Microsoft je u \u010detvrtak odbacio tvrdnje da je u Windows 7 ugradio bilo kakav sporedni ulaz, zbog zabrinutosti koja je isplivala posle svedo\u010denja zvani\u010dnika Nacionalne bezbednosne agencije (National Security Agency, NSA) pred Kongresom, u kojem je re\u010deno da je agencija radila na njegovom operativnom sistemu.<\/p>\n
\u201eMicrosoft nije ugradio i ne\u0107e ugra\u0111ivati nikakve sporedne ulaze u Windows\u201c, izjavila je zvani\u010dna predstavnica kompanije.<\/p>\n
Direktor osiguranja informacija u NSA, Ri\u010dard \u0160ejfer, rekao je senatskom potkomitetu za terorizam i unutra\u0161nju bezbednost da je agencija bila partner Microsofta tokom razvoja Windowsa 7 \u201eda bi pobolj\u0161ala bezbednosne smernice Microsoftovog operativnog sistema\u201c.<\/p>\n
Ponavljaju\u0107i raniju zabrinutost, Mark Rotenberg, izvr\u0161ni direktor informacionog centra za elektronsku privatnost (Electronics Privacy Information Center, EPIC), kritikovao je ideju da se agenciji NSA omogu\u0107i da u\u010destvuje u razvijanju operativnog sistema. \u201eKlju\u010dni problem je to \u0161to NSA ima dvostruku misiju, kompjutersku bezbednost (Computer Security, CompuSec), koju sada zovu kiberbezbednost, i prislu\u0161kivanje signala (Signals Inteligence, SigInt), odnosno tajni nadzor.\u201c<\/p>\n
Rotenberg je u sredu postavio pitanje, koje nije novo, da li NSA pritiska kompanije kao \u0161to je Microsoft da u svoj k\u00f4d ugra\u0111uju sporedne ulaze koji agenciji omogu\u0107avaju da prati korisnike i presre\u0107e njihove komunikacije. Rotenberg je to nazvao \u201eo\u010diglednom zabrinuto\u0161\u0107u\u201c i dodao da je glavnim proizvo\u0111a\u010dima softvera mo\u017eda te\u0161ko da ne poslu\u0161aju ono \u0161to im \u201epredla\u017ee\u201c NSA, jer im je federalna vlada va\u017ean klijent.<\/p>\n
Microsoftovo kategori\u010dko odbijanje bilo je propra\u0107eno i dodatnim obja\u0161njenjem na\u010dina na koji je NSA u\u010destvovala u izradi Windowsa 7. \u201eOno \u0161to smo zajedno radili odnosilo se samo na na\u0161 upravlja\u010dki alat koji slu\u017ei da se ispo\u0161tuje bezbednost (Security Compliance Management Toolkit)\u201c, izjavila je predstavnica kompanije.<\/p>\n
Windows 7 verziju tog alata kompanija je ponudila krajem pro\u0161log meseca, nedugo posle zvani\u010dne promocije operativnog sistema.<\/p>\n
Alat sadr\u017ei skup bezbednosnih konfiguracija kojima se obuhvataju i dodatni nivoi rizika u odnosu na ono \u0161to je sadr\u017eano u kutiji, kao i alatke kojima se te konfiguracije uvode i nadgleda ono \u0161to Microsoft naziva \u201ekonfiguraciono zano\u0161enje\u201c (configuration drift). Alat je namenjen preduze\u0107ima, vladinim agencijama i drugim velikim organizacijama.<\/p>\n
Microsoftovo odbacivanje ideje da Windows ima sporedni ulaz nije iznenadilo bezbednosne stru\u010dnjake koji su odmah izrazili sumnju u to da bi kompanija dovela svoju reputaciju u takav rizik. \u201eNe mogu ni da zamislim da bi to NSA i Microsoft namerno u\u010dinili, jer bi posledice bile ogromne ukoliko bi ih uhvatili\u201c, izjavio je Rod\u017eer Tompson, izvr\u0161ni direktor kompanije AVG Technologies koja proizvodi antivirusni softver.<\/p>\n
Gartnerov analiti\u010dar D\u017eon Peskatore, slo\u017eio se sa ovom ocenom. \u201eZabrinutost je preterana. NSA je radila s Microsoftom i drugima, kao \u0161to je Cisco, na standardima bezbednosne konfiguracije za njihove proizvode.\u201c<\/p>\n
Cisco je u svoje proizvode \u010dak ugradio mogu\u0107nost \u201ezakonitog presretanja\u201c, uklju\u010duju\u0107i mre\u017eni operativni sistem (Internetworking Operating System, IOS) i VoIP linije. Pod ovom mogu\u0107no\u0161\u0107u se podrazumeva proces kojim snage reda ovla\u0161\u0107eno izvode elektronski nadzor komunikacija s komutacijom vodova i paketa, kao \u0161to je prislu\u0161kivanje po sudskom ili administrativnom nalogu.<\/p>\n
Rotenberg i pored toga kritikuje uplitanje NSA. \u201eKlju\u010dno je to \u0161to NSA nije prava agencija za promovisanje kompjuterske bezbednosti u privatnom sektoru. Rizici krajnjih korisnika su stvarni \u2013 nekada\u0161nji predlog ove agencije o davanju kriptoklju\u010deva na \u010duvanje, nazvan Clipper po \u010dipu koji je trebalo da kriptuje komunikacije, bio je u\u017easna ideja \u2013 i premalo je transparentnosti u ovim aran\u017emanima.\u201c<\/p>\n
\u010cip Clipper koji je Rotenberg pomenuo odnosi se na projekat predlo\u017een 1993. kojim se nudilo ultrajako kriptovanje, ali koji bi snagama reda omogu\u0107avao pristup kriptovanim podacima. Ovaj predlog NSA izazvao je pravu buru negovodovanja i tri godine kasnije je odba\u010den.<\/p>\n","protected":false},"excerpt":{"rendered":"
Microsoft je u \u010detvrtak odbacio tvrdnje da je u Windows 7 ugradio bilo kakav sporedni ulaz, zbog zabrinutosti koja je isplivala posle svedo\u010denja zvani\u010dnika Nacionalne bezbednosne agencije (National Security Agency, NSA) pred Kongresom, u kojem je re\u010deno da je agencija radila na njegovom operativnom sistemu. \u201eMicrosoft nije ugradio i ne\u0107e ugra\u0111ivati nikakve sporedne ulaze u Windows\u201c, izjavila je zvani\u010dna predstavnica kompanije. Direktor osiguranja informacija u NSA, Ri\u010dard \u0160ejfer, rekao je senatskom potkomitetu… <\/p>\n