Marvell 否认其产品包含有 NSA 后门
2023-9-20 10:33:18 Author: www.solidot.org(查看原文) 阅读量:4 收藏

Jacob Appelbaum 在 2022 年发表的博士论文《Communication in a world of pervasive surveillance: Sources and methods: Counter-strategies against pervasive surveillance architecture》最近在安全行业引起了关注,原因是他根据斯诺登(Edward Snowden)在 2013 年的泄密文档在论文中声称 Cavium 的产品包含有 NSA 后门。Cavium 为路由器、网络交换器、NAS 等产品提供 ARM 或 MIPS 处理器,2018 年被 Marvell 收购。Marvell 发言人发表声明,否认这一指控,称该公司将产品的安全放在第一位,Marvell 或 Cavium 没有为任何政府实现后门。Appelbaum 对此解释说,Marvell 也许没有有意植入后门,但它可能无意中在产品中加入了容易利用的弱加密算法,比如臭名昭著的 NAS 椭圆曲线算法 Dual EC DRBG。

https://www.theregister.com/2023/09/19/marvell_disputes_claim_that_cavium/


文章来源: https://www.solidot.org/story?sid=76133
如有侵权请联系:admin#unsafe.sh