CNCERT动态
国内要闻
消息称思科源代码失窃 可能造成重大安全危害
来源:管理员 时间:2004-05-17
5月17日消息称,据俄罗斯安全网站SecurityLab报道,思科系统公司主要的网络设备操作系统的源代码上周四(5月13日)被窃。 据报道,犯罪的黑客突破了思科的网络并且窃取了800MB的IOS12.3和12.3t两个版本的网络操作系统的源代码。此外,黑客为了证明窃取了源代码,在一个兴趣聊天频道中发布了一个容量为2.5MB的据称是IOS网络操作系统代码的样本。 IOS12.3是思科最常用的网络操作系统的最新版本。这个操作系统用于思科的各种网络产品,包括家庭办公室路由器(800系列路由器)、分支机构路由器(3700系列应用服务路由器)和用于互联网骨干网的7000系列路由器。使用这种操作系统的其它路由器还包括1700、2500、2600和3600系列路由器。 eWEEK.com网站没有能够与思科取得联系证实这次黑客突破和窃取代码的事件。 如果这个事件被证实,这不仅是对思科用户的一个巨大安全威胁,而且对整个互联网也是一个重大威胁。据网络和电信行业的专业分析公司DellOroGroup称,思科拥有核心路由器市场62%的份额。 掌握了专有的源代码,犯罪的黑客在理论上就可以制作能够对基于思科设备的网络进行拒绝服务攻击的程序。 以前微软的NT4.0和Windows2000的部分源代码被窃并没有引起任何危及安全的事件。但是,由于据称思科这次被盗走的是最新版本的源代码,而且还是全部的源代码,所以潜在的危险性就更大。
关键字:
