RSA सिक्योरिटी को जानबूझकर टपकने वाले छद्म यादृच्छिक संख्या जनरेटर का उपयोग करने के लिए NSA से $ 10 मिलियन मिले

Habré पर यह पहले से ही लिखा गया था कि कैसे RSA Security ने अपने उत्पादों में एक NSA पिछले दरवाजे की उपस्थिति की घोषणा की, अब ऐसी जानकारी है कि उन्हें pseudorandom नंबर के जनरेटर के रूप में Dual_EC_DRBG (दोहरी अण्डाकार वक्र निर्धारणात्मक रैंडम बिट बिटेशन ) के उपयोग द्वारा प्रेरित किया गया था। अमेरिकी राष्ट्रीय सुरक्षा एजेंसी से रिश्वत।

रॉयटर्स के सूत्रों के अनुसार, एनएसए ने अपने क्रिप्टोग्राफ़िक उत्पादों में छद्म आयामी संख्या उत्पन्न करने के लिए जानबूझकर अविश्वसनीय एल्गोरिथ्म का उपयोग करने की गारंटी के बदले कंपनी को आरएसए सुरक्षा $ 10 मिलियन का भुगतान किया। ऐसी राशि महत्वहीन लग सकती है, लेकिन वास्तव में, यह उस समय कंपनी के संबंधित प्रभाग की आय के एक तिहाई से अधिक की राशि थी। 2005 में, BSAFE पुस्तकालयों की बिक्री ने कंपनी को RSA सुरक्षा के लिए राजस्व में $ 310 मिलियन का केवल 27.5 मिलियन डॉलर लाया। और 2006 में, कंपनी को प्रौद्योगिकी दिग्गज EMC द्वारा $ 2.1 बिलियन में अधिग्रहण किया गया था।

पहले से ही 2007 में, माइक्रोसॉफ्ट (डैन शूमो और नील्स फर्ग्यूसन) के शोधकर्ताओं ने देखा कि जनरेटर में ऐसी खामियां हैं जिन्हें किसी भी एन्क्रिप्शन एल्गोरिथ्म में "परफेक्ट बैक डोर" के रूप में लागू किया जा सकता है जो Dual_EC_DRBG का उपयोग करता है।



सभी संदेह क्रिप्टोग्राफी विशेषज्ञों के एक संकीर्ण चक्र के भाग्य बने रहे, जब तक कि सितंबर 2013 में स्नोडेन से गुप्त दस्तावेज प्रेस में लीक नहीं हुए और निर्माता ने खुद को उत्पादों के उपयोग को रोकने की सिफारिश की, जिसमें Dual_EC_DRBG जनरेटर शामिल था।

अपने हिस्से के लिए, आरएसए का दावा है कि उन्होंने अपने उत्पादों की सुरक्षा को खतरे में डालने के लिए एनएसए के साथ कभी साजिश नहीं की और अगर सरकार को पता है कि उनके एन्क्रिप्शन को कैसे तोड़ना है, तो उनका इससे कोई लेना-देना नहीं है। "आरएसए हमेशा अपने ग्राहकों के सर्वोत्तम हित में काम करता है और किसी भी परिस्थिति में यह अपने उत्पादों में बैकडोर को विकसित या कार्यान्वित नहीं करता है," कंपनी ने कहा।

यह मामला एडवर्ड स्नोडेन के दस्तावेजों से जानकारी की पुष्टि करता है, जिसमें व्यापक रूप से इस्तेमाल किए गए एल्गोरिदम और एन्क्रिप्शन मानकों को कमजोर करने के उद्देश्य से एनएसए की ऐसी विध्वंसक गतिविधियों का उल्लेख किया गया था।