OpenBSD-coder ontkent beschuldigingen achter de FBI

OpenBSD-coder ontkent beschuldigingen achter de FBI

Een van de ontwikkelaars die genoemd worden in de OpenBSD backdoor-aantijgingen heeft elke betrokkenheid ontkend, waarbij Jason L. Wright aanvoerde dat het werk dat hij aan het besturingssysteem uitvoerde in plaats daarvan betrekking had op apparaatstuurprogramma’s en verontschuldigingen eiste. Voormalig OpenBSD-codeerder Gregory Perry beweerde eerder deze maand dat de FBI geheime achterdeurtoegang tot het populaire open-sourceplatform had geïnstalleerd, zodat het bureau VPN en ander verkeer kon controleren.

“Ik zal duidelijk stellen dat ik geen achterdeurtjes heb toegevoegd aan het OpenBSD-besturingssysteem of het OpenBSD crypto-framework (OCF). De code die ik tijdens dat werk heb aangeraakt, heeft voornamelijk betrekking op apparaatstuurprogramma’s om het raamwerk te ondersteunen. Ik geloof niet dat ik ooit isakmpd of photurisd (userland key management-programma’s) heb aangeraakt, en ik heb zelden de ipsecinternals aangeraakt (cryptodev en cryptosoft, ja). Ik verwelkom echter een audit van alles wat ik heb toegezegd aan OpenBSD’s boom.” Jason L. Wright

Wright beschrijft Perry’s beweringen als “ongegronde beschuldigingen” en “stedelijke legende”, en suggereert dat de ontwikkelaar zijn naam alleen maar gebruikte “om geloofwaardigheid toe te voegen aan uw mantel- en dolksprookjes.” Hij stelt ook dat Perry niet eens betrokken was bij het project terwijl de ontwikkeling van het OpenBSD crypto framework (OCF) aan de gang was; dat begon “in alle ernst” in februari 2000, terwijl Perry in januari van dat jaar NETSEC verliet.

Perry beweerde dat de DARPA-financiering van OpenBSD was stopgezet nadat de organisatie “de lucht had gekregen van het feit dat deze achterdeuren aanwezig waren” en dat een opgeheven NDA hem had vrijgelaten om te spreken over de maas in de beveiliging. Wright sluit zich aan bij OpenBSD-projectleider Theo de Raadt in zijn oproep tot een audit van de projectcode.

[Image credit: Anthony Majanlahti]

Leave a Reply

Your email address will not be published. Required fields are marked *