Бэкдоры ФБР в IPSec-стеке: были или не были?

История началась с получения лидером проекта OpenBSD Тео де Раадтом письма от бывшего технического директора NETSEC Грегори Перри, который в 2000—2001 годах занимался развитием поддержки шифрования в OpenBSD. В своём письме он пишет, что давал подписку о неразглашении, срок которой истёк только сейчас, признавшись, что был консультантом в GSA Technical Support Center (курировавшимся ФБР) и занимался обратным инжинирингом криптомодулей и внедрением бэкдоров в смарт-карты и другие устройства.

Перри утверждает, что владеет подтвержденной информацией о финансировании ФБР внедрения «чёрных ходов» в IPSec, приводящих к возможности контроля трафика внутри шифрованных VPN-соединений, и что DARPA (Defense Advanced Research Projects Agency — агентство передовых оборонных исследовательских проектов) прекратило финансирование проекта после их успешного внедрения.

Фигурировавший в письме разработчик Джейсон Райт полностью отверг все обвинения в свой адрес, приняв участие в открытой дискуссии в openbsd-tech и требуя от Перри публичных извинений. Джейсон также сообщил, что во время разработки OCF (OpenBSD crypto framework) не работал в NETSEC, и код, которым он занимался, относится, в основном, к драйверам устройств.

Ситуация осложняется тем, что код IPSec был заимствован во многие открытые и коммерческие проекты. Большинство экспертов пока склоняются к мнению, что это провокация. Тео де Раадт считает, что NETSEC действительно имела заказ от ФБР, однако бэкдоры устанавливались не в код самой OpenBSD, а в сторонние проекты, построенные на её основе.