FBI har måske indbygget bagdør i OpenBSDs IPsec-stack

Har FBI installeret en skjult bagdør i operativsystemet OpenBSD?

Artikel top billede

Det Unix-lignende operativsystem OpenBSD bliver normalt regnet for at være meget sikkert. Men FBI har muligvis fået plantet en skjult bagdør i OpenBSD allerede for ti år siden. Det fremgår af en mail, som OpenBSD-stifteren Theo de Raadt netop har offentliggjort. Mailen er sendt til de Raadt af Gregory Perry, der arbejdede for firmaet Network Security Technology omkring årtusindskiftet.

Perry hævder at FBI og NSA gik sammen om at betale programmører for at indbygge bagdøre i blandt andet IPsec stack'en under OpenBSD. Denne kode bruges i dag i mange andre programmer, men den har været gennem mange ændringer i de sidste 10 år, så det er uklart om en mulig bagdør stadig eksisterer.

I mailen antydes det også, at denne hemmelige bagdør skulle være årsagen til at FBI stadig anbefaler brugen af OpenBSD.

I 2003 mistede OpenBSD-projektet sin finansielle støtte fra DARPA, som hører under det amerikanske forsvarsministerium, og Perry mener at det netop skyldes den indbyggede bagdør i operativsystemet.

Koden fra OpenBSD bruges blandt andet til Microsofts Windows Services for Unix og firewalls fra Calyptix, Swapspace og Apsis.

Det er en kendt sag at den amerikanske regering ønsker at indbygge bagdøre i krypterings-produkter. Helt tilbage i starten af halvfemserne forsøgte USA at gennemtrumfe den såkaldte Clipper-chip med indbygget bagdør, men det blev en fiasko.

Der har altid gået rygter om, at der skulle være bagdøre i populære produkter som Windows, men det er ikke blevet bekræftet.

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Computerworld Cyber Briefing: Cyberresiliens

    De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

    It-løsninger | Horsens

    Dynamics AX og FO: Næste kapitel for din virksomhed

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

    Maria Juliane Friedrichsen

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S