Ciscon koodivuoto ei pelota asiantuntijoita

Ciscon IOS-käyttöjärjestelmän lähdekoodin vuotamisen ei uskota johtavan vakaviin hyökkäyksiin tai lukuisten uusien haavoittuvuuksien löytymiseen. Cisco vahvisti maanantaina, että näytekoodit ovat aitoja ja kertoi selvittävänsä asiaa edelleen.

Ciscon edustaja vahvisti maanantaina venäläisellä tietoturvasivustolla olleet lähdekoodin pätkät ovat alkuperäisiä. Yhtiö ei kuitenkaan vielä myöntänyt, että reitittimissä yleisen IOS-käyttöjärjestelmän versio 12.3:n lähdekoodi olisi kokonaisuudessaan joutunut vääriin käsiin, kuten sivustolla väitettiin.

Cnet News.comin haastattelema Internet Storm Centerin Johannes Ullrich ei pitänyt puheita koodivuodosta huolestuttavina. Ullrichin mielestä Cisco on esimerkiksi paremmassa asemassa kuin Microsoft, jolta myös vuoti osia Windows-käyttöjärjestelmän lähdekoodista alkuvuonna.

- Windows-lähdekoodin voi kääntää kotikoneella, kun taas Ciscon koodi vaatii erikoislaitteistoa, joten useimmat eivät pysty kääntämään tiedostoja , Ullrich selitti.

Myös Symantecin tietoturvakeskuksen johtaja Alfred Huger piti uhkaa melko pienenä. Huger muistutti, että Windows-lähdekoodin vuotaminen ei merkittävästi heikentänyt yhtiön käyttöjärjestelmien turvallisuutta, News.com kertoo.

Packet Clearing House -ryhmän tutkimusjohtaja Bill Woodcockin mukaan reitittimet ovat huomattavasti client-puolen tietokoneita vaikeampi hyökkäyskohde.

Hän sanoi eWeek-uutispalvelun haastattelussa, että hyökkäyksiä rajoittavat useat tekijät, vaikka haavoittuvuuksia löytyisikin. Woodcockin mukaan hyökkääjän pitäisi esimerkiksi aukkojen lisäksi tuntea myös verkon rakenne.

Ziff Davisin haastattelema Open Source Initiativen johtaja Eric S. Raymond sen sijaan harmitteli, ettei Cisco IOS-käyttöjärjestelmän perustu avoimeen lähdekoodiin, jolloin lähdekoodin varastamista ei ylipäätään voisi tapahtua.

Raymondin mukaan nähtäväksi jää, onko Cisco pitänyt huolta turvallisuudesta, vai onko IOS:n tietoturvaperustunut vain suljettuun koodiin. Yleisestä linjasta poiketen Raymond piti mahdollisena myös sitä, että lähiaikoina lähdekoodin avulla krakkerit onnistuvat kehittämään vakaviakin hyökkäysmenetelmiä reitittimiä vastaan.

Digitoday.fi

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    2. 2

      Mahdottomana pidetty suomalaiskeksintö saikin sijoituksen Japanista

    3. 3

      Alko: Suomalaiset siirtyneet laadukkaampiin juomiin

    4. 4

      Sairaanhoitajat skeptisiä: harva uskoo sote-uudistuksen onnistuvan

    5. 5

      Talvivaaran velkojien kärsivällisyys loppui: menot 400 000 euroa kuussa – ei tuloja

    6. 6

      Lindström setvii sotkua: Yksityiset yritykset eivät haastattele työttömiä

    7. 7

      Mallia Ruotsista – Finanssivalvonta harkitsee laina-aikojen rajoittamista

    8. 8

      Yksi kuva kertoo, miten asuminen kallistuu – näillä eläkeläisillä jo 44 % tuloista

    9. 9

      Ensimmäinen suomalainen peliyhtiö pörssissä takoi hurjat luvut

    10. 10

      Näissä töissä tienaa hyvin ja ura jatkuu pitkään – katso 30 ammatin lista

    11. Näytä lisää
    1. 1

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    2. 2

      Onnibusin perustaja tarjoaa taksimatkaa jopa 2 eurolla – tällainen kyyti on luvassa

    3. 3

      Velkojat hakevat Talvivaaraa konkurssiin

    4. 4

      Mahdottomana pidetty suomalaiskeksintö saikin sijoituksen Japanista

    5. 5

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    6. 6

      Talvivaaran velkojien kärsivällisyys loppui: menot 400 000 euroa kuussa – ei tuloja

    7. 7

      Uudessakaupungissa tapahtuu: ensin Mersut, nyt katkaravut

    8. 8

      Valuvatko verorahat soten takia pois Suomesta? Selvitimme, miten 3 terveysjättiä maksaa veroja

    9. 9

      Professori vertaa Sipilän hallitusta Trumpiin: ”Tulee sutta ja sekundaa, haukkua ja parkua”

    10. 10

      Onnibus irtisanoo 60 työntekijää

    11. Näytä lisää
    1. 1

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    2. 2

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    3. 3

      Kiinalainen verkkokauppa koukuttaa – Suvi, 28: ”Haluan, että minulle on koko ajan tulossa paketteja”

    4. 4

      ”Omat rahat menneet ja ehkä vieraatkin” – toimi näin, jos epäilet katalaa +44 -huijausta

    5. 5

      Wahlroos lahjoitti yli 60 miljoonan osakepotin perheenjäsenilleen – myi Sammon osakkeita yhden sentin hinnalla

    6. 6

      Uusi suomalainen nousi Forbesin miljardöörilistalle

    7. 7

      Bruce Oreck: Tätä Suomen suurinta ongelmaa Slush ja Supercell eivät ratkaise

    8. 8

      Autotehdas palkkaa yli tuhat – näin paljon he saavat palkkaa

    9. 9

      Sote-uudistus: Jopa 60 000 suomalaista voi saada tuhansia euroja kuukaudessa omaan käyttöön

    10. 10

      Onnibusin perustaja tarjoaa taksimatkaa jopa 2 eurolla – tällainen kyyti on luvassa

    11. Näytä lisää