<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Jun 6, 2014 at 11:06 AM, John Kelsey <span dir="ltr"><<a href="mailto:crypto.jmk@gmail.com" target="_blank">crypto.jmk@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div class=""><br></div>Those companies do business in a great many countries.  Will each one be able to demand backdoors be inserted in all their software and keep quiet about it to all the others?  ISTM that this is the path to having almost no off the shelf products provide meaningful security.<br>
</blockquote><div><br></div><div>And these agencies give a hoot about this because...?<br><br>Here's something I posted on FB yesterday:<br><br><span style="color:rgb(55,64,78);font-family:Helvetica,Arial,'lucida grande',tahoma,verdana,arial,sans-serif;font-size:14px;line-height:20px">Anyone want to make a prediction of how long it will be before we see the following scenario play out? Alice puts malware on her computer that, when said computer is captured by Bob at her next border crossing, attacks Bob's forensics-analysis systems from the inside. Hilarity ensues.</span><br style="color:rgb(55,64,78);font-family:Helvetica,Arial,'lucida grande',tahoma,verdana,arial,sans-serif;font-size:14px;line-height:20px">
<br style="color:rgb(55,64,78);font-family:Helvetica,Arial,'lucida grande',tahoma,verdana,arial,sans-serif;font-size:14px;line-height:20px"><span style="color:rgb(55,64,78);font-family:Helvetica,Arial,'lucida grande',tahoma,verdana,arial,sans-serif;font-size:14px;line-height:20px">With so many agencies around the world, and so much hardware being separated from its rightful owner (I'm trying to be polite here), something like this is bound to happen. We've already seen malware jump airgaps. Planting malware from the inside of a forensics-analysis lab has a singular poetic justice to it.</span> </div>
<div><br></div><div>/ji</div></div></div></div>