RSA Security заявила о наличии АНБ-бэкдора в своих продуктах

[AM_Bot 48]

Компания RSA Security, один из крупнейших поставщиков средств коммерческого шифрования данных, сегодня порекомендовала клиентам не использовать функции шифрования в программном обеспечении RSA Data Protection и RSA Bsafe, так как в их компонентах содержатся бэкдоры, созданные в Агентстве национальной безопасности США.

подробнее

[Сергей Ильин 1538]

Нас тут в твиттере обвинили, что новость "желтая" и что RSA вообще не при чем в этой истории. Все это плохой NIST и АНБ.

Спрашивается, должен ли уважающий себя секурити-вендор проверять то, что он интегрирует в свой продукт? Или всегда можно перевести стрелки на дядю, типа "это не мы, нас заставили ребята из NIST".

[alexgr 556]

в тему

http://www.wired.com/threatlevel/2013/09/r...nsa-algorithm/#!