SME
Sobota, 24. júl, 2021 | Meniny má VladimírKrížovkyKrížovky
BEZPEČNE NA INTERNETE

Firma sa mohla dohodnúť s tajnými v USA, nechala deravý systém

Prečo hviezdy zo sveta internetovej bezpečnosti rušia svoje prednášky? Bojkotujú spoločnosť RSA Security.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

Bezpečnostní experti odvolali svoju účasť na bezpečnostnej konferencii RSA. Prečo? Je to protest proti sponzorovi konferencie, firme RSA Security. Tá bola nedávno obvinená, že v spolupráci s americkou bezpečnostnou agentúrou NSA úmyselne oslabila kryptografickú silu svojich produktov.

Pred vianocami sa objavili tvrdenia, že americká tajná služba uzatvorila s firmou RSA Security tajnú dohodu. Firma mala dostať desať miliónov dolárov a tajná služba zadné vrátka v jej produktoch. Spoločnosť to kategoricky poprela.

Skryť Vypnúť reklamu

Faktom však ostáva, že produkty spoločnosti boli niekoľko rokov deravé.

Bez náhod

Náhodné (v skutočnosti iba pseudonáhodné) čísla sú veľmi dôležitou súčasťou šifrovacích systémov.

Vytvoriť algoritmus na ich generovanie nie je vôbec ľahké. Algoritmy musia prejsť sériou ťažkých testov, aby sa preukázalo, že ich výstup je dostatočne nepredvídateľný. Ich predvídateľnosť je totiž v priamom rozpore s bezpečnosťou.

A to je práve prípad algoritmu, ktorý sa v produktoch RSA Security niekoľko rokov štandardne používal. Stačí poznať jedno tajné číslo a dokážete predvídať, aké budú ďalšie čísla v poradí. Žiadna náhoda sa nekoná.

Tento fakt nezakrýva ani samotná firma v oficiálnom vyhlásení vysvetľujú svoje dôvody, prečo problematický algoritmus používala a ubezpečuje, že v žiadnom prípade nekonala s cieľom poskytnúť zadné vrátka, ani žiadnym iným spôsobom oslabiť bezpečnosť.

Skryť Vypnúť reklamu

Tomu však množstvo ľudí neverí. A nie sú medzi nimi iba krčmoví filozofi a konšpirační teoretici, ale aj nahnevaní profesionáli. Práve tí sa rozhodli bojkotovať konferenciu, na ktorej sa viac ako dve desaťročia schádzajú najväčšie hviezdy oboru.

Do protestu sa zatiaľ zapojilo osem ľudí, ktorí mali na konferencii prednášať. Prvý z nich, Josh Thomas z Atredis Partners sa odvolal na morálny imperatív. Mikko Hypponen, vedúci výskumník z fínskej spoločnosti F-Secure, svoje dôvody popísal v otvorenom liste.

„Vaša spoločnosť vydala k tejto téme vyhlásenie, ale toto konkrétne tvrdenie ste nepopreli,“ píše k tajnej dohode medzi spoločnosťou a tajnou službou. „Z toho dôvodu ruším moju prednášku na RSA konferencii.“

K jeho odkazu sa pripojili dvaja výskumníci z Googlu a niekoľko ďalších ľudí.

Skryť Vypnúť reklamu

Neutrálne podujatie?

Predseda programového výboru Hugh Thompson je z toho sklamaný a pripomína, že konferencia bola dlhodobo „neutrálnym podujatím“ a myslí si, že dnes je dôležitejšia ako v minulosti - práve z dôvodu odhalení ohľadom špionážnych praktík NSA.

Či sa prikláňame k bojkotujúcim, alebo naopak k usporiadateľom, jasne je vidieť, ako výrazne minuloročné odhalenia zmenili svet informačnej bezpečnosti. Témami, ktoré boli pred rokom doménou fanúšikov konšpiračných teórií, sa dnes s plnou vážnosťou zaoberajú uznávaní odborníci.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Minister financií Igor Matovič a minister zdravotníctva Vladimír Lengvarský

Matovič stále nezverejnil, či sa očkovacia lotéria oplatí.


22. júl
Juraj Tužinský.

Sledujte prvý deň letnej olympiády minútu po minúte.


10 h

Ochranári vedia miesto indentifikovať.


13 h
Ronald Blaško,

Predvídať katastrofu? Ťažko, ale môžeme sa pripraviť.


Ronald Blaško 18. júl

Neprehliadnite tiež

Astronaut Edward H. White počas prvého amerického výstupu vo vesmíre v rámci misie Gemini IV.

Čestný titul astronauta je možné udeliť aj na základe zásluh.


TASR 44m
Technologický podcast Klik.

Komentovaný prehľad technologických správ.


a 1 ďalší 2 h
Falcon Heavy.

Kontrakt medzi NASA a SpaceX má hodnotu 178 miliónov dolárov.


TASR 3 h

Inzercia - Tlačové správy

  1. Ako sa nepripraviť o zákazníkov bez hotovosti
  2. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  3. VÚB banka ešte viac posilní leasingové služby
  4. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny
  5. Od Česka až po Jadran
  6. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie
  7. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu?
  8. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci
  9. Deti často nie sú na letnú škôlku alebo tábor vhodne pobalené
  10. Pätnásť miest v Rakúsku na letné potulky
  1. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  2. Riziko úrazov je počas letných prázdnin vyššie
  3. Prvé bezbariérové fitko vo Zvolene otvára ZŤP cestu k športu
  4. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  5. Tatravagónka Poprad ponúka stabilnú prácu a kariérny rast
  6. Schodolez pre imobilných - Viete ako sa testuje?
  7. Brusnica – lahodná i účinná zároveň
  8. Svet bude fungovať na dátach a tie sú pre Slovensko priorita
  9. Ako sa nepripraviť o zákazníkov bez hotovosti
  10. VÚB banka ešte viac posilní leasingové služby
  1. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 12 695
  2. Pätnásť miest v Rakúsku na letné potulky 6 410
  3. Vedci skúmali slovenskú magnéziovú minerálku. Výsledok prekvapí. 6 209
  4. Prečo by ste si nemali odoprieť balenú bagetu? 5 892
  5. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 5 819
  6. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie 3 790
  7. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 3 133
  8. Od Česka až po Jadran 3 108
  9. Nový Volkswagen Polo GTI prináša radosť z jazdy s dvojlitrom! 2 948
  10. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu? 2 299