La Agencia de Seguridad Nacional de los Estados Unidos (NSA, por sus siglas en inglés) organizó un contrato secreto de $ 10 millones (£ 6,1 millones, AU $ 11,2 millones) con la empresa de seguridad RSA para incrustar fallas en su software de cifrado..

No está claro en esta etapa si el acuerdo con RSA fue singular o si se pudo haber contactado con otras firmas de seguridad.

Los documentos filtrados por el ex contratista de la NSA Edward Snowden muestran que la NSA creó y promulgó una fórmula defectuosa para generar números aleatorios. Esto se utilizó para crear una 'puerta trasera' en productos de seguridad..

Reuters Informó que el RSA se convirtió en el distribuidor más importante de esa fórmula. Según informes, la empresa lo está implementando en una herramienta de software que se utiliza para mejorar la seguridad de las computadoras personales y otros productos. Ahora se ha revelado que la compañía recibió un pago sustancial por este.

RSA, ahora una compañía subsidiaria del gigante de almacenamiento EMC, tiene una larga historia de defensa de la privacidad y la seguridad. Desempeñó un papel importante en el bloqueo del esfuerzo de la NSA en la década de 1990 para permitir el espionaje en una amplia gama de computadoras y productos..

Negación

La firma instó a las personas a dejar de usar la fórmula de la NSA después de que las revelaciones de Snowden revelaran su debilidad. Una declaración de la compañía dijo que "RSA siempre actúa en el mejor interés de sus clientes y en ningún caso RSA diseña ni habilita puertas traseras en nuestros productos. Las decisiones sobre las características y la funcionalidad de los productos RSA son nuestras propias".

Los documentos de la NSA publicados en los últimos meses han pedido "relaciones comerciales" para avanzar en sus objetivos de seguridad, pero no nombraron a ninguna empresa específica como colaboradores.

La agencia fue atacada esta semana en un informe de un panel de la Casa Blanca. El panel señaló que "el cifrado es una base esencial para la confianza en Internet", y pidió que se detengan los esfuerzos de la NSA para socavar en.

  • Vencer a la NSA y al GCHQ en su propio juego.