Бэкдоры в файрволах Juniper

[@vvpoloskin]

в посте хотелось бы подробнее — все-таки это не irc-чат)

[@JDima]

Нету подробностей. Мне самому интересны детали по расшифровке VPN пассивным сниффингом (какой VPN? каким образом?), однако их не раскрывают пока что. Раскроют — обновлю пост.

К сожалению, предыдущий мой пост показал, что многие узнают новости не из тематических ресурсов и рассылок, а именно с хабра. Тут у нас новости такого масштаба, что лучше бы про них везде раструбить. Вообще, не припомню другого случая, когда вендор бы открытым текстом говорил «мы нашли у себя колоссальных масштабов бекдор», без пинка со стороны независимых исследователей.

/me продолжает вытряхивать из штанов периодически появляющиеся там кирпичи, хотя никакого оборудования Juniper не имеет.

[@hmpd]

Ешкин кот, umputun же недавно только себе джунипер взял…

[@Ovsiannikov]

Zyxel же?

[@Night_Snake]

ScreenOS это весьма ограниченное количество устройств, причем не самых новых.

[@d7s2di]

Я правильно понял, «третьи лица» нашли вход на бэкдоры, заложенные производителем?

Какая прелесть. Собственно, не в «уязвимости», а в наличии этих самых бэкдоров.

[@JDima]

Нет-нет. Всё ещё прелестнее. По словам Juniper, третьи лица заложили бэкдор. Года три назад.

Дополнил топик. Есть кусок кода с бекдором, есть универсальный пароль.

[@d7s2di]

>третьи лица заложили бэкдор.

О как. Какие нехорошие «третьи лица». Ждем подобных признаний от cisco.