marks20 авг 2016 в 15:55

АНБ эксплуатировало уязвимость межсетевых экранов PIX от Cisco более десяти лет

3 мин

19K

Сетевое оборудование

+19

Комментарии 22

MaxAlekseev 20 авг 2016 в 21:04

>Безопасными являются версии 7.0 и выше.
Ой вей… или внимательно следите за новыми разоблачениями!

EugeneButrik 21 авг 2016 в 00:36

Вы сомневаетесь в том, что славная компания Cisco пресекла эти поползновения богомерзкой АНБ в сторону покушения на свободу?! Как можно?! :)

SchmeL 22 авг 2016 в 10:29

в 7й версии сменили пароль для сотрудников АНБ, теперь он восьмизначный. :)

albik 20 авг 2016 в 21:54

Под статьей о пеленгации гетеродина отметились сотни параноидально настроенных хомячков, а тут прям тишина да благодать, подумаешь, АНБ могло взломать корпоративные файрволы, ничего страшного. Двойные стандарты такие двойные, лол.

TimsTims 20 авг 2016 в 23:38

Так ведь и ежу понятно, что параноики пошли перенастраивать свои файрволлы. Некогда им тут постить, ерундой заниматься!

EugeneButrik 21 авг 2016 в 00:33

А с чего вы взяли, что АНБ «взламывала файерволы»? Написано же, что оно «эксплуатировало уязвимость».

Wesha 21 авг 2016 в 03:40

«Все уже укра… взломано до вас!» ©

immaculate 21 авг 2016 в 05:41

Потому что АНБ работает на благо всего мира. Развитие демократии, борьба с мировым злом. Разве можно на них сердиться?

servermen 21 авг 2016 в 19:08

Да просто радиоприемники есть везде и наверное у всех, а некоторые возможно ещё и спутниковое пиратским методом смотрят. А эта ваша Cisco, в лучшем случае, может и стоит где-нибудь на работе — вот и как говорится: «да ну, что я буду ещё переживать там за них!».

НЛО прилетело и опубликовало эту надпись здесь

fedorro 21 авг 2016 в 05:07

Возможно там такая защита, что никаких эксплоитов не надо, чтобы её обойти, и поэтому у АНБ их нет)

askbow 21 авг 2016 в 04:20

Интересно, что Adaptive Security Appliance, пришедший на замену PIX, содержал схожую уязвимость в Internet Key Exchange, которую Cisco исправила всего лишь три месяца назад.

А нет ли у вас ссылки на bug id?

Как поступают те, кто беспокоится о таких ситуациях

vikarti 21 авг 2016 в 06:53

Сидишь вот и думаешь — а к наградам какой именно страны представлен личный состав в/ч №… также известный как «хакерская группа» ShadowBrokers?

Iqorek 21 авг 2016 в 14:04

Это явно не страны, если бы это была страна, они бы не стали афишировать. Ребятки очень сильно рискуют умереть при невыясненных обстоятельствах. Такой слив им не простят.

LoadRunner 22 авг 2016 в 07:06

Больше похоже на то, что их просто списали, отсюда и слив.

akardapolov 22 авг 2016 в 08:35

Государства уходят от прямого участия в военных конфликтах. Для этих целей используются различные способы, в том числе так называемые Частные военные компании (ЧВК). В данном случае, данные группировки вполне могут быть аналогами ЧВК, только в сфере ИТ (ИБ, хакеры). Что-то типа ЧХГ (частные хакерские группы). Т.е. они как-бы (как-бы) независимые, но на самом деле обслуживают интересы определенных стран.

hokum13 22 авг 2016 в 08:48

>Ребятки очень сильно рискуют умереть при невыясненных обстоятельствах.
Если И.И.Иванов числится за в/ч, то ему бояться нечего. Максимум осудят (устно) с трибуны ООН. А вот если частники, то в случае слива я им не завидую — будут ловить все кому не лень, а когда поймают… ну в общем мы про это не узнаем!

>Это явно не страны, если бы это была страна, они бы не стали афишировать.
Я вот тоже иногда не понимаю, зачем сливают чужую агентуру. Ту же Чапман, или Марка Доу выгоднее было травить дезой, но их слили. Неисповедимы пути твои,…

Iqorek 22 авг 2016 в 11:57

И.И.Иванов набрал себе медвежатников, которые взломали анб и пытаются продать их наработки за последние лет… дцать?
>зачем сливают чужую агентуру. Ту же Чапман, или Марка Доу выгоднее было травить дезой, но их слили.
кормить дезой дорого, вокруг Чапман пришлось бы выстроить виртуальный мир в котором деза из нескольких источников, а любая разведка стремиться получить информацию из нескольких независимых источников, не противоречит друг другу и что бы она была правдоподобной, придется сливать немного правдивой информации

hokum13 22 авг 2016 в 12:50

«Держи друзей близко, а врагов еще ближе». Макиавелли (кажется).
В том смысле, что нужно всегда быть в курсе действий врага. А для этого нужно знать врага в лицо. Высылка шпионов всегда была крайней мерой.

BlackFoks 22 авг 2016 в 03:31

Я всегда немного с иронией относился к Столлману, но после таких новостей понимаешь, что он был прав.

stcmd04236 22 авг 2016 в 08:31

Не удивляюсь если через 50 лет сделают отчет что все системы имели уязвимость которые были известны этим «дядкам».

vlad72 22 авг 2016 в 08:31

А какую уязвимость АНБ юзает сейчас?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий