USA-myndigheder hjalp Microsoft med at sikre Vista

Gad vide om NSA så har hjulpet dem med at lave en smart, skjult bagdør ;P

Men igen, det er vel naturligt at spørge ens vigtige kunder hvad de vil have...

Det kan jo umiddelbart lyde betryggende, at nogle af verdens dygtigste indenfor efterretning og spionage såsom NSA, ser et produkt efter i sømmene, men alle må da alligevel få tanken om hvorvidt den amerikanske regerings indflydelse strækker sig og hvilken en indsigt de vil kunne få fra alle de enheder der fremover kører Microsofts Vista. Et velprogrammeret spyware, som registreres som original sourcekode, vil jo ikke detekteres af diverse Malwarebeskyttelse, men istedet fra start af være whitelistet.

Vi må jo erkende at USA i andre sager har haft en udpræget trang til kontrol og indsigt i dokumenthåndtering og kommunikation. Her tænker jeg bl.a.på ECHELON,som nogle vil kalde konspirationsteori og andre vil kalde fakta. Det menes, at ECHELON opfanger op til 3 milliarder kommunikationer hver dag.Hvis overvågning foregår med henblik på at forhindre terrorisme og kriminalitet, så kan man jo umiddelbart synes at det er OK, men hvem siger at det ikke også vil kunne bruges til omsamling af politisk- og diplomatisk information, eller for den sags skyld til kommercielt tyveri og brud på privatlivets fred? Hvem skal iøvrigt afgøre hvem der er terrorist? Det som et land synes er en terrorist udråber et andet land som folkehelt, som George Galloway sagde i et interview om Hizbollah på Sky News d. 6. August.

Ikke alle lande er jo enig i F.eks. USA's måde at håndtere situationen i mellemøsten. De færreste ville nok være tilfredse med at et software, som de bruger dagligt måske er i stand til at opsamle informationer, som kan bruges til formål, som man ikke selv tilslutter sig.

Jeg kan da derfor ikke lade være med at være lidt skeptisk omkring at Microsoft har ladet NSA være med i udviklingsforløbet af Vista. Microsoft har nok også forventet en negativ reaktion og har derfor ikke valgt at markedsføre sig med oplysninger om NSA's rolle, men istedet blot valgt at nævne det som en sidebemærkning i Windows Vista Security Guide.
MVH. Mette Nikander / www.C-cure.dk

Hvis man absolut vil benytte stærkt farvende briller, så kan man godt læse artiklen som om, NSA m.fl. har været med til at skrive koden til Windows Vista. Man kan også læse den som om, NSA m.fl. på et tidligt tidspunkt i designfasen har bidraget med nogle generelle betragtninger om sikkerhed.
"The answer, my friend, is blowing in the wind..."

NSA har også lavet SElinux, som en udvidelse til Linux. Og det er open source. Det er vel den samme slages hjælp NSA har gjort for Microsoft.

Mig bekendt har ingen sat spørgsmåltegn til SElinux. Tværimod er det ved at være funktionalitet som de fleste seriøse destributioner har taget med. Og det udbygges stadig med nye funktioner og forberedringer af andre end NSA selv. Så hvis der var bagdøre her, så var de blevet opdaget. Det er jo fri adgang til kildeteksten.

Mvh
Steen Thomassen