La agencia de seguridad nacional de EE. UU. Está eludiendo preguntas sobre puertas traseras en productos comerciales y si continúa con esta práctica. El artículo menciona Dual EC, un tipo de algoritmo de cifrado que la NSA intentó ratificar como estándar global. ¿Por qué? Porque podrían romperlo fácilmente.
Juniper Networks se metió en problemas con Dual EC dos años después. A finales de 2015, el fabricante de conmutadores de Internet reveló que había detectado código malicioso en algunos productos de firewall. Más tarde, los investigadores determinaron que los piratas informáticos habían convertido los firewalls en su propia herramienta de espionaje aquí al alterar la versión de Juniper de Dual EC.
Y esa es la razón por la que nos oponemos a este tipo de puertas traseras o “debilidades a propósito” en Security Friday. Si un grupo puede descifrarlo fácilmente, también lo harán otros grupos.
Echale un vistazo: La NSA evita hablar de puertas traseras en productos comerciales
