Juniper lanza código desarrollado por la NSA luego de nuevas revelaciones de puerta trasera
Juniper Networks, que el mes pasado hizo el sorprendente anuncio de que su línea de firewalls NetScreen contenía código no autorizado que puede descifrar subrepticiamente el tráfico enviado a través de redes privadas virtuales, dijo que eliminará una función desarrollada por la Agencia de Seguridad Nacional que se sospecha que también contiene una puerta trasera para espiar.
La empresa de redes dijo en un entrada de blog publicada el viernes que enviará lanzamientos de productos en los próximos seis meses que eliminan el generador de números aleatorios Dual_EC_DRBG de los firewalls de NetScreen. Los investigadores de seguridad han conocido desde 2007 que contiene una debilidad que brinda a los adversarios conocedores la capacidad de descifrar las comunicaciones cifradas que dependen de la función. Los documentos proporcionados por el ex subcontratista de la NSA Edward Snowden mostraron que la agencia de espionaje de EE. UU. Podría explotar la debilidad. Los New York Times reportado en 2013.
Fuente original: Ars Technica
Ver la historia completa aquí