NSA má zadní vrátka i v routerech Cisco

Karel Michal , 19. květen 2014 08:56 13 komentářů
Rubriky: Security, Hardware, Byznys

Americká tajná služba NSA pravděpodobně instaluje zadní vrátka pro získání kontroly a sledování síťového provozu do vybraných routerů Cisco, jedná se o zařízení, která jsou exportována mimo hranice USA.

S informací přišel sloupkař britského Guardianu a bezpečnostní expert Glenn Greenwald v doprovodném seriálu své nové knihy No Place To Hide. Greenwald zde přináší fotografie z dokumentu NSA, které mu poskytl Edward Snowden jako důkaz popisovaných praktik. Fotografie mají dokládat, že se tímto způsobem modifikovaly také Cisco routery.

Takzvaná "nahrávací stanice", kterou NSA používalo pro modifikaci firmvare síťových prvků.
Takzvaná "nahrávací stanice", kterou NSA používalo pro modifikaci firmvare síťových prvků.
Rozbalování routeru údajnými pracovníky NSA.
Rozbalování routeru údajnými pracovníky NSA.

Zadní vrátka v daném případě spočívala v modifikaci firmware routeru, instalace probíhala prostřednictvím nahrávací stanice. Ať již se jedná o důvěryhodný dokument, či nikoli, na situaci zareagoval sám CEO Cisca, John Chambers, který prezidenta USA v otevřeném dopise vyzývá, aby si vláda přestala hrát v jejich zařízeních a podkopávat již tak zpomalující prodeje Cisca.

Informace o podobných praktikách NSA na svět poprvé probublala začátkem loňského roku, kdy se o nich zmiňuje německý deník Der Spiegl. Ten sice popsal postupy, ale nepřinesl konkrétní důkazy ani přesné informace, zminuje se však poprvé o hackerské divizi NSA s názvem TAO (Tailored Access Operations). Greenwald ve své knize informace zpřesňuje a dává je do dalších souvislostí.


Komentáře

mloke #1
mloke 19. květen 2014 11:32

Mikrotik je z Lotyšska - Evropská unie snad podobné praktiky neprovozuje...
Zbývá ovšem jenom doufat.
Na druhou stranu latinské přísloví tvrdí "Dum spiro spero", tedy "Dokud dýchám, doufám".

al #2
al 19. květen 2014 12:59

Ale kniznice v mikrotik-ok ma odkial?

R #3
R 19. květen 2014 13:15

Mikrotik je srackovy HW (napr. cinske nafukujuce sa kondenzatory) a este aj porusuje GPL licenciu...

Drom #4
Drom 19. květen 2014 14:18

Mikrotik je software.

Lol Phirae 19. květen 2014 14:20

Ne, software je RouterOS.

T #6
T 19. květen 2014 14:55

Ve spatne resenych obvodech se nafukuji i kvalitni kondenzatory.

pavele #7
pavele 19. květen 2014 16:08

Právě naopak, v dobře navržených obvodech se nafukují jak kvalitní, tak nekvalitní kondenzátory...

AsciiWolf #8
AsciiWolf 19. květen 2014 18:19

>a este aj porusuje GPL licenciu...
[citation needed]

To sou zas kecy #9
To sou zas kecy 19. květen 2014 20:35

Ať mi nikdo neříká, že NSA takhle masově upravuje firmvéry. To je prostě záležitost speciálních akcí založených a takovéto speciální akce bude dělat každá trochu lepší rozvědka na světě.

e #10
e 19. květen 2014 21:40

:D a urcite se u toho kazda lepsi rozvedka bude fotit aby to mohlo uniknout :D ne .. ja si naopak myslim, ze tady uz jde trosku o scifi. Tohle prece nemusi delat jen NSA, tohle dela kdejaky zarlivy manzel kdejake neduveryhodne manzelce, nebo v podnikani konkurent konkurentovi, ci firma prodavajici HW svym zakaznikum. Na to neni potreba ani rozvedka. Tyhle fota v clanku mi prijdou dosti snadno vyrobitelne kdykoliv. Takhle jde vyrobit kompro na kohokoliv, i na samotneho prezidenta USA a nevyseka se z toho ani nahodou, kdyz to bude hodne dobre vymysleny pruser. Jako jinak nijak nehanim svinarny NSA, ale zase odsad pocad :) Jak rikam, nejsem si jist, jestli by se u toho takhle fotili jak mali kluci nekde v garazi :D

R #11
R 20. květen 2014 12:37

Presne tak. U NSA by som cakal, ze maju priamo v Ciscu kontakty a router vyjde priamo z tovarne s "vhodnym" firmwarom. Alebo je kazdy "firmware" vhodny a staci niekde v EEPROM nastavit spravny bit...

dtx #13
dtx 20. květen 2014 14:43

V tomto případě by jim kontakt přímo v Ciscu byl k ničemu (ale neříkám, že žádný nemají, jen asi kvůli jiným věcem, jako jsou např. "omylem" ponechané bezpečnostní díry).

Zákazník si router objedná u nějakého obchodníka, který už má routery naskladněné. NSA má tedy kontakt spíše v těch doručovacích službách, které jim na vyžádání zásilku pro danou osobu doručí, oni udělají click-cvak-reboot a předají doručovateli zásilku zpět.

RSS 

Komentujeme

Microsoft a GitHub

Pavel Houser , 13. červen 2018 13:30
Pavel Houser

Transakce v hodnotě 7,5 miliardy dolarů je dost velká i na poměry Microsoftu, takže se prodejem GitH...

Více







RSS 

Zprávičky

Manažeři France Télécom půjdou před soud kvůli sebevraždám

ČTK , 18. červen 2018 12:47

Vlna sebevražd ve France Télécom (dnes Orange) začala v roce 2008 a vyžádala si desítky životů. ...

Více 0 komentářů

Zranitelnosti chytrých aut pod lupou

Pavel Houser , 18. červen 2018 12:43

Nástroje podvodníků se zaměřují především na extendery, které poskytují přístup k uzavřeným funkcím ...

Více 0 komentářů

Foxconn otevře severoamerické ústředí ve Wisconsinu

ČTK , 18. červen 2018 00:00

Foxconn již loni oznámil, že ve Wisconsinu investuje 10 miliard dolarů do výstavby továrny na LCD....

Více 0 komentářů

Kalendář

17. 06.

21. 06.
Cyber Week 2018
19. 06.

22. 06.
Automatica 2018
23. 06.

24. 06.
Maker Faire Prague 2018

Starší zprávičky

Češi obměňují počítač za šest let, dvakrát déle než vyspělý svět

ČTK , 16. červen 2018 08:00

Výpočetní techniku si na leasing v tuzemsku pořizuje 23 % firem, ve vyspělých zemích jsou to až 3/4 ...

Více 3 komentářů

Dell představuje úložiště PowerMax

Pavel Houser , 15. červen 2018 16:14

Dell oznámil uvedení několika nových úložných a serverových produktů s podporou uceleného portfolia ...

Více 0 komentářů

AT&T dokončila převzetí mediální firmy Time Warner

ČTK , 15. červen 2018 13:22

Očekává se, že spojení AT&T a Time Warner vyvolá vlnu fúzí. Comcast chce převzít Twenty-First Centur...

Více 0 komentářů

Po dohodě s USA čínská ZTE ztratila 3 miliardy dolarů tržní hodnoty

ČTK , 15. červen 2018 08:00

Americký zákaz před dohodou paralyzoval klíčové aktivity ZTE a firmě hrozil bankrot....

Více 0 komentářů