又一瑞士加密公司被曝与美国情报机构存在关系!
2020-11-28 11:05:00 Author: mp.weixin.qq.com(查看原文) 阅读量:24 收藏


2020年年初,有报道指出美国中央情报局CIA利用瑞士加密公司Crypto AG窃听120国,销售产品被植入加密漏洞,而就在2020年11月25日,瑞士媒体SRF又曝光了另一家瑞士的加密公司同样参与了美国情报机构的项目,这家公司名叫Omnisec AG,值得注意的是,这家公司还是Crypto AG的最大竞争对手。

就像其主要竞争对手Crypto AG一样,SRF报道称Omnisec一直在美国情报局CIA和NSA的控制之下, 并已向外国政府和军队乃至瑞士的客户出售可被操纵的(存在后门)的加密设备。

黑鸟对该公司进行了搜索,发现了一些关于该公司的历史信息。

Omnisec 是一家位于瑞士达勒孔(Dällikon)的,专门从事 语音、传真和数据加密设备的制造商。公司由皮埃尔·施密德博士成立,前身名为 Gretag AG。Omnisec总部位于瑞士,不受出口限制的约束,能够在世界任何地方销售其产品。该公司在接下来的25年中取得了成功,拥有不少于54名员工,并成为世界上最受信任的加密公司之一,将其语音,传真和数据加密设备卖给了政府,军队和情报部门。

直到2016年,全球各国对瑞士专有的加密技术失去了兴趣。客户(没钱开发自己加密设备的小国家)预算下降,再加上某些国家开始逐渐施压要求定制化制作带后门的加密产品,导致于2018年2月21日,Omnisec申请解散公司,有趣的是,Crypto AG几乎同时也申请解散。

而在本月早些时候,瑞士议会审计委员会(GPDel)进行了为期9个月的调查,发现瑞士情报部门早在1993年就知道位于瑞士的Crypto AG幕后是美国中央情报局一手把控。瑞士情报部门后来与他们合作,从国外收集信息。(文末可下载文件)

超过100个国家/地区从Crypto AG公司购买了加密设备,该公司以瑞士中立的名义开展业务。实际上,该公司属于中央情报局和德国情报部门,通过拦截设备信息可以自由读取其加密内容。有兴趣可以点击阅读

↑中央情报局这项行动名为RUBICON

而当GPDel在2020年11月10日发布其第一份报告时,据透露,另一家(未透露名字)瑞士公司也在出售已经被控制的加密设备。这家公司正是Omnisec。

当然,毕竟本地企业,受影响的不仅仅是国外的机构,根据SRF调查显示,Omnisec同时还将有后门的OC-500系列设备出售给了瑞士的几个联邦机构,包括其自己的情报机构{包括战略情报局(SND)和国内情报局(DAP)},以及瑞士最大的银行,瑞士银行和其他私人公司。

要知道,瑞士注意到这些设备在2000年代中期是不安全的,但瑞银(UBS)认为没有证据表明当时敏感数据泄露。

瑞士著名的密码学教授Ueli Maurer,作为Omnisec AG数十年顾问,他首次透露,美国情报部门NSA(国家安全局)于1989年通过他与Omnisec AG联系。

从本文我们学习到了,当能够控制两家互相竞争的公司,那么就相当于获取了整个行业的大片江山,大局观出现了。

参考链接:

https://www.srf.ch/news/schweiz/verschluesselungsgeraete-geheimdienstaffaere-weitere-schweizer-firma-rueckt-in-den-fokus

关于11月10日,瑞士发布的关于CryptoAG的调查报告PDF下载

https://www.parlament.ch/centers/documents/de/bericht-gpdel-2020-11-10-d.pdf

官方通告

https://www.parlament.ch/press-releases/Pages/mm-gpdel-2020-11-10.aspx

上期:美军从APP中购买位置数据用于支持特种作战部队的海外任务


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451182110&idx=1&sn=c1706ffd2e16530d02e3d3a519d1e3c9&chksm=8c26e4c7bb516dd12f1894bc49bc1bc6c8b62b22ef28ff31db68c422290e56237831e7e7643a#rd
如有侵权请联系:admin#unsafe.sh