A Reuters arról írt, hogy az RSA 10 millió dollárt kapott az NSA-tól azért, hogy egy termékébe beépítsen egy hátsó kaput. Az RSA természetesen cáfolt, az NSA pedig nem reagált.
A Reuters pár napja azzal állt elő, hogy az egyik legbefolyásosabb biztonsági cég, az RSA pénzért, konkrétan 10 millió dollárért épített be egy hibás véletlenszám-generátort a BSAFE nevű titkosítási és átvitelbiztonsági eszközébe.
Az, hogy a Dual_EC_DRBG nem működik tökéletesen, nem most derült ki, ám a Reutersnek azon állítása, miszerint az RSA tudtával, lényegében pénzért került ismerten hibás elem a BSAFE-be, némileg sokkolóan hatott a közvéleményre. Különösen amiatt, mert korábban épp az RSA volt az a cég, amely szembehelyezkedett az NSA túlzott lehallgatási és ellenőrzési igényeivel.
A 10 millió dollár is meglepetést okozott, hiszen ez már a 2005-ben is elenyésző összeg volt az RSA bevételeihez képest. Ugyanakkor a Reuters cikke kiemeli, hogy akkor a bevételek 9 százaléka jött a BSAFE-ből, 2005-ben összegszerűen 27,5 millió dollár. Ahhoz viszonyítva már igencsak szép összeg a 10 millió.
Mindenki cáfol mindent
Az RSA két nappal később cáfolta a hírügynökség állításait. Kategórikusan elutasították, hogy titkos szerződés kötöttek volna az NSA-val egy hátsó kapu beépítésére. Mint írják, együttműködtek a szervezettel mint biztonsági cég, ám ezt mindig a szakmai számára transzparensen tették, és egyetlen céljuk volt, hogy a biztonságot erősítsék.
A Reuters persze az NSA-t is megkereste, de a hírszerző szervezet nem kívánt reagálni. A hírügynökség teljes anyagát egy kattintásnyira olvashatják.
A jövőálló digitális megoldások sikere az üzleti értékteremtésben mérhető
Az informatikai fejlesztések gyakran technológiai kérdésként jelennek meg, pedig egy kódsor vagy digitális megoldás önmagában soha nem lehet végcél. A 4D Soft több mint 35 éve ennek szellemében fókuszál a projektek negyedik dimenziójára: az üzleti értékteremtésre.
a melléklet támogatója a Clico
A hibakeresés nem egyenlő az alkalmazásbiztonsággal
Építsünk olyan AppSec környezetet, amely csökkenti az alkalmazásfejlesztés kockázatait, de nem válik a gyors leszállítás akadályává!
CIO kutatás
Merre tart a vállalati IT és annak irányítója?
Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.
Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!
Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?