Diffusion d'une partie du code source CISCO
Par
La rédaction La rédaction
| Publié le 18/05/2004 à 18:38
Source : Présence PC | Mots-clés : cisco
Source : Présence PC | Mots-clés : cisco
Syndication :
Dans la journée de samedi, des intrus ont reussit à pirater les serveurs de chez Cisco pour s'emparer de 800 Mo de code source et le publier par la même occasion sur le site russe Securitylabs.ru.Cisco est connu pour être le leader mondial en terme de parts de marché de l'equipement télécoms (routeur, firewall, switch, etc...)
Aprés Microsoft, qui s'est vu voler une partie du code source de windows NT et 2000 en février, c'est au tour de Cisco de subir le même sort.
La firme Cisco ne sais toujours pas à l'heure actuelle comment les pirates ont réussir à s'introduire sur les serveurs et s'ils ne se sont pas emparés de logiciels sur lesquels seraient basés le fameux code source.
Les soupçons sembleraient porter sur un denomé Franz qui s'est vanté de cet exploit et a diffusé environ 2,5 Mo de code source sur un canal IRC peu de temps après l'effraction. Mais aucune affirmation du coté de Cisco.
Le code source derobé semblerai concerner uniquement les I.O.S 12.3 et 12.3t.
Sources : ZDNet et SecurityFocus
-
Actualité précédente
Sapphire : nouvelle gamme 'Toxic' -
Actualité suivante
Le gif est libre !
Ce n'est que le lendemain qu'on me l'a restitué ! ! ! hips
La réputation en matiere de securité en prend un coup la du coup :-(
:-o :-o :-o :-o
Pourquoi ?
Voilà une news qui va encore m'empêcher de dormir
Pourquoi ?
T'imagines même pas...
Pourquoi ?
Parce que lorsque tout ton parc est quasiment sous cisco et que normalement le matériel cisco est sensé etre fiable, cela ne m'eclate pas des masses.
Enfin pour l'instant je n'ai pas eu connaissance d'un quelconque exploite pour neutraliser par exemple des routeurs cisco (un bon vieux denied service, j'imagine, juste histoire de paralyser un reseau ciblé).
lolmdr
Depuis 3 mois, j'ai eu connaissance d'au moins 8 failles touchant les IOS. Nul besoin d'avoir du matériel Cisco pour être touché par un exploit, il suffit de dépendre d'un fournisseur ayant du matériel Cisco pour ressentir des désagréments...
Bref tout problème posséde une solution.
oui tout as fait, dailleur je surveille regulierment cela avec le site site du cert. Mais par rapport au code volé rien est encore apparut, le dernier exploit a ma connaissance remonte au 27 mars.
;-)
Dés que j'ai la moindre info je vous tiens au courant.