Ciscon koodivuoto ei pelota asiantuntijoita

Julkaistu:

Ciscon IOS-käyttöjärjestelmän lähdekoodin vuotamisen ei uskota johtavan vakaviin hyökkäyksiin tai lukuisten uusien haavoittuvuuksien löytymiseen. Cisco vahvisti maanantaina, että näytekoodit ovat aitoja ja kertoi selvittävänsä asiaa edelleen.

Ciscon edustaja vahvisti maanantaina, että venäläisellä tietoturvasivustolla olleet lähdekoodin pätkät ovat alkuperäisiä. Yhtiö ei kuitenkaan vielä myöntänyt, että reitittimissä yleisen IOS-käyttöjärjestelmän versio 12.3:n lähdekoodi kokonaisuudessaan olisi joutunut vääriin käsiin tietomurron jäljiltä, kuten sivustolla väitettiin.

Cnet News.comin haastattelema Johannes Ullrich Internet Storm Centeristä ei pitänyt puheita koodivuodosta huolestuttavina. Ullrichin mielestä Cisco on esimerkiksi paremmassa asemassa kuin Microsoft, jolta myös vuoti osia Windows-käyttöjärjestelmän lähdekoodista alkuvuonna.

"Windows-lähdekoodin voi kääntää kotikoneella, kun taas Ciscon koodi vaatii erikoislaitteistoa, joten useimmat eivät pysty kääntämään tiedostoja", Ullrich selitti.

Myös Symantecin tietoturvakeskuksen johtaja Alfred Huger piti uhkaa melko pienenä. Huger muistutti, että Windows-lähdekoodin vuotaminen ei merkittävästi heikentänyt yhtiön käyttöjärjestelmien turvallisuutta.

Packet Clearing House -ryhmän tutkimusjohtaja Bill Woodcockin mukaan reitittimet ovat huomattavasti client-puolen tietokoneita vaikeampi hyökkäyskohde.

Hän sanoi Eweekin haastattelussa, että hyökkäyksiä rajoittaisivat useat tekijät, vaikka haavoittuvuuksia löytyisikin. Woodcockin mukaan hyökkääjän pitäisi esimerkiksi aukkojen lisäksi tuntea myös verkon rakenne.

Open sourceei vuoda

Ziff Davisin haastattelema Open Source Initiativen johtaja Eric S. Raymond sen sijaan harmitteli, ettei Cisco IOS-käyttöjärjestelmän perustu avoimeen lähdekoodiin, jolloin lähdekoodin varastamista ei ylipäätään voisi tapahtua.

Raymondin mukaan nähtäväksi jää, onko Cisco pitänyt huolta turvallisuudesta, vai onko IOS:n tietoturvaperustunut vain suljettuun koodiin. Yleisestä linjasta poiketen Raymond piti mahdollisena myös sitä, että lähiaikoina lähdekoodin avulla krakkerit onnistuvat kehittämään vakaviakin hyökkäysmenetelmiä reitittimiä vastaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    3. 3

      Tutkija: ”Suuret ikäluokat rahoittavat aikuisten lasten elämää”

    4. 4

      ”Puolalaisen putkimiehen” rahoista väännetty koko päivä

    5. 5

      Kulutusluottoa ottaneesta asiakkaasta tulee helposti lypsylehmä – ”Voi olla järkevämpää päästää velkansa ulosottoon”

    6. 6

      EU voi antaa kovan iskun mänty­öljylle – vaikuttaisi 200 työn­tekijän tehtaaseen Lappeen­rannassa

    7. 7

      5 keinoa selviytyä hometalon kanssa – ”Mies puolusti taloa sanomalla, että myyjä on pappi”

    8. 8

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    9. 9

      HOK-Elannon ex-päällikköä epäillään 800 000 euron lahjusten ottamisesta

    10. 10

      Valiokunta linjasi: Turvemailta korjattu puu kestävää bioenergiaksi

    11. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Maiden eläkejärjestelmät vertailtiin – näin Suomi sijoittui

    3. 3

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    4. 4

      Kulutusluottoa ottaneesta asiakkaasta tulee helposti lypsylehmä – ”Voi olla järkevämpää päästää velkansa ulosottoon”

    5. 5

      Tero Sarkkinen, 46, käyttää yrityskaupasta saamiaan rahoja enkelisijoituksiin – ”Samoilla rannekelloilla tässä mennään”

    6. 6

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    7. 7

      5 keinoa selviytyä hometalon kanssa – ”Mies puolusti taloa sanomalla, että myyjä on pappi”

    8. 8

      Tutkija: ”Suuret ikäluokat rahoittavat aikuisten lasten elämää”

    9. 9

      Veikko Salli, 81, loi roskiksista menestysbisneksen – ”Olen urallani moneen kertaan suistunut ja ylös noussut”

    10. 10

      HOK-Elannon ex-päällikköä epäillään 800 000 euron lahjusten ottamisesta

    11. Näytä lisää
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    3. 3

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    4. 4

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. 6

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    7. 7

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    8. 8

      42 000 euron sakot saanut Ilpo Kokkila: ”Suomalainen sakotussysteemi on räikein esimerkki aikansa eläneestä maailmasta”

    9. 9

      Uutuuskirja: Kirsti Paakkasen omaisuus Suomen lapsille – ”Suomi on palvellut minua hienosti”

    10. 10

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    11. Näytä lisää