Dibalik Pembangunan NSA di Semua Software Windows di Tahun 1999

Dibalik Windows

Pemerintah Dibangun Spy - Access Ke Paling Populer Program Consumer Sebelum 9/11

Dalam meneliti kegunaan menakjubkan mata-mata oleh pemerintah ( itu jauh lebih tersebar luas daripada yang Anda pernah mendengar bahkan sekarang ) , kami berlari melintasi fakta bahwa FBI ingin programmer perangkat lunak untuk menginstal backdoor di semua perangkat lunak .

Menggali sedikit lebih jauh , kami menemukan sebuah artikel tahun 1999 oleh terkemuka Eropa publikasi komputer Heise yang mencatat bahwa NSA telah membangun sebuah backdoor ke dalam semua lunak Windows :

Sebuah kesalahan ceroboh oleh programmer Microsoft telah mengungkapkan bahwa kode akses khusus disiapkan oleh Badan Keamanan Nasional AS telah diam-diam dibangun ke Windows. NSA sistem akses dibangun ke dalam setiap versi sistem operasi Windows sekarang digunakan , kecuali rilis awal dari Windows 95 ( dan pendahulunya ) . Penemuan ini datang dekat pada tumit wahyu awal tahun ini bahwa raksasa perangkat lunak lain AS , Lotus , telah membangun sebuah NSA " informasi bantuan " pintu jebakan ke dalam sistem Notes , dan bahwa fungsi keamanan pada sistem perangkat lunak lain telah sengaja lumpuh .

Penemuan pertama dari baru sistem akses NSA dibuat dua tahun lalu oleh peneliti Inggris Dr Nicko van Someren [ seorang ahli dalam keamanan komputer ] . Tapi itu hanya beberapa minggu yang lalu ketika seorang peneliti kedua menemukan kembali sistem akses . Dengan itu , ia menemukan bukti yang mengaitkan ke NSA .

***

Dua minggu yang lalu , sebuah perusahaan keamanan AS datang dengan bukti yang meyakinkan bahwa kunci kedua milik NSA . Seperti Dr van Someren , Andrew Fernandez , kepala ilmuwan dengan Cryptonym dari Morrisville , North Carolina , telah menyelidiki keberadaan dan pentingnya dua kunci . Lalu ia memeriksa Service Pack rilis terbaru untuk Windows NT4 , Service Pack 5 . Ia menemukan bahwa pengembang Microsoft telah gagal untuk menghapus atau " strip" simbol debugging digunakan untuk menguji perangkat lunak ini sebelum mereka dirilis . Di dalam kode adalah label untuk dua kunci . Satu disebut " KEY " . Yang lain disebut " NSAKEY " .

Fernandes melaporkan nya re - penemuan dua tombol CAPI , dan makna rahasia mereka , untuk " Kemajuan dalam Kriptologi , Crypto'99 " konferensi yang diadakan di Santa Barbara . Menurut mereka yang hadir pada konferensi tersebut , pengembang Windows menghadiri konferensi tidak menyangkal bahwa " NSA " kunci dibangun ke dalam perangkat lunak mereka . Tapi mereka menolak untuk berbicara tentang apa kunci lakukan , atau mengapa itu telah diletakkan di sana tanpa sepengetahuan pengguna .

Kunci ketiga? !

Namun menurut dua saksi menghadiri konferensi , bahkan atas programmer kripto Microsoft terheran-heran mengetahui bahwa versi ADVAPI.DLL pengiriman dengan Windows 2000 berisi bukan dua, tapi tiga tombol . Brian LaMachia , kepala pengembangan CAPI di Microsoft adalah " terkejut " untuk belajar dari penemuan ini , oleh pihak luar . Penemuan terbaru oleh Dr van Someren didasarkan pada metode pencarian canggih yang pengujian dan laporan tentang " entropi " kode pemrograman .

Dalam organisasi Microsoft , akses ke source code Windows dikatakan sangat terkotak , sehingga mudah untuk modifikasi untuk dimasukkan tanpa sepengetahuan bahkan manajer masing-masing produk .

Para peneliti dibagi tentang apakah kunci NSA bisa dimaksudkan agar pengguna pemerintah AS Windows menjalankan kriptografi rahasia pada mesin mereka atau apakah itu dimaksudkan untuk membuka siapa pun dan Windows komputer semua orang teknik pengumpulan intelijen digunakan oleh NSA berkembang korps " informasi prajurit " .

Menurut Fernandez dari Cryptonym , hasil dari memiliki kunci rahasia di dalam sistem operasi Windows " adalah bahwa hal itu sangat mudah bagi NSA untuk memuat layanan keamanan yang tidak sah pada semua salinan Microsoft Windows, dan sekali layanan keamanan ini dimuat , mereka bisa efektif kompromi seluruh sistem operasi Anda " . Kunci NSA terkandung di dalam semua versi Windows dari Windows 95 OSR2 dan seterusnya