Ciscon koodivuoto ei pelota asiantuntijoita

Julkaistu: , Päivitetty:

Ciscon IOS-käyttöjärjestelmän lähdekoodin vuotamisen ei uskota johtavan vakaviin hyökkäyksiin tai lukuisten uusien haavoittuvuuksien löytymiseen. Cisco vahvisti maanantaina, että näytekoodit ovat aitoja ja kertoi selvittävänsä asiaa edelleen.

Ciscon edustaja vahvisti maanantaina venäläisellä tietoturvasivustolla olleet lähdekoodin pätkät ovat alkuperäisiä. Yhtiö ei kuitenkaan vielä myöntänyt, että reitittimissä yleisen IOS-käyttöjärjestelmän versio 12.3:n lähdekoodi olisi kokonaisuudessaan joutunut vääriin käsiin, kuten sivustolla väitettiin.

Cnet News.comin haastattelema Internet Storm Centerin Johannes Ullrich ei pitänyt puheita koodivuodosta huolestuttavina. Ullrichin mielestä Cisco on esimerkiksi paremmassa asemassa kuin Microsoft, jolta myös vuoti osia Windows-käyttöjärjestelmän lähdekoodista alkuvuonna.

- Windows-lähdekoodin voi kääntää kotikoneella, kun taas Ciscon koodi vaatii erikoislaitteistoa, joten useimmat eivät pysty kääntämään tiedostoja , Ullrich selitti.

Myös Symantecin tietoturvakeskuksen johtaja Alfred Huger piti uhkaa melko pienenä. Huger muistutti, että Windows-lähdekoodin vuotaminen ei merkittävästi heikentänyt yhtiön käyttöjärjestelmien turvallisuutta, News.com kertoo.

Packet Clearing House -ryhmän tutkimusjohtaja Bill Woodcockin mukaan reitittimet ovat huomattavasti client-puolen tietokoneita vaikeampi hyökkäyskohde.

Hän sanoi eWeek-uutispalvelun haastattelussa, että hyökkäyksiä rajoittavat useat tekijät, vaikka haavoittuvuuksia löytyisikin. Woodcockin mukaan hyökkääjän pitäisi esimerkiksi aukkojen lisäksi tuntea myös verkon rakenne.

Ziff Davisin haastattelema Open Source Initiativen johtaja Eric S. Raymond sen sijaan harmitteli, ettei Cisco IOS-käyttöjärjestelmän perustu avoimeen lähdekoodiin, jolloin lähdekoodin varastamista ei ylipäätään voisi tapahtua.

Raymondin mukaan nähtäväksi jää, onko Cisco pitänyt huolta turvallisuudesta, vai onko IOS:n tietoturvaperustunut vain suljettuun koodiin. Yleisestä linjasta poiketen Raymond piti mahdollisena myös sitä, että lähiaikoina lähdekoodin avulla krakkerit onnistuvat kehittämään vakaviakin hyökkäysmenetelmiä reitittimiä vastaan.

Digitoday.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ovet potkittu rikki ja huoneissa lemmikkien jätöksiä – Miten välttyä vuokralaisen tuhoilta?

    2. 2

      Britannia teki historiallisen päätöksen: kieltää uudet bensiini- ja dieselautot

    3. 3

      Nokian osake kallistui ennen torstain tulosjulkistusta

    4. 4

      Asuntojen hintakehityksessä valtavat erot – onnekas omistaa hyvältä alueelta

    5. 5

      Matkailijat rynnivät Suomeen –”Ihmiset arvostavat luontoa ja elämyksiä”

    6. 6

      Kova autopäätös tulossa tänään – Britannia kieltämässä uudet bensiini- ja dieselautot

    7. 7

      Jos haluat matkustaa varman päälle: ”Älä jättäydy yhden kortin varaan”

    8. 8

      Kommentti: Tulot nousivat tukien varassa – siivooja-Marian tarinan pitäisi herättää koko Suomi

    9. 9

      Huijari esittäytyy poliisiksi ja pyytää pankkitunnuksia – 5 karua tapaa, joilla vanhuksia huijataan

    10. 10

      Autoliitto Lännen Medialle: Britannian tavoite on ”todella kunnianhimoinen”

    11. Näytä lisää
    1. 1

      Asuntojen hintakehityksessä valtavat erot – onnekas omistaa hyvältä alueelta

    2. 2

      Kova autopäätös tulossa tänään – Britannia kieltämässä uudet bensiini- ja dieselautot

    3. 3

      Kommentti: Tulot nousivat tukien varassa – siivooja-Marian tarinan pitäisi herättää koko Suomi

    4. 4

      Britannia teki historiallisen päätöksen: kieltää uudet bensiini- ja dieselautot

    5. 5

      Pankki jättää huomioimatta kolmanneksen yli 60-vuotiaiden lainanhakijoiden tuloista – perustelee direktiivillä

    6. 6

      Huijari esittäytyy poliisiksi ja pyytää pankkitunnuksia – 5 karua tapaa, joilla vanhuksia huijataan

    7. 7

      Ovet potkittu rikki ja huoneissa lemmikkien jätöksiä – Miten välttyä vuokralaisen tuhoilta?

    8. 8

      Eikö Posti tiedä, kuinka paljon se säästää kirjeiden jakelua karsimalla?

    9. 9

      Jopa 400 000 asiakasta pankin tietoturvaloukkauksen kohteena

    10. 10

      Sijoittajat pettyivät: Tulosjulkistajien osakkeet halpenivat rajusti

    11. Näytä lisää
    1. 1

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    2. 2

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    3. 3

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    4. 4

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    5. 5

      Eläkkeelle ”armahdettu” Helena, 61, pettyi ostaessaan matkalippua: ”Olen täysin toisarvoisessa asemassa”

    6. 6

      Kommentti: Tulot nousivat tukien varassa – siivooja-Marian tarinan pitäisi herättää koko Suomi

    7. 7

      Tiedätkö, mitä omaisuudellesi tapahtuu? 10 tärkeää neuvoa, joilla turvaat oman ja läheistesi talouden

    8. 8

      1 200 euroa käteen ilman velvoitteita – huippuvirkamies lyttää perustulon: ”Nuorille karhunpalvelus”

    9. 9

      Pankilta ikävä yllätys espoolaismiehelle: kortti vanhenee yllättäen – ja todella huonoon aikaan

    10. 10

      Näin paljon rahaa suomalaisella on keskimäärin tilillä – löytyykö sinulta tämä summa?

    11. Näytä lisää