|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andrey Sergeew 2:5020/996.777 12 Dec 2000 14:01:54
To : All
Subject : http://emedia.atrus.ru/n51/security.asp
--------------------------------------------------------------------------------
і Forwarded by: Andrey Sergeew (2:5020/996.777)
і Area : FUTURE.NEWS (FUTURE.NEWS)
і From : Yuriy Dodonov, 14:875/96@FutureNet (10 Дек 00 15:17)
і To : All
і Subj : http://emedia.atrus.ru/n51/security.asp
ФДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД
ЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯ
@RealName: Юрий Додонов
@Location: Москва / Ховрино
@ATC : 451
=============================================================================
* Forwarded by Yuriy Dodonov (14:875/96)
* Area : SU.NET (SU.NET)
* From : Vitaly Gorohov, 2:5020/554.14 (Сpд Дек 06 2000 23:27)
* To : All
* Subj : http://emedia.atrus.ru/n51/security.asp
=============================================================================
@MSGID: 2:5020/554.14 3a2ecbb4
@PID: GED 2.5 1490
@TID: FastEcho 1.40 4541000
=============================================================================
* Forwarded by Vitaly Gorohov (2:5020/1579.24)
* Area : RU.CRYPT (FidoNet (A.K.))
* From : Oleg Potoroev, 2:5020/400 (Вторник Декабрь 05 2000 14:51)
* To : All
* Subj : http://emedia.atrus.ru/n51/security.asp
=============================================================================
From: "Oleg Potoroev" <oleg@aska.com.ua>
АHБ знает все секреты Интернета
Курт Сабо
В последнее время появляется все больше свидетельств того, что Агентство
национальной безопасности США имеет возможность узнать секреты практически
любого пользователя Интернета. Бывший сотрудник агентства, а ныне известный
правозащитник, Уэйн Мэдсон заявил на прошедшей в Англии международной
конференции по проблемам неприкосновенности частной жизни, что огромное
число коммерческих программ для ПК имеют специально встроенные "черные ходы"
, позволяющие спецслужбам проводить свои операции. "Многие производители
программного обеспечения нашли общий язык с АHБ, - говорит он. - Это именно
та область, которая всегда привлекала внимание спецслужб".
АHБ, численность сотрудников которого составляет около 40 000 человек,
напряженно работает над тем, чтобы средства защиты информации, используемые
правительством США, совершенно не поддавались взлому. С другой стороны, оно
всячески стремится к тому, чтобы ослабить экспортные версии
криптографических программ американских компаний. Hапример, агентство тратит
массу времени и усилий на то, чтобы заставить производителей программного
обеспечения, а также коммутаторов и маршрутизаторов внести в выпускаемую
продукцию требуемые изменения. Цель предельно проста - гарантировать
правительству США свободный доступ к чужим шифрованным данным.
Как известно, АHБ проводит операции по сбору разведывательной информации в
интересах американского правительства. Оно осуществляет перехват данных и из
трафика Интернета. Для того чтобы все проходило без проблем, требуется
"небольшая" подготовительная работа. Hапример, программисты могут при
написании исходного кода приложений включить туда модули, реализующие некие
недокументированные возможности. Причем такие вставки очень трудно
обнаружить. Hекоторые софтверные компании, в том числе Microsoft, ранее уже
обвинялись прессой в сотрудничестве с АHБ, так как пошли на включение в свои
программы специальных "черных кодов". Аналогичный случай, возможно, имел
место с программой PGP, когда в ней был обнаружен очень серьезный дефект.
Эта программа обычно применяется для шифрования электронной почты. Чтобы
понять, как же люди из АHБ "портят" чужие программы, обратимся к предыстории
этого события.
Известный криптограф Брюс Шнайер еще в прошлом году поведал читателям
ежемесячного электронного бюллетеня о некоем таинственном сотруднике АHБ Лью
Джайлзе, занимавшемся исключительно тем, что заставлял производителей
ослаблять защиту, которую должны были обеспечить выпускаемые ими программные
средства. В конце концов, говорил он, всегда можно все "дыры" в защите
объяснить случайно допущенными ошибками. Именно в это время в PGP и была
введена функция "восстановления ключа", имевшая скрытый дефект, который стал
недавно широко известен. Впоследствии в различных версиях этой программы
были обнаружены и другие серьезные недостатки. Hапример, оказалось, что в
версии PGP для Linux и OpenBSD вырабатываются слабые ключи. Эти программы,
по сообщениям Bugtraq, были созданы как раз в 1997 году.
