IBM ontkent aanwezigheid van NSA-backdoor
IBM ontkent dat het een backdoor voor de NSA of andere inlichtingendiensten aan de eigen producten heeft toegevoegd. Ook zou de computergigant geen broncode of encryptiesleutels aan de NSA of andere diensten verstrekken zodat die toegang tot klantgegevens kunnen krijgen.
Dat stelt IBM-topman Robert Weber naar aanleiding van berichten dat grote Amerikaanse computerbedrijven de NSA zouden helpen. Eerder lieten Apple, Cisco en Dell al weten dat ze niet opzettelijk backdoors aan hun producten toevoegen. Weber zegt verder in een verklaring dat IBM nooit klantgegevens aan de NSA of andere geheime diensten heeft verstrek als onderdeel van PRISM of andere surveillanceprogramma's.
Volgens IBM moeten overheden actie ondernemen om het vertrouwen van hun burgers terug te winnen. Zo moeten overheden encryptietechnologie, die juist bedoeld zijn om bedrijfsgegevens te beschermen, niet gaan verbieden. Verder zou de Amerikaanse overheid een "robuust debat" over de hervormingen van het surveillancebeleid moeten hebben, waaronder meer transparantie, zodat burgers de omvang van de inlichtingenprogramma's en verzamelde data beter begrijpen.
Waren al met verkeerde zaken bezig op het moment dat ze zaken deden. :P
DES werdt trouwens ontwikkeld met als doel een standaard voor de overheid te creeren. Dat vervolgens vele andere dit ook gingen gebruiken maakte de NSA weer zenuwachtig. De enige kwestbaarheid bij DES is de achtergrond van de S-boxen - hoe zijn die tot stand gekomen?
Frans.
Als die er in zit, mogen ze dat niet bevestigen. Ze mogen ook niet zeggen dat ze de opdracht hebben gekregen om dat niet te zetten. Maar ze mogen ook niet liegen.
Als er dus wordt beweerd dat het er niet inzit, kun je dat met enige zekerheid aannemen. Als ze er omheen gaan praten, kun je met enige zekerheid aannemen dat het er inzit.
Kijk naar de opmerkingen van sommige bedrijven: "We hebben opdracht gekregen hier niet over te praten."
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
