АНБ эксплуатировало уязвимость межсетевых экранов PIX от Cisco более десяти лет

[MaxAlekseev]

>Безопасными являются версии 7.0 и выше.
Ой вей… или внимательно следите за новыми разоблачениями!

[EugeneButrik]

Вы сомневаетесь в том, что славная компания Cisco пресекла эти поползновения богомерзкой АНБ в сторону покушения на свободу?! Как можно?! :)

[SchmeL]

в 7й версии сменили пароль для сотрудников АНБ, теперь он восьмизначный. :)

[albik]

Под статьей о пеленгации гетеродина отметились сотни параноидально настроенных хомячков, а тут прям тишина да благодать, подумаешь, АНБ могло взломать корпоративные файрволы, ничего страшного. Двойные стандарты такие двойные, лол.

[TimsTims]

Так ведь и ежу понятно, что параноики пошли перенастраивать свои файрволлы. Некогда им тут постить, ерундой заниматься!

[EugeneButrik]

А с чего вы взяли, что АНБ «взламывала файерволы»? Написано же, что оно «эксплуатировало уязвимость».

[Wesha]

«Все уже укра… взломано до вас!» ©

[immaculate]

Потому что АНБ работает на благо всего мира. Развитие демократии, борьба с мировым злом. Разве можно на них сердиться?

[servermen]

Да просто радиоприемники есть везде и наверное у всех, а некоторые возможно ещё и спутниковое пиратским методом смотрят. А эта ваша Cisco, в лучшем случае, может и стоит где-нибудь на работе — вот и как говорится: «да ну, что я буду ещё переживать там за них!».

[fedorro]

Возможно там такая защита, что никаких эксплоитов не надо, чтобы её обойти, и поэтому у АНБ их нет)

[askbow]

Интересно, что Adaptive Security Appliance, пришедший на замену PIX, содержал схожую уязвимость в Internet Key Exchange, которую Cisco исправила всего лишь три месяца назад.

А нет ли у вас ссылки на bug id?

Как поступают те, кто беспокоится о таких ситуациях

[vikarti]

Сидишь вот и думаешь — а к наградам какой именно страны представлен личный состав в/ч №… также известный как «хакерская группа» ShadowBrokers?

[Iqorek]

Это явно не страны, если бы это была страна, они бы не стали афишировать. Ребятки очень сильно рискуют умереть при невыясненных обстоятельствах. Такой слив им не простят.

[LoadRunner]

Больше похоже на то, что их просто списали, отсюда и слив.

[akardapolov]

Государства уходят от прямого участия в военных конфликтах. Для этих целей используются различные способы, в том числе так называемые Частные военные компании (ЧВК). В данном случае, данные группировки вполне могут быть аналогами ЧВК, только в сфере ИТ (ИБ, хакеры). Что-то типа ЧХГ (частные хакерские группы). Т.е. они как-бы (как-бы) независимые, но на самом деле обслуживают интересы определенных стран.

[hokum13]

>Ребятки очень сильно рискуют умереть при невыясненных обстоятельствах.
Если И.И.Иванов числится за в/ч, то ему бояться нечего. Максимум осудят (устно) с трибуны ООН. А вот если частники, то в случае слива я им не завидую — будут ловить все кому не лень, а когда поймают… ну в общем мы про это не узнаем!

>Это явно не страны, если бы это была страна, они бы не стали афишировать.
Я вот тоже иногда не понимаю, зачем сливают чужую агентуру. Ту же Чапман, или Марка Доу выгоднее было травить дезой, но их слили. Неисповедимы пути твои,…

[Iqorek]

И.И.Иванов набрал себе медвежатников, которые взломали анб и пытаются продать их наработки за последние лет… дцать?
>зачем сливают чужую агентуру. Ту же Чапман, или Марка Доу выгоднее было травить дезой, но их слили.
кормить дезой дорого, вокруг Чапман пришлось бы выстроить виртуальный мир в котором деза из нескольких источников, а любая разведка стремиться получить информацию из нескольких независимых источников, не противоречит друг другу и что бы она была правдоподобной, придется сливать немного правдивой информации

[hokum13]

«Держи друзей близко, а врагов еще ближе». Макиавелли (кажется).
В том смысле, что нужно всегда быть в курсе действий врага. А для этого нужно знать врага в лицо. Высылка шпионов всегда была крайней мерой.

[BlackFoks]

Я всегда немного с иронией относился к Столлману, но после таких новостей понимаешь, что он был прав.

[stcmd04236]

Не удивляюсь если через 50 лет сделают отчет что все системы имели уязвимость которые были известны этим «дядкам».

[vlad72]

А какую уязвимость АНБ юзает сейчас?