RSA: "לא לקחנו מיליונים מה-NSA כדי להתקין פרצות במוצרים"
חברת האבטחה מכחישה את ההאשמות לפיהן חתמה על הסכמים חשאיים עם סוכנות המודיעין כדי להקל עליה לפרוץ למערכות ארגונים. טכנולוגיית החברה, ששייכת ל-EMC, מפעילה מערכות מאובטחות רבות ברחבי העולם
לאחר שחברת RSA זכתה אתמול למטחי ביקורת בעקבות הפרסומים כי הסכימה לקבל 10 מיליון דולר מה-NSA בתמורה לשתילת טכנולוגיית הצפנה חלשה במיוחד במוצריה, פרסמה החברה הבוקר הכחשה גורפת של ההאשמות.
- פרופ' עדי שמיר פיתח שיטה לפריצת הצפנה על ידי האזנה למחשב
- דיווח: ה-NSA שילמה 10 מיליון דולר לחברת אבטחה כדי שתשתיל פרצה במוצריה
לפי הטוענים נגד RSA, החברה קיבלה את הכסף במסגרת חוזה סודי בינה ובין סוכנות הריגול האמריקאית, כדי שזו האחרונה תוכל לחדור למערכות ממוגנות ברחבי העולם.
"עבדנו בעבר עם ה-NSA, גם כספקית מוצרים וגם כחברה פעילה בקהילת אבטחת המידע ומעולם לא הסתרנו זאת. מטרתנו היתה תמיד לחזק את אבטחת המידע בסקטור הפרטי והממשלתי גם יחד. עם זאת, להאשמה כי שתלנו בפלטפורמת ההצפנה BSafe מחולל מספרים רנדומליים פגום, בכוונה תחילה ובמסגרת הסכם סודי עם ה-RSA, אין כל שחר", נכתב בהצהרה הרשמית שפרסמה היום RSA, שפועלת כיום כחטיבה של חברת התוכנה EMC.
האם הותקנה פרצה בהצפנת RSA? צילום: גלעד קוולרצ'יק, shutterstock
לטענת החברה, האלגוריתם השנוי במחלוקת, המכונה "Dual EC DRBG", שהיה במשך שנים אופציית ברירת המחדל בכמה ממוצריה, שולב בערכות הפיתוח המבוססות על פלטפורמת BSafe ב-2004, כחלק ממהלך רחב בתעשיית אבטחת המידע לפיתוח טכנולווגיות הצפנה חדשות, כאשר ה-NSA היתה גוף שנתפס ככזה הפועל לחיזוק טכנולוגיות הצפנה ולא להחלשתן.
מובילה עולמית בהצפנה
האלגוריתם הוא רק מרשימה ארוכה של אלגוריתמים שכלולים בערכות הפיתוח ומשתמשי הקצה יכולים להחליף כרצונם, אומרים ב-RSA. בנוסף, טענה החברה שהחלטתה להמשיך ולכלול את האלגוריתם במוצריה התבססה על המלצות ארגון התקינה הממשלתי NIST. כאשר שינו ב-NIST את ההנחיות והסירו את Dual EC DRBG מרשימת האלגוריתמים המומלצים בספטמבר 2013, הסירה אותו החברה ממוצריה ויידעה את הלקוחות בדבר השינוי.
RSA הוקמה ב-1982 על ידי החוקרים רון ריבסט, לאונרד אלדמן והישראלי עדי שמיר, והיתה לאחת מחברות האבטחה הבולטות בעולם ולמובילה בתחום ההצפנה. ב-2006 היא נקנתה על ידי חברת התוכנה EMC ב-2.1 מיליארד דולר.
