Утечка исходного кода CiSCO IOS?

[feronix]

Как стало известно SecurityLab, 13 мая 2004 года были украдены все исходные коды операционной системы CISCO IOS 12.3, 12.3t, которая используется в большинстве сетевых устройств компании CISCO. Полный объем украденной информации составляет около 800Мб в архиве.

По имеющейся у нас информации, утечка фрагментов исходного кода произошла из-за взлома корпоративной сети Cisco System. Представители Cisco System пока никак не комментируют произошедший инцидент.

Информация утекла от некого человека под ником franz на #darknet@EFnet IRC где он и предоставил небольшую часть исходных кодов (около 2.5 Мб) в качестве доказательства.

Взято отсюда (Там же можно скачать по 100 первых строк исходного кода файла ipv6_tcp.c и ipv6_discovery_test.c.)

[feronix]

В понедельник компания Cisco Systems признала, что некоторое количество исходного кода программ, управляющих работой её аппаратуры, могло просочиться в интернет.

Компания ещё изучает инцидент, и её представитель не смог сказать, действительно ли в руки злоумышленников, пробравшихся в корпоративную сеть, попали около 800 Мбайт ценнейшего проприетарного ПО компании.

«Cisco обеспокоена тем, что её частная информация могла быть украдена, и сообщила об этом на открытом веб-сайте перед выходными, — сказал представитель Cisco Джим Брэди (Jim Brady). — Команда специалистов Cisco по информационной безопасности изучает этот инцидент и пытается выяснить, что произошло».

Это уже второй за текущий год случай, когда исходный код продуктов крупной ИТ-компании несанкционированно предается огласке. В феврале произошла утечка в интернет части исходного кода Microsoft Windows 200 и Windows NT. Один специалист по безопасности утверждает, что, анализируя этот код, он выявил небольшой дефект в Internet Explorer.

Пока не ясно, в какой степени похищенный код может повредить безопасности Cisco. От утечки сотен мегабайт исходного кода операционных систем безопасность Microsoft заметно не пострадала. К тому же злоумышленники редко занимаются уязвимостями сетевого оборудования. Серьёзная ошибка, о которой Cisco предупредила заказчиков в июле прошлого года, так и не с материализовалась в угрозу.

Новость о последней утечке исходного кода появилась на российском сайте SecurityLab в субботу — через два дня после того, как код попал в руки администраторов сайта. Они опубликовали два файла, написанных на языке С, которые, похоже, обеспечивают работу некоторых функций интернет-протокола нового поколения IPv6. Один файл датирован 1996 годом, а другой — 2003.

Российский сайт утверждает, что злоумышленникам удалось взломать корпоративную сеть Cisco и украсть около 800 Мбайт исходного кода. Вскоре после предполагаемого взлома этим подвигом хвастался некто под псевдонимом Franz, который якобы поместил около 2,5 Мбайт кода в систему IRC (Internet relay chat). Однако в воскресенье вечером CNET News.com не удалось найти этот код, хотя участники канала IRC подтвердили его аутентичность двум коротким фрагментам, выложенным на российский сайт. Один из них предположил, что это фальшивка, так как в исходном коде слово Cisco написано со строчной буквы. Другим дискуссия быстро надоела, и тема временно сменилась на «когда же люди, наконец, научатся не держать коммерческий код на онлайновых компьютерах…».

В опубликованных на SecurityLab.ru фрагментах кода в качестве авторов значатся Ole Troan и Kirk Lougheed. Оба эти программиста, похоже, действительно работают в Cisco.

Взято отсюда

[Бероэс]

Группа хакеров Source Code Club предлагает всем желающим приобрести проприетарные программные коды брандмауэра Pix, якобы похищенные у компании Cisco. За "неотъемлемый элемент защиты многих компьютерных сетей" продавцы просят $24 тыс. Представители Cisco сообщили, что им известно о предложении Source Code Club, однако от каких-либо дальнейших комментариев отказались. Примечательно, что ранее в этом году вышеназванная группа хакеров уже выставляла на продажу исходники пакета Dragon компании Enterasys Networks, а также программного обеспечения Napster. Более того, Source Code Club даже запустила систему своеобразных скидок, обещая крупным заказчикам доступ к исходным кодам приложений, недоступных рядовым покупателям. Переговоры по поводу приобретения тех или иных исходников хакеры предлагают вести по электронной почте с применением шифрования. Это должно обеспечить конфиденциальность и должный уровень безопасности. Впрочем, пока неясно, насколько успешно идут дела у онлайновых "коммерсантов", тем не менее, члены Source Code Club утверждают, что недавно повысили цены на предлагаемый товар.

Источник: news.com