú najväčšie hviezdy oboru.

Do protestu sa zatiaľ zapojilo osem ľudí, ktorí mali na konferencii prednášať. Prvý z nich, Josh Thomas z Atredis Partners sa odvolal na morálny imperatív. Mikko Hypponen, vedúci výskumník z fínskej spoločnosti F-Secure, svoje dôvody popísal v otvorenom liste.

„Vaša spoločnosť vydala k tejto téme vyhlásenie, ale toto konkrétne tvrdenie ste nepopreli,“ píše k tajnej dohode medzi spoločnosťou a tajnou službou. „Z toho dôvodu ruším moju prednášku na RSA konferencii.“

K jeho odkazu sa pripojili dvaja výskumníci z Googlu a niekoľko ďalších ľudí.

Neutrálne podujatie?

Predseda programového výboru Hugh Thompson je z toho sklamaný a pripomína, že konferencia bola dlhodobo „neutrálnym podujatím“ a myslí si, že dnes je dôležitejšia ako v minulosti - práve z dôvodu odhalení ohľadom špionážnych praktík NSA.

Či sa prikláňame k bojkotujúcim, alebo naopak k usporiadateľom, jasne je vidieť, ako výrazne minuloročné odhalenia zmenili svet informačnej bezpečnosti. Témami, ktoré boli pred rokom doménou fanúšikov konšpiračných teórií, sa dnes s plnou vážnosťou zaoberajú uznávaní odborníci.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

V SNS vyčkávajú na Danka a mlčia, viaže ich zákaz zhora

Andrej Danko nezvládol situáciu, SNS na vstup do koalície nemala. Myslí si to jej bývalý člen Rudolf Pučík, ktorý Danka do politiky dostal.

DOMOV

Horúčavy končia, príde ochladenie aj dážď

Meteorologická jeseň sa začína už prvého septembra.

SVET

Španielska polícia zastavila druhý útok, zabila päť útočníkov

Pásy s výbušninami zastrelených mužov boli atrapami.

ŠPORT

Číňanom už len hráči nestačia. Doplatil na to aj Kucka

Čínske spoločnosti míňajú stovky miliónov.

Neprehliadnite tiež

Pinterest po rokoch pridal najžiadanejšiu funkciu

Zväčšovať obrázky už možno na mobile a tablete len pohybom dvoch prstov.

Whisky pijete zle. Naozaj chutí najlepšie s kvapkou vody

Vedci ukázali, že za všetko môže chémia. Nápoj musí mať správnu koncentráciu.

Vírus chrípky dokážu zničiť naše vlastné baktérie

Nový výskum fungovania imunitného systému je nielen o myšiach, ale aj o ľuďoch.

TECH_FM

Vedci rozlúštili záhadu dinosaura frankensteina

Pozostatky, ktoré kedysi objavil sedemročný chlapec, môžu radikálne posunúť naše znalosti o dinosauroch.

Inzercia - Tlačové správy


  1. Ako sa developer prispôsobil nárokom kupujúceho
  2. 5 tipov ako na zdravé nôžky v škole
  3. 6 účinkov prírodného slovenského výrobku
  4. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  5. Let s prestreleným srdcom: Samovraždy slovenských hercov
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. 5 tipov ako na zdravé nôžky v škole
  2. Ako sa developer prispôsobil nárokom kupujúceho
  3. Už aj seniori presadajú do SUV
  4. 6 účinkov prírodného slovenského výrobku
  5. Americká ambasáda zaberá pozemky už rok bez nájomnej zmluvy
  6. Bratislava gets a new public space and park
  7. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  8. Let s prestreleným srdcom: Samovraždy slovenských hercov
  9. Daikin predĺžil záruku na klimatizácie so službou Stand By Me
  10. Stavebný úrad neoprávnene predĺžil americkej ambasáde lehotu
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 28 427
  2. Ako sme jazdili v socializme 3 798
  3. Lety do exotiky už aj z Bratislavy 2 120
  4. Ako sa developer prispôsobil nárokom kupujúceho 2 051
  5. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 829
  6. 6 účinkov prírodného slovenského výrobku 1 585
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 1 513
  8. Daikin predĺžil záruku na klimatizácie so službou Stand By Me 1 451
  9. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 1 419
  10. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 1 274