[Sammelthread] De Wöd steht nimma laung

Zitat

Der US-Geheimdienst NSA soll die jüngst öffentlich gewordene schwerwiegende Sicherheitslücke in OpenSSL laut Medienbericht seit langem systematisch ausgenutzt haben.

Die Schwachstelle in der Verschlüsselungssoftware sei dem Geheimdienst seit „mindestens zwei Jahren“ bekannt gewesen, schreibt die Finanznachrichtenagentur Bloomberg heute unter Berufung auf zwei nicht näher genannte Personen. Demnach soll die NSA auch von Tausenden anderen Schwachstellen Bescheid wissen und diese aktiv für sich nutzen.

Zitat von Neo-=IuE=-

"seit MINDESTENS 2 Jahren" kann wohl nur übertrieben sein, denn OpenSSL 1.0.1 gibt es erst seit März 2012 und die Lücke gibt es also erst seit diesem Zeitpunkt.

Zitat

Zuvor hatte die Finanznachrichtenagentur Bloomberg unter Berufung auf zwei Personen geschrieben, die Lücke sei der NSA seit „mindestens zwei Jahren“ bekannt gewesen und von ihr rege genutzt worden. Unter anderem seien damit Passwörter abgegriffen worden. Die Exklusiv-Informationen von Bloomberg sind üblicherweise sehr gut. Das Dementi der Regierung kam diesmal allerdings keine zwei Stunden danach und fiel deutlich klarer aus als die meisten bisherigen Stellungnahmen in dem seit zehn Monaten köchelnden NSA-Skandal.

Zitat

US-Präsident Barack Obama hat dem Geheimdienst NSA einem Medienbericht zufolge zugestanden, Sicherheitslücken im Internet unter gewissen Umständen verschweigen und ausnutzen zu dürfen

Washington hatte Ende vergangener Woche einen Medienbericht dementiert, wonach die NSA die vergangene Woche öffentlich gewordene „Heartbleed“-Sicherheitslücke seit langem gekannt und genutzt habe. Hätten US-Behörden die Schwachstelle entdeckt, hätten sie die Entwickler des Programms informiert, teilte eine Sprecherin des nationalen Sicherheitsrates mit.