By admin | December 15, 2010 - 3:00 am

Je vous copie colle ici un message issu de la mailing-list officielle d'OpenBSD au sujet d'un des plus beaux trojans de ces dernières années.

List: openbsd-tech
Subject: Allegations regarding OpenBSD IPSEC
From: Theo de Raadt
Date: 2010-12-14 22:24:39
Message-ID: 201012142224.oBEMOdWM031222 () cvs ! openbsd ! org
[Download message RAW]

I have received a mail regarding the early development of the OpenBSD
IPSEC stack. It is alleged that some ex-developers (and the company
they worked for) accepted US government money to put backdoors into
our network stack, in particular the IPSEC stack. Around 2000-2001.

Since we had the first IPSEC stack available for free, large parts of
the code are now found in many other projects/products. Over 10
years, the IPSEC code has gone through many changes and fixes, so it
is unclear what the true impact of these allegations are.

The mail came in privately from a person I have not talked to for
nearly 10 years. I refuse to become part of such a conspiracy, and
will not be talking to Gregory Perry about this. Therefore I am
making it public so that
(a) those who use the code can audit it for these problems,
(b) those that are angry at the story can take other actions,
(c) if it is not true, those who are being accused can defend themselves.

Of course I don't like it when my private mail is forwarded. However
the "little ethic" of a private mail being forwarded is much smaller
than the "big ethic" of government paying companies to pay open source
developers (a member of a community-of-friends) to insert
privacy-invading holes in software.

----

From: Gregory Perry
To: "deraadt@openbsd.org"
Subject: OpenBSD Crypto Framework
Thread-Topic: OpenBSD Crypto Framework
Thread-Index: AcuZjuF6cT4gcSmqQv+Fo3/+2m80eg==
Date: Sat, 11 Dec 2010 23:55:25 +0000
Message-ID: <8D3222F9EB68474DA381831A120B1023019AC034@mbx021-e2-nj-5.exch021.domain.local>
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
MIME-Version: 1.0
Status: RO

Hello Theo,

Long time no talk. If you will recall, a while back I was the CTO at
NETSEC and arranged funding and donations for the OpenBSD Crypto
Framework. At that same time I also did some consulting for the FBI,
for their GSA Technical Support Center, which was a cryptologic
reverse engineering project aimed at backdooring and implementing key
escrow mechanisms for smart card and other hardware-based computing
technologies.

My NDA with the FBI has recently expired, and I wanted to make you
aware of the fact that the FBI implemented a number of backdoors and
side channel key leaking mechanisms into the OCF, for the express
purpose of monitoring the site to site VPN encryption system
implemented by EOUSA, the parent organization to the FBI. Jason
Wright and several other developers were responsible for those
backdoors, and you would be well advised to review any and all code
commits by Wright as well as the other developers he worked with
originating from NETSEC.

This is also probably the reason why you lost your DARPA funding, they
more than likely caught wind of the fact that those backdoors were
present and didn't want to create any derivative products based upon
the same.

This is also why several inside FBI folks have been recently
advocating the use of OpenBSD for VPN and firewalling implementations
in virtualized environments, for example Scott Lowe is a well
respected author in virtualization circles who also happens top be on
the FBI payroll, and who has also recently published several tutorials
for the use of OpenBSD VMs in enterprise VMware vSphere deployments.

Merry Christmas...

Gregory Perry
Chief Executive Officer
GoVirtual Education

"VMware Training Products & Services"

540-645-6955 x111 (local)
866-354-7369 x111 (toll free)
540-931-9099 (mobile)
877-648-0555 (fax)

Notons que cette fuite n'est possible que parce que nous avons atteint le 10ème anniversaire d'un accord interdisant cette révélation… Notons enfin qu'IPSEC est présent quasiment partout…

 
 
By admin | September 28, 2010 - 12:00 am

On sait qu'un pays a passé le cap de la banqueroute morale quand il harcèle ses pacifistes…

C'est vendredi dernier que le FBI a effectué un raid sur les domiciles de 7 d'entre eux, raid dont ils sont évidemment ressortis bredouilles, laissant cependant leurs victimes résolues plutôt qu'intimidées. 11 personnes sont citées à comparaitre devant un tribunal suite à ces faits.

McCarthy doit se gausser outre-tombe.

 
 
By admin | June 12, 2010 - 12:00 am
Posted in Category: connerie, dictature, english, fbi, israël, lobbyisme, video

Cette infirmière, mère de 5 enfants, a reçu la visite du FBI quelques jours après avoir pacifiquement manifesté son indignation, suite à l'agression du 31 mai dont ont été victimes les bénévoles ayant pris part à la flottille humanitaire dans les eaux internationales. Elles nous donne ici un cours d'autodéfense contre ces pratiques douteuses…

Petit conseil en cas de lecture trop lente : lancez la lecture, puis pausez-la immédiatement, le temps qu'elle se télécharge dans la mémoire tampon de l'applet. Relancez la lecture Sitôt que la barre de progression aura atteint un certain niveau.

