RSA Security „категорично отрича“ обвиненията на Сноудън

Софтуерният производител RSA отговори днес на разпространените преди няколко дни изявления, с които компанията бе обвинена, че е получила 10 милиона долара от Агенцията за национална сигурност на САЩ, за да вгради изкуствена уязвимост в своето решение RSA Bsafe. Представители на RSA заявиха, че „категорично отричат“ твърденията на Едуард Сноудън и че не са използвали предложения от NSA крипто-генератор на последователности в Dual EC DRBG (Dual Elliptic Curve Deterministic Random Bit Generator).

Припомняме, че по-рано във въпросния алгоритъм бяха открити уязвимости, носещи изкуствен характер и даващи възможност за декриптиране на защитена информация.

„Ние категорично отхвърляме тези обвинения“, каза представител на компанията.

Според производителя, решението за използване на Dual EC DRBG е било взето през 2004 година, като тогава то е било считано за достатъчно устойчиво за използване в търговския сектор. „По това време NSA имаше репутация на надежден разработчик на популярни криптографски инструменти, които спомагаха за подобряване на защитата, а не за нейното отслабване“, заявиха от RSA.

Освен това, RSA уточнява, че Dual EC DRBG е само един от няколкото алгоритми, реализирани в Bsafe, поради което за клиентите са били достъпни и други средства за защита на информацията. В допълнение, от RSA заявиха, че компанията, както и всички останали компании от сектора за сигурност, са се осланяли на авторитета и експертизата на института по стандартизация NIST, който е препоръчал генератора на случайни числа Dual EC DRBG като надежден и стабилен.

През септември 2013 година, се казва в изявлението на RSA, институтът NIST е публикувал нови насоки за защита на данните, в които се правят други, различни от Dual EC DRBG, препоръки, които RSA следва. RSA завършва защитата си с твърдението, че още през 2007 година са възникнали съмнения в надеждността на Dual EC DRBG, след което компанията е започнала да препоръчва на своите клиенти други методи за защита на данните.