动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章
  

 ISS工程师大爆思科安全漏洞 不惜失业代价

作者来源: 
阅读 1292 人次 , 2006-3-18 17:51:00 

月28日外电消息,在本周举行的Black Hat美国会议上,互联网安全系统公司(ISS,Internet Security Systems)的研究工程师Michael Lynn表示,之前ISS曾命令他不能在会议上透露思科路由器产品存在的安全漏洞,而他却宁可辞职也要指出思科路由器的安全隐患。

Lynn称,由于思科路由器的安全问题对于互联网的健康发展起着非常关键的作用,因此他认为自己应当离开ISS,这样就可以不受限制地公布出思科路由器存在的漏洞。“我觉得我的做法是非常正确的。”他这样说道,“当你攻击路由器,你就可以掌控整个网络。”Lynn的发言赢得了听众热烈的掌声。

Lynn指出了思科路由器互联网网络操作系统(IOS)中的一处漏洞,并描述了怎么样通过该漏洞掌控路由器的流程。Lynn表示,尽管ISS向思科提到过这一漏洞,而后者也于今年4月时为该软件打上了补丁,但对于思科老版本软件的用户来讲,他们还是有被攻击的可能性。

Lynn宣称,思科对于他的言论极为不满,并曾向ISS和Black Hat大会的组织者施压,希望将Lynn的演讲取消。而思科未有即时对此种说法发表评论。

Lynn表示,他希望人们能够摆脱对思科产品已有的错误观念,不要认为思科的产品就一定具有更高的安全性,事实上思科的IOS和微软的Windows XP一样存在着各式漏洞。“IOS就是互联网领域里的Windows XP”他这样说道。

经过6个月的研究,Lynn发现了一种关闭思科路由器的方法,这样路由器就无法重新启动。另外2004年思科的IOS源代码曾经失窃,因此有可能黑客们会制造出一种极具攻击力的蠕虫病毒来令许多互联网路由器停止工作。

Lynn表示,思科近期决定在以后发布IOS中加入一种被称为“虚拟流程”(virtual processes)的技术,这里存在着一个真正的大漏洞,届时黑客们将可以非常简便地制造出一种蠕虫来破坏世界上任何一款路由器。

Lynn称,思科和ISS曾经威胁过他,声称如果他敢发表讲话就要对他采取法律手段。

一位ISS发言人证实了ISS确曾要求Black Hat会议的组织者们不要让Lynn发言,并将他的发言稿从会议材料上删除。不过该发言人表示,尽管ISS认为Lynn的发言欠思量,但从未计划过对他采取任何法律手段。

大会的组织者们并没有听取ISS的建议,而且还将Lynn写好的31页的发言稿从总计1200页的会议内容中单独抽调出来发给了与会者。

对于ISS的立场Lynn表示理解,因为ISS必须考虑股东的利益。他说:“ISS从股东的利益出发阻止我发言,而为了国家的基础设施安全我却必须发言。”



 本文Tags安全  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:万名软件工程师参与微软Vista β版测试工作
· 下一篇:开放源码不安全 ClamAV 防病毒软件发现严重漏洞
· 再议 Sniffer
· 服务器安全:从“治标”到“治本”
· Access的跨库查询
· AJAX也有安全隐患 谈谈AJAX的安全性
· Vista:安全是第一位的


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077