 
 
By admin | December 31, 2009 - 12:00 am

La fable, à priori aisée, selon laquelle un jeune Nigérien, ayant réussi à rentrer pourvu d'explosif dans un avion de ligne à destination des USA avant d'être maîtrisé, est à l'origine de nouvelles initiatives sécuritaires destinées à faire de nos escales aéroportuaires un enfer, prend du plomb dans l'aile : selon un couple de témoins, ledit Nigérien n'était pas seul, il voyageait sans passeport grâce à l'autorité d'un complice, lui aussi arrêté

Sachant que nos témoins mentionnent aussi la facilité avec laquelle le jeune "idiotiste" se serait laissé maîtriser, on peut se demander si il ne s'agit pas d'une opération de propagande destiné à faire passer une certaine pilule dorée pour le consortium pour lequel des lobbyistes s'acharnent si durement à obtenir un juteux bien que polémique contrat.

Cette situation ne mérite qu'une question : à qui cela profite-t-il ?

…et accessoirement : à quand l'anesthésie totale durant l'embarquement ?

 
 
By admin | January 22, 2008 - 12:00 am

Tazunien belliqueuxLe FBI fait actuellement l'objet de sérieux soupçons, explique The Sunday Times. Des officiels américains auraient en effet aidé des Turcs et autres Israéliens à acquérir des secrets touchant au nucléaire militire en vue de les transmettre au Pakistan.
Un document interne du FBI faisant état de cette situation est par ailleurs déclaré perdu, voire inexistant, ce qui n'est pas sans ajouter à cette confusion.
Finalement, la blague des Guignols où Sylvestre explique qu'"ils savent que les Irakiens ont des armes de destruction massives parce que ce sont eux qui les leur ont vendues", semble de moins en moins en être une.

 
 
By admin | July 18, 2007 - 6:41 am

Irakiens sur le Rio Grande… selon le FBIBon, comme le billet en cours provient d'ABCNews, on va prendre des pincettes…

Le FBI annonce que des Irakiens pénètrent aux Etats-Unis via le Mexique, histoire d'y commettre des 911eries. Ca, c'est la version officielle. Ce qu'elle ne dit pas, c'est que les gardes-frontières ne voyent rien de tout cela, alors qu'ils sont aux premières loges. ABCNews évoque cependant les Irakiens légalement admis à se réfugier en Amérique… Si on leur offre la place assise, pourquoi se mouiller les fesses pour y entrer ?

 
 
By admin | June 15, 2007 - 7:38 am
Posted in Category: english, fbi, informatique, insécurité, internet

WinxpLa BBC nous annonce que les Américains ont décidé de s'attaquer plus sérieusement au problème grandissant des bot nets.

Il s'agit de ces réseaux de machines infectées qui envoient du spam ou qui attaquent des serveurs bien définis, et ce, à l'insu de leurs propriétaires légitimes. On parle d'environ un million de machines identifiées.

Certes, l'opération en cours ne consiste qu'à sensibiliser les possesseurs desdits PCs, mais il faut un début à tout.

 
 
By admin | May 15, 2007 - 7:06 am

EchelonWired nous rappelle que c'est hier que tombait la fatale échéance:

C'est le 14 mai qui avait effectivement été défini comme date butoir pour que les réseaux informatiques et équipements de télécommunications disposent d'accès réservés aux observateurs du FBI.

C'est à dire qu'ils peuvent désormais lire au moment où je tape ce texte que je les emmerde et que leur incompétence permettra probablement à des spammeurs de profiter du joli trou de sécurité qu'ils ont fait mettre en place de force.

 
 
By admin | April 16, 2007 - 5:48 am
Posted in Category: 911, english, fbi

Bin LadenJe ne connais pas le "Muckraker Report". Je ne sais donc s'il s'agit de ces conspiratologues…

Je suis toutefois suffisamment intrigué pour être favorablement impressionné par l'article qu'ils proposent:

En partant de la liste des 10 criminels les plus activement recherchés par le FBI, ils attirent notre attention sur le fait que, dans la description de ses méfaits, Oussama Ben Laden n'est aucunement connecté aux attentats du 11 septembre 2001.

Future indictments may be handed down as various investigations proceed in connection to other terrorist incidents, for example, the terrorist attacks on September 11, 2001.

Le plus sinistre fait qui lui est reproché est la mort de 200 personnes dans le cadre de plusieurs d'attaques d'ambassades américaines en Afrique…