segunda-feira, 20 de dezembro de 2010

OpenBSD


   Gregory Perry, antigo conselheiro de segurança do governo, afirma que o programa de segurança gratuito do sistema operacional OpenBSD continha "Back Door". Especificamente o código do IPSec, teria sido modificado para que todas as conexões pudessem ser monitoradas pelo FBI.
  Pergunta: Será que devemos cuidar somente do IPSec? Não estamos vulneráveis a outras "besteiras" que aprontam os nossos senhores da Segurança da Informação? 
   O OpenBSD foi considerado o sistema operacional mais requisitado no que diz respeito a segurança da informação, já que seu "kernel" robusto teria sido desenvolvido com base forte para este propósito.
   Dizem alguns blogs de notícias na internet que o cabeça do projeto OpenBSD,  Theo De Raadt teria publicado a troca de e-mails entre ele e Perry para que todos pudessem analisar o código atrás de falhas "bancadas pelo governo" diga-se de passagem.
   Ao certo não sabemos quem realmente fala a verdade nessa discussão, porém sabemos que como usuários do OpenBSD temos que análisar o código do IPSec, para termos certeza que estamos protegidos. É claro que o código foi modificado diversas vezes, porém um e-mail desse pode assustar e bastante, um exemplo disso, no Brasil já foram substituídos mais de 200 servidores que usavam o OpenBSD.
"Parece que o tiro pode ter saído pela culatra!"