Helyzetjelentést adott ki a Juniper a termékében felfedezett illetéktelen kódokkal kapcsolatos vizsgálatról

ah, épp egy tldr, kérlek foglaljátok össze hsz-t akartam küldeni :) ty!

Cisco azért remek, mert a termékei kínai és amerikai backdoorokat is tartalmaznak.

Cisco esetén - ahogy Juniper esetén is (és nem mellesleg a Microsoft esetén) - független biztonsági szakértők is vizsgálják folyamatosan a kiadott patcheket és frissítéseket, ezért ha titokban próbálnak egy korábbi backdoort bezárni, akkor az jó eséllyel kibukik. A Juniper SSH backdoor jelszó kifejezetten hamar meg lett, igaz ezúttal nyilván célirányosan keresték.

TÁDÁ

int main(int argc, char *argv[]))
{ ...

a persecutor kft-nel :-D

By February 1997, Juniper had raised $8 million in venture funding. Later that year, Juniper raised an additional $40 million in investment from a round that included four out five of the largest telecommunications equipment manufacturers: Siemens, Ericsson, Nortel and 3Com. Juniper also received $2.5 million from Qwest and other investments from AT&T.

Juniper sells directly to businesses, as well as through resale and distribution partners, such as Ericsson, IBM, Nokia, IngramMicro and NEC.

We grew up to be consumers of media that’s what they taught us. We were consumers of media, now media is consuming us.

The things we read watch us read them, the things we listen to listen to us listen to them. We are tracked, we are monitored we are predicted by the media we use.

The process of the building of the network institutionalizes the basic principles of information flow. It determines whether there is such a thing as anonymous reading.

And it is determining against anonymous reading.

20 years ago, I began working as a lawyer for a man called Philipp Zimmermann who had created a form of public key encryption for mass use called pretty good privacy.

The effort to create pretty good privacy was the effort to retain the possibility of secrets in the late 20th century.

Phil was trying to prevent government from reading everything.

And as a result he was at least threatened with prosecution by the United States government for sharing military secrets which is what we called public key encryption back then.

For the last thousands years, we, our mothers, and our fathers have been struggling for freedom of thought we have sustained many horrible losses and some immense victories and we are now at a very serious time.

From the adoption of printing by Europeans in the 15th century we began to be concerned primarily with access to printed material.

The right to read, and the right to publish were the central subject of our struggle for freedom of thought for most of the last half millennium.

The basic concern was for the right to read in private and to think and speak and act on the basis of a free and uncensored will.

The inside of your head becomes the outside of your face, becomes the inside of your smartphone, becomes the inside of the network, becomes the front of the file at headquarters.

So we need free media Or we loose freedom of thought it’s that’s simple.

What does free media mean?

Media, that you can read that you can think about that you can add to that you can participate in without being monitored without being surveiled without being reported in on. That’s free media.

We are the last generation capable of understanding directly what the changes are because we have lived on both sides of them and we know. So we have a responsibility. You understand that.

En is ezen gondolkozom. Nem igaz, hogy nem tudjak megnezni, hogy az adott sort ki es mikor adta hozza...

--

"You can hide a semi truck in 300 lines of code"

Ha elolvasod a korábbi elemzést, abból kiderül, hogy nem is igazán történt forráskód módosítás.
Mindössze egy konfigurációs paraméter lett megváltoztatva, ez pedig vagy hardkódolva volt a forrásban, vagy build-time paraméter volt. Ha az utóbbi, akkor nem feltétlenül van verziókövetve.

A gáz sokkal inkább az, hogy az implementációban minden szükséges körülmény elő volt készítve a backdoorhoz, és arról szó sincs, hogy ez "illetéktelenül" került volna be.

Az egész Dual EC algoritmus fő baja az, hogy ezen a bizonyos Q paraméteren áll vagy bukik az egész titkossága. (Ezért is gyanítják az NSA-t mögötte, az egész túl szép ahhoz, hogy véletlen legyen, valószínűleg egy hadseregnyi matematikus célzottan dolgozott rajta, hogy kitaláljanak egy ilyen tulajdonsággal rendelkező algoritmust) Normális esetben a Q egy random érték kéne hogy legyen, de származtatott módon is elő lehet állítani úgy, hogy - jelen tudásunk szerint - az előállításhoz használt paraméterek hiányában nem lehet utólag megállapítani, hogy valóban random, vagy számított értékkel van dolgunk. Viszont ha a Q származtatott, akkor akinek a megvannak a Q előállításhoz felhasznált kiinduló-értékek, az majdnem törni tudja. Azért majdnem, mert a payload-ot nem tartalmazó cryptostreamből egy egészen rövid szakaszhoz is hozzá kell férnie, hogy a további szakaszokat maga is elő tudja állítani. És hogy hogynem a Juniper kódjában pont volt egy bug, amit ezt lehetővé tette. A Juniper eddig nem a szabványban rögzített (egyébként szintén "gyanús") Q értéket használt, hanem egy sajátot amiről - természetesen - nem tudni hogyan állították elő. Vagyis simán lehet, hogy ez egy eleve üzemszerűen működő backdoor volt. Ezt a paramétert valaki kicserélte egy másik Q-ra. Vagyis mindössze annyi történt, hogy korábban "A" csoport tudta kihasználni, ezután "B" csoport tudja kihasználni a backdoor-t. A "javítás" annyi volt, hogy visszaállították az eredeti Q értéket, vagyis újra az "A" csoport tudja törni a kódot.
---
Régóta vágyok én, az androidok mezonkincsére már!

OSS, mint Office of Strategic Services?

Mellesleg nem ertem. Le kell dokumentalni, onnantol kezdve nem backdoor, hanem sima lawful intercept interfesz...