Criminelen, terroristen en andere kwaadwillenden die beschikken over voldoende technische kennis, hadden tot voor kort het wereldwijde internetverkeer flink kunnen verstoren.
Onlangs is uitgekomen dat de routers van de Amerikaanse netwerkbouwer Cisco Systems grote onvolkomenheden bevatten. Tenminste 60 procent van al het internetverkeer wordt via deze apparaten van Cisco in goede banen geleid.
Vorige week deed een voormalig medewerker van het bedrijf Internet Security Systems, Michael Lynn, uit de doeken hoe de apparatuur van Cisco aan het wankelen gebracht kan worden. Deze man had zijn baan bij ISS opgezegd om met het nieuws naar buiten te kunnen komen. Lynn sprak tijdens een bijeenkomst van veiligheidsexperts in Las Vegas.
De 24-jarige expert had aanvankelijk van Cisco de opdracht gekregen om een lek op te sporen en te dichten. De techneut ontdekte vervolgens echter nog meer onvolkomenheden, die gaandeweg stuk voor stuk werden opgelost. De gebruikers van Cisco hebben intussen reparatiesoftware gekregen die de problemen moet verhelpen. Nog niet alle gebruikers hebben die patches echter geïnstalleerd.
ISS en Cisco wilden de bevindingen van Lynn aanvankelijk onder de pet houden, maar de voormalig medewerker van ISS besloot toch om de publiciteit te zoeken. Naar verluidt wilde hij mede-techneuten attent maken op de enorme risico's van fouten in hard- en software.
De rechter heeft intussen bepaald dat Lynn niets meer over de lekken in de apparatuur van Cisco naar buiten mag brengen. De informatie die de man gaf is weliswaar niet voldoende om de routers plat te leggen, maar hij hielp kwaadwillenden er wel een eind mee op weg.
Bron: Telegraaf
Web kwetsbaar door lekken in routers
-
deej
- Elite Poster
- Berichten: 3322
- Lid geworden op: 09 dec 2002, 21:14
- Locatie: Een boerengat nu met VDSL2!
- Uitgedeelde bedankjes: 19 keer
- Bedankt: 4 keer
Nog wat extra info voor de geïnteresseerden: de conferentie was de Black Hat conferentie waar zowel veiligheidsexperts als hackers op afkomen.
De commotie was vooral groot omdat hij obv gestolen broncode ontdekkingen onthulde. De ontdekkingen die de man deed laten toe om een router over te nemen maar (nog) niet om een worm te creëren die alle routers o/h internet zou platleggen.
Ik heb de presentatie een keer bekeken (niet in de USA hé) en ze is inderdaad zeer technisch & diepgaand
.
De commotie was vooral groot omdat hij obv gestolen broncode ontdekkingen onthulde. De ontdekkingen die de man deed laten toe om een router over te nemen maar (nog) niet om een worm te creëren die alle routers o/h internet zou platleggen.
Ik heb de presentatie een keer bekeken (niet in de USA hé) en ze is inderdaad zeer technisch & diepgaand
.
