BEZPEČNE NA INTERNETE

Firma sa mohla dohodnúť s tajnými v USA, nechala deravý systém

Prečo hviezdy zo sveta internetovej bezpečnosti rušia svoje prednášky? Bojkotujú spoločnosť RSA Security.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

Bezpečnostní experti odvolali svoju účasť na bezpečnostnej konferencii RSA. Prečo? Je to protest proti sponzorovi konferencie, firme RSA Security. Tá bola nedávno obvinená, že v spolupráci s americkou bezpečnostnou agentúrou NSA úmyselne oslabila kryptografickú silu svojich produktov.

Pred vianocami sa objavili tvrdenia, že americká tajná služba uzatvorila s firmou RSA Security tajnú dohodu. Firma mala dostať desať miliónov dolárov a tajná služba zadné vrátka v jej produktoch. Spoločnosť to kategoricky poprela.

Faktom však ostáva, že produkty spoločnosti boli niekoľko rokov deravé.

Bez náhod

Náhodné (v skutočnosti iba pseudonáhodné) čísla sú veľmi dôležitou súčasťou šifrovacích systémov.

Vytvoriť algoritmus na ich generovanie nie je vôbec ľahké. Algoritmy musia prejsť sériou ťažkých testov, aby sa preukázalo, že ich výstup je dostatočne nepredvídateľný. Ich predvídateľnosť je totiž v priamom rozpore s bezpečnosťou.

A to je práve prípad algoritmu, ktorý sa v produktoch RSA Security niekoľko rokov štandardne používal. Stačí poznať jedno tajné číslo a dokážete predvídať, aké budú ďalšie čísla v poradí. Žiadna náhoda sa nekoná.

Tento fakt nezakrýva ani samotná firma v oficiálnom vyhlásení vysvetľujú svoje dôvody, prečo problematický algoritmus používala a ubezpečuje, že v žiadnom prípade nekonala s cieľom poskytnúť zadné vrátka, ani žiadnym iným spôsobom oslabiť bezpečnosť.

Tomu však množstvo ľudí neverí. A nie sú medzi nimi iba krčmoví filozofi a konšpirační teoretici, ale aj nahnevaní profesionáli. Práve tí sa rozhodli bojkotovať konferenciu, na ktorej sa viac ako dve desaťročia schádzajú najväčšie hviezdy oboru.

Do protestu sa zatiaľ zapojilo osem ľudí, ktorí mali na konferencii prednášať. Prvý z nich, Josh Thomas z Atredis Partners sa odvolal na morálny imperatív. Mikko Hypponen, vedúci výskumník z fínskej spoločnosti F-Secure, svoje dôvody popísal v otvorenom liste.

„Vaša spoločnosť vydala k tejto téme vyhlásenie, ale toto konkrétne tvrdenie ste nepopreli,“ píše k tajnej dohode medzi spoločnosťou a tajnou službou. „Z toho dôvodu ruším moju prednášku na RSA konferencii.“

K jeho odkazu sa pripojili dvaja výskumníci z Googlu a niekoľko ďalších ľudí.

Neutrálne podujatie?

Predseda programového výboru Hugh Thompson je z toho sklamaný a pripomína, že konferencia bola dlhodobo „neutrálnym podujatím“ a myslí si, že dnes je dôležitejšia ako v minulosti - práve z dôvodu odhalení ohľadom špionážnych praktík NSA.

Či sa prikláňame k bojkotujúcim, alebo naopak k usporiadateľom, jasne je vidieť, ako výrazne minuloročné odhalenia zmenili svet informačnej bezpečnosti. Témami, ktoré boli pred rokom doménou fanúšikov konšpiračných teórií, sa dnes s plnou vážnosťou zaoberajú uznávaní odborníci.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Gansberg: Každý deň v objatí komfortu
  2. Tatra banka otvorila pobočku budúcnosti
  3. Pomôžeme aj vašim deťom pochopiť hodnotu peňazí
  4. Pobyt na čerstvom vzduchu je skvelý liek. Skúste to vo vlastnom
  5. Tipy, kam ísť na dovolenku počas Veľkej Noci
  6. Tablet nie je na všetko, ale v tomto dokáže zázraky
  7. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov
  8. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  9. Investment Advisory Guide for Slovakia
  10. Jazdili sme na novom Volkswagene T-Cross!
  1. Regionálne servisné centrum PwC
  2. Napredujeme vďaka zmenám
  3. Bezkonkurenčná rozmanitosť
  4. Rozvíjajte svoj potenciál s nami
  5. Staň sa súčasťou sveta pohybu
  6. Tatra banka otvorila pobočku budúcnosti
  7. Pomôžeme aj vašim deťom pochopiť hodnotu peňazí
  8. Vypestujte si chutné a voňavé bylinky
  9. Tip na aukciu: 15 objektov, kde sa dá rozbehnúť biznis
  10. Energetici rozsvecujú Svetielko nádeje
  1. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov 27 094
  2. Doplňte si knižnicu o svetovú klasiku už od 99 centov 25 980
  3. Tipy, kam ísť na dovolenku počas Veľkej Noci 24 216
  4. Tablet nie je na všetko, ale v tomto dokáže zázraky 19 561
  5. Slovensko čaká najdôležitejšie politické rozhodnutie roka 11 816
  6. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť 10 111
  7. Forum Prešov má platné stavebné povolenie a začína s výstavbou 7 084
  8. Jazdili sme na novom Volkswagene T-Cross! 3 830
  9. Test LG OLED B8: špičkový 4K televízor za cenu, akú ste nečakali 3 627
  10. Obľúbené Tunisko sa vracia do ponuky dovoleniek na rok 2019 3 463