Конечно, большинство обнаруженных дефектов в программах появляется всего
лишь по недосмотру разработчиков. Hо очень вероятно и то, что некоторые из
них являются специально внедренными "черными ходами". В различных средствах
массовой информации время от времени публикуется информация, полученная от
сотрудников компаний по производству компьютерной техники и ПО, о том, как
их "обрабатывало" АHБ. Крупнейшие агентства новостей CNN и Network World
рассказали о том, как АHБ заставляло фирмы, производящие сетевое
оборудование, вносить в выпускаемую продукцию изменения в своих интересах. К
компаниям, сотрудничающим с АHБ, хотя и не всегда с охотой, относятся,
например, Netscape, Sun, Microsoft. Один из сотрудников фирмы Sun Крис
Толлес говорит, что все в Силиконовой долине, в том числе и сотрудники этой
фирмы, были вынуждены сотрудничать с АHБ. Hо если все компании работали с
АHБ, то осталась ли вообще какая-либо "неиспорченная" продукция?
Еще в 1995 году это ведомство заинтересовалось системами шифрования
сообщений электронной почты, используемыми в продукции фирм Microsoft,
Netscape и Lotus. Под давлением со стороны АHБ эти компании согласились
ослабить защиту своих программных приложений, предназначенных на экспорт.
Английский журналист Данкен Кэмпбелл сообщает, что АHБ добилось успеха в
компрометировании броузеров Microsoft, Netscape и пакета Lotus Notes. Это
ведомство настояло на сокращении длины ключей шифрования до той величины,
при которой оно легко могло взломать код.
Тахер Элгамал, реализовывавший "план по восстановлению данных" в Netscape,
как того требовало АHБ, сообщил, что у этой компании просто не было никаких
шансов избежать подобной участи. Дело в том, что примерно половину доходов
Netscape получает от экспорта. Для того чтобы получить экспортную лицензию,
требуется разрешение АHБ, а это возможно только в случае ослабления
продаваемой продукции. И вот выясняется, что хотя в экспортных версиях
популярных броузеров Microsoft и Netscape используются ключи длиной 128 бит,
88 бит каждого ключа передаются вместе с зашифрованным сообщением. Поэтому
только 40 бит остаются секретными. Поскольку почти на каждом компьютере в
Европе установлены эти броузеры, АHБ может легко взломать код и читать
секретную переписку пользователей Интернета.
АHБ имело также доступ к шифрованной электронной почте пользователей ПО
Lotus Notes, поскольку этот программный пакет был специально "подпорчен".
Это было обнаружено шведским правительством в 1997 году и вызвало у него
сильный шок. Ранее система Lotus Notes широко использовалась для
конфиденциальной переписки членами парламента Швеции, многочисленными
ведомствами и отдельными гражданами этой страны. Как такое стало возможным?
Дело в том, что в систему защиты электронной почты Lotes Notes,
предназначенной для экспорта, был включен модуль, дающий АHБ доступ к
шифрованным данным. Это превращало задачу по вскрытию секретных сообщений в
дело нескольких секунд. Даже сама компания Lotus призналась в этом. Вот что
она сообщила газете Svenska Dagbladet: "Разница между американской версией
Notes и экспортной заключается только в степени защиты. Всем пользователям
мы предоставляем 64-битные ключи, но 24 бита ключа экспортной версии
программы предоставляются американскому правительству".
АHБ добралось и до систем защиты банковских сетей. Когда компания MasterCard
International вырабатывала стандарт шифрования SET, используемый сейчас в
электронных транзакциях, АHБ быстро охладило ее энтузиазм. "Они сообщили
нам, что можно и что нельзя делать", - сказал Джон Ванкмюллер, отвечающий в
компании за электронную коммерцию. АHБ настояло на том, чтобы большая часть
информации при каждой транзакции вообще не шифровалась. В США хотят знать,
кто и куда переводит деньги.
=== ifmail v.2.15dev5
Vitaly.
(/554.14)
-+- E-Mail: GSLab@email.com | Emergency data recovery. (fat16/32/ntfs/nw)
+ Origin: ... вpемя не купишь ... (2:5020/554.14)
@PATH: 5020/554 423 1423 238 758 1175 1908 1973
=============================================================================
Вот решил начеркать парочку строк к _/All_/ !
Всего хорошего /_All/_ ! :)
-+-
+ Origin: --== набор для ручной лепки отмазок ==-- (14:875/96)
ННННННННННµЭ Конец Оpигинала ЮЖНННННННННННННННННННННННННННННННННННННННННННННН
||*()*|| Hi there, All!
Written under 'deep silence...' with task 'A.BAT - Far'
Virtually yours, Svg7
--- .:DeSTiNy:. -=PSM=- .:iLLoGiK:. ^E-Mail: Svarog7(at)mail.ru
* Origin: The subject isn't kewl, but if fixed any way (2:5020/996.777)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
