Hackera Cisca zamestnal konkurent Juniper

DSL.sk, 8.11.2005

Spoločnosť Juniper Networks, priamy konkurent spoločnosti Cisco v oblasti produktov pre zabezpečenie infraštruktúry Internetu, zamestnala bezpečnostného experta Michaela Lynna.

Michael Lynn na tohtoročnej konferencii Black Hat v Las Vegas v júli napriek výslovnému zákazu svojho zamestnávateľa a spoločnosti Cisco zverejnil detaily neopravenej bezpečnostnej chyby v Cisco IOS systéme použitom na väčšine Cisco routerov a switchov, ktoré tvoria podstatnú časť infraštruktúry celého Internetu.

Lynn na konferencii poukázal na dovtedy neznámy spôsob ako zneužiť jednu zo starších chýb a získať tak vzdialený prístup k zariadeniam s operačným systémom Cisco IOS.

Michael Lynn v tom čase pracoval pre bezpečnostnú spoločnosť Internet Security Systems (ISS). Po zverejnení informácií o spôsobe zneužitia heap-overflow chyby v Cisco IOS operačnom systéme Lynn dostal výpoveď od svojho zamestnávateľa. Spoločnosť Cisco následne Lynna zažalovala, Lynn prisľúbil nezverejňovať ďaľšie informácie o spôsobe zneužitia tejto chyby.

Cisco vydalo opravu pre Lynnom zverejnenú chybu až minulý týždeň. Podľa Cisca nebol zaznamenaný žiadny úspešný pokus o zneužitie uvedenej chyby.


Najnovšie články:



Diskusia:

oxo Od: oxo | Pridané: 8.11.2005 18:35 najdes chybu-zazalujuta opravis im tu chybu-dostanes 200.000$ asi tak !!! si myslim ze do vezmu naspet a ked ne tak sa korejcan ci japonec nasere a zbura im to tam cele cez win :)) Odpovedať Hodnotiť:

Pridať komentár