Специалист по инфозащита бойкотира конференция на RSA

Микко Хипонен, главен отговорник по изследванията към финската компания за антивирусна защита F-Secure и един от най-уважаваните специалисти по информационна и интернет защита, който е чест участник в различни конференции на тема инфозащита, заяви, че няма да присъства на конференцията на RSA през февруари другата година, тъй като компанията е взела пари от АНС, за да отслаби защитата на един от криптостандартите си.

„Вашата компания е получила генератор за случайни числа от АНС (random number generator, RNG) и сте го поставили като вградена характеристика във ваш продукт в замяна на $10 млн.“, написа Хипонен в отворено писмо тази седмица, публикувано в уеблога на F-Secure. „Генераторът е бил отслабен нарочно, за да бъде създаден бекдор“.

Преди Коледа стана ясно от публикация на Reuters, че RSA са получили $10 млн. в замяна на отслабване на RNG-генератор. Само два дни по-късно се появи и нескопосано опровержение от страна на АНС на изтеклата информация, в което топката беше прехвърлена на NIST (Националния институт по стандартизация и технологии на САЩ), които са задължени да сътрудничат по закон на силовите структури на САЩ.

RSA доставя на много компании безопасни токени, които представят на ползващия ги случайни цифри, които служат на потребителя да се оторизира в мрежа. Ако наистина съществува такъв бекдор, то тогава би било лесно за външен човек да разучи последователността на генерираните символи и да атакува успешно въпросната мрежа.

В писмото си Хипонен споделя, че е иронично това, че по програма той е щял да изнесе доклад на конференцията, който разглежда използването на малуер от правителствата и държавни органи.

„Аз всъщност не очаквам мултимилиардната ви компания или мултидоларовата ви конференция да пострада от сделките ви с АНС. Всъщност, не очаквам други участници в конференцията да се откажат. Така или иначе, повечето хора, които ще говорят там ще са американци – защо им е да се притесняват за следене, което не е насочено към тях, а към не-американци. Шпионските операции на американските разузнавачи са прицелени в чужди граждани. Е, аз съм такъв. И аз оттеглям подкрепата си от вашето събитие“, завършва писмото си Хипонен.