看板 Gossiping作者 orze04 (orz)標題 [新聞] 傳美國安局千萬收買RSA 植後門時間 Sun Dec 22 02:03:59 2013
傳美國安局千萬收買RSA 植後門
時間:2013/12/21 新聞引據: 中央社
路透社20日報導,美國國家安全局與最具影響力的加密資安公司RSA信息安全公司(RSA)
達成1,000萬美元的秘密合約,在加密軟體中動手腳,藉以破解駭入廣為人使用的電腦產
品。
「紐約時報」9月報導,美國國家安全局(National Security Agency)承包公司前雇
員史諾登(Edward Snowden)洩漏的文件顯示,國安局研發並散佈一種程式,這種程式存有
瑕疵,能夠產生隨機碼,給加密產品開「後門」。
路透社報導說,RSA成為這種程式的主要散佈者,方式是把此程式納入該公司的Bsafe
軟體工具中。Bsafe是用來提高個人電腦等許多產品的安全性。
根據知悉合約的兩名消息人士,目前還不清楚的是,RSA在交易中收受1,000萬美元,
將國安局程式設定為Bsafe軟體中數值產生法的優先或預設選擇。不過,安全文件顯示,
這筆金額看起來不多,在RSA相關部門前一整年賺取的收益中,卻佔了超過三分之一。
RSA與國安局扯上關係的消息曝光,震撼了電腦安全界部分專家。RSA長久以來一直支
持維護隱私與安全,在國安局於1990年代要求取得一種特殊晶片,以監控一大串電腦與通
信產品時,RSA在阻撓國安局行動上扮演主要角色。
史諾登揭發此事後,目前是電腦儲存巨擘EMC公司子公司的RSA,敦促顧客停用國安局
程式。
RSA與EMC不願回答有關此報導的問題,美國國安局也不願置評。
http://news.rti.org.tw/index_newsContent.aspx?nid=472703
傳美國安局千萬收買RSA 植後門
路透社20日報導,美國國家安全局與最具影響力的加密資安公司RSA信息安全公司(RSA)達成1,000萬美元的秘密合約,在加密軟體中動手腳,藉以破解駭入廣為人使用的電腦產品。
「紐約時報」9月報導,美國國家安全局(National Security Agency)承包公司前雇員史諾登(Edward Snowden)洩漏的文件顯示,國安局研發並散佈一種程式,這種程式存有瑕疵,能夠產生隨機碼,給加密產品開「後門」。
路透社報導說,RSA成為這種程式的主要散佈者,方式是把此程式納入該公司的Bsafe軟體工具中。Bsafe是用來提高個人電腦等許多產品的安全性。
根據知悉合約的兩名消息人士,目前還不清楚的 ...
連RSA都墮落了....
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.167.213
推 dnek:丹布朗預言到了!!1F 12/22 02:05
推 ID556:連??XDD 這是老早就有的事了2F 12/22 02:05
→ deju:RSA公司 跟RSA加密演算法 有沒有關係阿5F 12/22 02:09
推 yijyi:重點是打到emc還是只是rsa的一個產品6F 12/22 02:10
→ orze04:有洞的是RSA的一個產品 收錢的是RSA7F 12/22 02:12
推 yijyi:如果燒到emc才有戲9F 12/22 02:17
→ pshuang:RSA加密演算法沒問題 是故意產生容易破解的金鑰10F 12/22 02:22
推 vinousred:PERSON OF INTEREST11F 12/22 02:30
推 cruise:應該是產生一個金鑰,但是卻有另一個萬用金鑰可以開...12F 12/22 02:31
推 ndr:划圍: 我們1毛錢也不用花!13F 12/22 03:00
推 HOLYS:從來沒有陰謀論~~~從來沒有陰謀論~~~從來沒有陰謀論~~~14F 12/22 03:02
推 senior:查帳不就得了15F 12/22 03:13
数学_质数与RSA密码算法一 - ott板 - Disp BBS
於 2008-07-13 上傳 Shareyoucan.com的免费在线学习课程 發佈日期:2012-06-03,發佈者: Udacity Other units in this course below: Unit 1: Unit 2: Unit 3: Unit 4: Unit 5: Unit ...
推 alayaosu:這個新聞有點喇叭 RSA加密法用質數原理 是要怎麼鑽洞18F 12/22 04:33
推 gn00063172:之前聽老師說:理論都是美好的,但經過人手就有漏洞20F 12/22 13:38
--