Сообщество пользователей и разработчиков популярной операционной системы OpenBSD активно обсуждает скандал с письмом на имя координатора проекта OpenBSD Тео де Раадта, где говорилось о наличии в системе программного кода с закладками, созданного в интересах ФБР США.

На прошлой неделе программист и бывший гендиректор компании Netsec Грегори Перри заявил, что его компания участвовала в разработке шпионского кода.

Сейчас Тео де Раадт вынес данный вопрос на обсуждение на открытом дискуссионном форуме OpenBSD.

Грегори Перри утверждает, что ФБР США обратилось к программистам компании с просьбой о создании нескольких бэкдоров для операционной системы с открытым кодом OpenBSD. В частности, предлагалось создать бэкдоры для криптографической среды, используемой в популярной операционной системе, правда, все эти события имели место около 10 лет назад.

Перри говорит, что компании NetSec пришлось подписать соглашение о неразглашении, но сейчас срок его действия истек, что позволяет привлечь внимание независимых программистов, участвующих в создании OpenBSD, к проблеме.

В своем письме Перри высказывает предположение о том, что американское агентство по передовым научным разработкам DARPA скорее всего знало о наличии бэкдоров и поэтому не стало инвестировать несколько миллионов долларов в 2003 году в создание кодов для OpenBSD.

«Я хотел, чтобы все узнали, что ФБР развернуло несколько лазеек и обходных механизмов в OCF, чтобы иметь возможность отслеживать некоторые сайты и механизмы шифрования данных в VPN-сетях. За написание систем отвечала организация EOUSA, аффилированная с ФБР США, — пишет Перри. — Это (встраивание бэкдоров) также, вероятно, является причиной, по которой DARPA отказала в финансировании. Они наверняка знали о планах ФБР и не хотели создавать каких-либо производных проектов на базе того же кода».

«Утверждается, что некоторые наши разработчики приняли деньги от правительства США, чтобы встроить в систему заданные бэкдоры. Поскольку, мы первыми опубликовали в открытом доступе исходники стэка IPSec, то за 10 лет практически весь его код уже был изменен и обновлен. За последние 10 лет IPSec прошла через множество изменений, поэтому неясно, являются ли данные обвинения истинными», — пишет Де Раадт.

Напомним, что до сих пор система OpenBSD характеризовалась как одна из самых безопасных, а стабильность и надежность кода программисты OpenBSD ставили во главу угла. В том случае, если сам бэкдор или его следы будут найдены в системе, то это станет сильнейшим ударом по авторитету ОС.

В ФБР США категорически отвергают вероятность встраивания кодов в OpenBSD.

«Развертывание бэкдоров внутри программного обеспечения с открытым кодом — это полный идиотизм. Программные коды полностью открыты и доступны всем. Если ФБР создавало бэкдоры в OpenBSD, то сейчас бы вся система была поражена закладками и хакерскими системами. Код системы создан таким образом, что кто угодно может получить к нему доступ», — говорит Эдвард Хилберт, следователь ФБР из подразделения компьютерных преступлений.