Deux bugs trouvés dans la pile IPSEC d'OpenBSD

La semaine dernière un email avait fait très grand bruit. Reçu par le fondateur d'OpenBSD, Theo de Raadt, il révélait la présence de bugs intentionnellement laissés au début des années 2000 dans le code de la pile IPSEC de l'OS par le FBI américain afin de servir de portes dérobées. La rumeur émanait d'un précédent contributeur au code d'OpenBSD, dont l'entreprise aurait été payée par le FBI pour réaliser ces "optimisations.

Les développeurs actuels d'OpenBSD se sont depuis à nouveau penchés sur le code d'IPSEC et ont bien trouvé deux bugs dans le code cryptographique. Pour le moment, il n'est pas établi que ces bugs puissent constituer des failles de sécurité. Theo de Raadt a indiqué que depuis dix ans, le code d'OpenBSD avait beaucoup évolué, et qu'il était donc difficile d'évaluer l'impact des deux bugs. C'est néanmoins ce que lui et ses collègues vont essayer de faire. Cet audit est extrêmement important pour OpenBSD, qui a bâti sa réputation sur sa sécurité.