BLOGTIMES
« :: »
2013/12/21

Dual_EC_DRBG 問題の闇

  cryptography 
このエントリーをはてなブックマークに追加

ちょっと前に問題になった Dual_EC_DRBG のバックドア問題が NSA によって行われていたと報道されていたのでメモ。

米国の標準暗号には米国政府だけが解読できるようなバックドアが埋め込まれているという話はずっと前から噂レベルでは存在していましたが、こうやってセキュリティー会社と結託しているとなると、何も信じられなくなってきますね。結託していたのがセキュリティー会社としては老舗の RSA というのも見逃せません。

NSAは、セキュリティー会社に金を払って欠陥暗号化アルゴリズムを使わせていた（ロイター） | TechCrunch Japan

今日（米国時間12/20）のReuters報道によると、NSAは、EMC傘下のセキュリティー会社、RSAに1000万ドルを支払い、欠陥のある乱数発生技術を、同社の人気ソフトウェア、BSafeの「優先オプション」として提供させていた。

† 参考


    by hsur at 14:02 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「セキュリティー会社 Don't Use」
    ・GitHub が全ての公開リポジトリへのシークレットスキャンを有効に
    ・米疾病予防管理センター (CDC) が日本に事務所を開設
    ・ICANN がプライベートな TLD を .internal とすることに
    ・docker-compose を使って Neo4J を立てる
    ・ネットワーク機器を廃棄する前に設定情報の消去を
    ・文京区議会議員選挙・文京区長選挙に投票してきた
    ・WSL2 上に Docer 環境を作ってみる
    ・人民元の「￥」表記に注意
    ・ヤマトの配達が一部で 1 日遅くなる？
    ・コマンドプロンプトが起動できない（起動してもすぐにウィンドウが消えてしまう）時に確認すべきこと
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6351
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.