Pas de portes dérobées dans OpenBSD

L’audit du code d’OpenBSD a révélé des bugs et l’absence de portes dérobées pouvant être utilisées par le FBI.

La semaine dernière, un email choquant alertait Theo de Raadt que le FBI avait embauché des développeurs travaillant sur le système pour y installer des portes dérobées dans le but surveiller certains réseaux (cf. « Le FBI a des portes secrètes dans OpenBSD »). Le père du système d’exploitation a donc engagé un audit du code qui a d’abord révélé deux bugs que nous vous rapportions mardi dernier (cf. « Deux bugs trouvés dans la pile IPSEC d'OpenBSD »).

La révision est aujourd’hui terminée et a révélée l’absence de failles de sécurités telles qu'elles fut décrites dans le courrier qui a marqué le début de cette histoire. Ce n’est pas très surprenant en soi. Les faits remontent à une dizaine d’années et le code a beaucoup changé depuis. De plus, M. de Raadt explique qu’il est fort probable que les développeurs mandatés par le bureau fédéral américain aient développé des portes dérobées, mais que leurs codes n’aient pas été fusionnés dans OpenBSD. Elles auraient été probablement déployées dans des logiciels installés sur le système.