La polémique soulevée par Gregory Perry au sujet de l'inclusion d'un logiciel espion dans OpenBSD a provoqué l'audit du code incriminé (lire : Un système espion du FBI dans OpenBSD ?). La fouille du code du framework cryptographique a révélé la présence de deux bogues.Theo de Raadt, le fondateur d'OpenBSD, explique à ITWire : « lors que j'ai reçu le courriel [de Perry], j'étais à la Barbade, j'ai essayé de ne pas ruiner les vacances de ma femme » : il a préféré rendre public l'échange, son approche habituelle d'ouverture.
Depuis, un audit a été mené et « deux bogues dans le framework cryptograpghique ont été trouvés » : les responsables du projet OpenBSD vont maintenant mesurer leur impact, déterminer leur nature précise, et « l'aspect archéologique » de la chose, c'est-à-dire le moment où ils ont été introduits. Qu'il s'agisse du mécanisme décrit par Perry ou pas, cet audit a donc été une bonne chose, même si la présence de ces bogues dans un élément si utilisé d'OpenBSD est gênante et pose des questions sur la procédure de révision du code de ce projet.
Reste qu'en mentionnant des entreprises et des personnes dans son courriel, Perry a levé un lièvre : Scott Love et Jason Wright ont d'ores et déjà démenti toute implication dans l'implémentation d'une backdoor dans OpenBSD sur commande du FBI. Mais là encore, les allégations de Perry ont permis de relever des dysfonctionnements : « il y a encore deux jours de cela, je ne savais pas que Jason [Wright] et Angelos [Keromytis, un développeur sur IPSec] avaient travaillé pour une société ayant ce genre d'activité [NETSec] une société ayant travaillé avec les agences gouvernementales, mais aussi sur des éléments critiques d'OpenBSD, et qui appartient désormais à l'opérateur Verizon ».
Il faut maintenant déterminer la nature des bogues trouvés, seul moyen de vérifier les dires de Gregory Perry.
