IBM ontkent aanwezigheid van NSA-backdoor
IBM ontkent dat het een backdoor voor de NSA of andere inlichtingendiensten aan de eigen producten heeft toegevoegd. Ook zou de computergigant geen broncode of encryptiesleutels aan de NSA of andere diensten verstrekken zodat die toegang tot klantgegevens kunnen krijgen.
Dat stelt IBM-topman Robert Weber naar aanleiding van berichten dat grote Amerikaanse computerbedrijven de NSA zouden helpen. Eerder lieten Apple, Cisco en Dell al weten dat ze niet opzettelijk backdoors aan hun producten toevoegen. Weber zegt verder in een verklaring dat IBM nooit klantgegevens aan de NSA of andere geheime diensten heeft verstrek als onderdeel van PRISM of andere surveillanceprogramma's.
Volgens IBM moeten overheden actie ondernemen om het vertrouwen van hun burgers terug te winnen. Zo moeten overheden encryptietechnologie, die juist bedoeld zijn om bedrijfsgegevens te beschermen, niet gaan verbieden. Verder zou de Amerikaanse overheid een "robuust debat" over de hervormingen van het surveillancebeleid moeten hebben, waaronder meer transparantie, zodat burgers de omvang van de inlichtingenprogramma's en verzamelde data beter begrijpen.
Waren al met verkeerde zaken bezig op het moment dat ze zaken deden. :P
DES werdt trouwens ontwikkeld met als doel een standaard voor de overheid te creeren. Dat vervolgens vele andere dit ook gingen gebruiken maakte de NSA weer zenuwachtig. De enige kwestbaarheid bij DES is de achtergrond van de S-boxen - hoe zijn die tot stand gekomen?
Frans.
Als die er in zit, mogen ze dat niet bevestigen. Ze mogen ook niet zeggen dat ze de opdracht hebben gekregen om dat niet te zetten. Maar ze mogen ook niet liegen.
Als er dus wordt beweerd dat het er niet inzit, kun je dat met enige zekerheid aannemen. Als ze er omheen gaan praten, kun je met enige zekerheid aannemen dat het er inzit.
Kijk naar de opmerkingen van sommige bedrijven: "We hebben opdracht gekregen hier niet over te praten."
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
