ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Microsoft призналась, что в процессе разработки Windows Vista принимала помощь американских секретных агентств. Это вызвало новую волну слухов о шпионском функционале операционной системы.

Как заявил спикер Национального агентства безопасности США (NSA) Кен Уайт (Ken White), NSA оказывала помощь в разработке систем защиты Vista от червей, троянов и других видов вредоносных программ. Целью такого сотрудничества было соответствие операционной системы требованиям Департамента безопасности страны. Также Vista проверяли на возможность интеграции с правительственным ПО.

По словам Уайта, это был перый случай, когда NSA сотрудничала с вендором еще до выхода ОС. При этом агенство не вмешивалось в процесс создания кода и не открывало никаких "черных дверей" в Windows, говорит спикер.

В Microsoft подтвердили факт совместной работы. В своем заявлении софтверный гигант указал, что Vista в процессе разработки проверяли многие агенства, включая NSA, Организацию Североатлантического договора (НАТО) и Национальный институт стандартов и технологий.

Национальное агентство безопасности США известно тем, что занимается прослушиванием иностранных служб, а после террористических атак 11 сентября 2001 г. - и американских граждан. Его участие в создании Vista вызвало у многих экспертов по ИТ-безопасности и правозащитников подозрение в возможности кражи конфиденциальной информации.

"Когда правительственное шпионское агенство работает с негосударственной компанией, ведущим производителем ОС, то начинает звенеть тревожный звоночек", - говорит Марк Ротенберг (Marc Rotenberg), исполнительный директор центра Electronic Privacy Information. Напомним о скандале, возникшем, когда выяснилось, что встроенный в Windows 95, 98, 2000 и NT ключ защиты имеет название "NSAKEY" ("Ключ NSA"), и якобы позволяет устанавливать в систему модули доступа к информации.

Однако в NSA утверждают, что речь идет не о краже, а наоборот, защите данных Vista. Отметим, что Microsoft сотрудничает с НТЦ «Атлас» ФСБ России, и ее продукты проходят проверку на соответствие требованиям по защите конфиденциальной информации от несанкционированного доступа.

"В том, что сотрудничество с NSA осуществлялось до официального выхода ОС как раз нет ничего удивительного: дыры и уязвимости лучше устранять заранее. Кроме того, хорошо что анализ был проведен достаточно квалифицированными людьми", - говорит Михаил Савельев, начальник отдела продвижения решений компании "Информзащита". Та или иная сертификация софта на возможность применения в государственных интересах – практика распространенная, отмечает эксперт. В России существует несколько систем сертификации при различных уполномоченных ведомствах (ФСТЭК, ФСБ, министерство обороны и т.п.), которые тестируют и проверяют программы. Такое тестирование часто тоже проводится до официального выпуска программного обеспечения.

Примерно 90% настольных компьютеров в мире работают под управлением Windows. По прогнозам экспертов, система Windows Vista, чья потребительская версия должна выйти в конце текущего месяца, к 2010 г. будет установлена на более 600 млн машин.

сnews