http://www.digitoday.fi/showPage.php?page_id=14&news_id=31015
"Venäläinen tietoturvasivusto SecurityLab raportoi, että Ciscon reitittimiin yleisesti sisällytetyn käyttöjärjestelmän lähdekoodi on varastettu. Mikäli uutinen on totta, se muodostaa merkittävän uhan koko internetille.
SecurityLabin mukaan varkaat murtautuivat torstaina Ciscon yritysverkkoon ja veivät 800 megatavua IOS 12.3 - ja 12.3t -käyttöjärjestelmän lähdekoodia. Lisäksi 2,5 megatavun näyte julkaistiin irc-kanavalla todisteena väitetystä varkaudesta.
IOS 12.3 on Ciscon suositun käyttöjärjestelmän viimeisin versio. Sitä käytetään laajalti yhtiön eri reitittimissä. Uutispalvelu Eweekin mukaan mahdollinen varkaus olisi vakava uhka ei pelkästään Ciscon asiakkaille, vaan koko internetille. Yhtiön osuus internetin "selkärankatuotteista" on huomattava.
Cisco ei ole toistaiseksi kommentoinut väitteitä. Jos lähdekoodi on krakkerien käsissä, nämä voisivat teoriassa luoda ohjelmia käynnistääkseen palvelunestohyökkäyksiä Cisco-pohjaisia verkkoja vastaan, Eweek kirjoittaa."
"Venäläinen tietoturvasivusto SecurityLab raportoi, että Ciscon reitittimiin yleisesti sisällytetyn käyttöjärjestelmän lähdekoodi on varastettu. Mikäli uutinen on totta, se muodostaa merkittävän uhan koko internetille.
SecurityLabin mukaan varkaat murtautuivat torstaina Ciscon yritysverkkoon ja veivät 800 megatavua IOS 12.3 - ja 12.3t -käyttöjärjestelmän lähdekoodia. Lisäksi 2,5 megatavun näyte julkaistiin irc-kanavalla todisteena väitetystä varkaudesta.
IOS 12.3 on Ciscon suositun käyttöjärjestelmän viimeisin versio. Sitä käytetään laajalti yhtiön eri reitittimissä. Uutispalvelu Eweekin mukaan mahdollinen varkaus olisi vakava uhka ei pelkästään Ciscon asiakkaille, vaan koko internetille. Yhtiön osuus internetin "selkärankatuotteista" on huomattava.
Cisco ei ole toistaiseksi kommentoinut väitteitä. Jos lähdekoodi on krakkerien käsissä, nämä voisivat teoriassa luoda ohjelmia käynnistääkseen palvelunestohyökkäyksiä Cisco-pohjaisia verkkoja vastaan, Eweek kirjoittaa."
Vastaukset 3
Vanhimmat
Ciscon pitäis reagoida heti, luulisi niillä
olevan tuohon toisella tavalla koodattu
paketti.
Jos ei ole ja asia on totta taas ollaan
liemessä, koska eihän niitä päivityksiä
sitten tietysti asenneta, vaikka ne oliskin!
Lähdekooodin mukana meni sitten myös Ciscon
palikoiden etähallinta ja kryptaussysteemit,
pahimmillaan tuolla kaataa "puoli valtakuntaa",
jos pääsevät konffaamaan etänä vaikkapa isoja
kytkin- / reititinsysteemeitä.
palalla yhden version sorsaa ei kyllä uhata vielä mitään.
kun se on viety kokonaan, pala on julkaistu vain
siksi, että se todellakin on viety.
Koko paketti levitetään tietysti muita reittejä
salattuna. Höh.