Перри говорит, что компании NetSec пришлось подписать соглашение о неразглашении, но сейчас срок его действия истек, что позволяет привлечь внимание независимых программистов, участвующих в создании OpenBSD, к проблеме. В своем письме Перри высказывает предположение о том, что американское агентство по передовым научным разработкам DARPA, скорее всего, знало о наличии бэкдоров и поэтому не стало инвестировать несколько миллионов долларов в 2003 году в создание кодов для OpenBSD.
"Я хотел, чтобы все узнали, что ФБР развернуло несколько лазеек и обходных механизмов в OCF, чтобы иметь возможность отслеживать некоторые сайты и механизмы шифрования данных в VPN-сетях. За написание систем отвечала организация EOUSA, аффилированная с ФБР США, - пишет Перри. - Это (встраивание бэкдоров) также, вероятно, является причиной, по которой DARPA отказала в финансировании. Они наверняка знали о планах ФБР и не хотели создавать каких-либо производных проектов на базе того же кода".
Данное послание стало общедоступным, после того, как Де Раадт отправил его текст в список рассылки для пользователей и разработчиков OpenBSD. Де Раадт сегодня сообщил, что не будет заниматься этим вопросом лично, в то же время он сообщил, что будет настаивать на проведении аудита программного кода системы. По некоторым данным, ряд разработчиков уже начали процесс аудита стека IPSec, встроенного в OpenBSD, дабы проверить претензии Перри.
"Утверждается, что некоторые наши разработчики приняли деньги от правительства США, чтобы встроить в систему заданные бэкдоры. Поскольку, мы первыми опубликовали в открытом доступе исходники стэка IPSec, то за 10 лет практически весь его код уже был изменен и обновлен. За последние 10 лет IPSec прошла через множество изменений, поэтому неясно, являются ли данные обвинения истинными", - пишет Де Раадт.
Напомним, что до сих пор система OpenBSD характеризовалась как одна из самых безопасных, а стабильность и надежность кода программисты OpenBSD ставили во главу угла. В том случае, если сам бэкдор или его следы будут найдены в системе, то это станет сильнейшим ударом по авторитету ОС.
http://cybersecurity.ru/os/110785.html
