Cisco onderzoekt diefstal broncode

Echtheid getoonde code betwijfeld

17 mei 2004 | Lars Pasveer Cisco Systems onderzoekt een mogelijke digitale inbraak waarbij een onbekende hoeveelheid programmacode zou zijn ontvreemd. Over de authenticiteit van de opgedoken code, dat de blauwdruk van Cisco's Internet Operating System (IOS) zou betreffen, bestaan wel twijfels. De vraag is hoe groot de gevolgen van zo'n lek zouden zijn voor de veiligheid van Cisco-producten.

De Russische beveiligingssite securitylabs.ru citeerde enkele delen uit de gelekte programmacode, maar daaruit kan niet worden geconcludeerd of deze echt van Cisco afkomstig is. Volgens de onbekenden achter de kraak zou 2,5 gigabyte aan programmacode zijn gestolen en 800 megabyte daarvan in internet-chatkanalen circuleren.

Of dat een beveiligingsrisico inhoudt voor Cisco apparatuur, is nog maar de vraag. De broncode behandelt ondermeer Ipv6, een al uitgebreid gedocumenteerde opvolger van het huidige protocol waarmee computers op internet communiceren. Een deel van de code stamt uit 1996 en een ander deel uit 2003.

Daarnaast is onduidelijk wat iemand met de broncode kan beginnen. Toen in februari broncode van (delen van) Windows werd gestolen, heeft dat niet tot een merkbare stijging in exploitatie van (normaliter ongedocumenteerde) elementen van Windows geleid. Er is dus nog hoop voor gebruikers van de Cisco-netwerkproducten...

Update 17 mei - Gevraagd naar een reactie liet Cisco Systems ons weten: "Cisco is er van op de hoogte dat er mogelijk bedrijfseigen informatie is uitgelekt naar een publiek toegankelijke website. Het Cisco Information Security team onderzoekt momenteel de zaak." (Marc Musgrove, pr-manager afdeling Technologie, Cisco Systems EMEA). Meer informatie wilde het bedrijf nog niet kwijt.

 

Lees meer artikels over : cisco, hack, lek, netwerk

bron: ZDNet