Cisco hat eine Anleitung zur optimalen Absicherung seiner Produkte veröffentlicht. Damit reagierte das Unternehmen auf die Präsentation des Da-IOS-Rootkits, das Ciscos Routerbetriebssystem IOS angreift.
Sebastian Muniz, Sicherheitsforscher bei Core Security, hatte das Rootkit während der Konferenz EuSecWest vorgestellt. In einem Interview erklärte er, dass es sich bei dem Rootkit um eine Modifikation eines IOS-Images handele, die ein universelles Passwort für den Zugriff auf einen Router bereitstellt. Eine Aktualisierung der Router-Software entferne das Rootkit allerdings wieder. „Bisher übersteht das Rootkit ein Upgrade nicht, aber zukünftige Versionen werden das voraussichtlich können.“ Details zu dem Schädling oder dem Programmcode nannte Muniz nicht.
„Während der Präsentation wurde keine neue Lücke in der Cisco-IOS-Software aufgedeckt. Es wurde auch kein Schadcode veröffentlicht. Keiner unserer Kunden hat von einem Angriff berichtet“, erklärte Cisco. Als Schutzmaßnahme empfiehlt das Unternehmen unter anderem die Überprüfung des MD5-Hash-Wertes. Bereits im Vorfeld der Veranstaltung hatte Cisco drei außerplanmäßige Sicherheitsupdates veröffentlicht.
Cisco behandelt Hinweise zu Sicherheitslücken nicht immer gleich: 2005 hatte das Unternehmen rechtliche Schritte gegen den Sicherheitsforscher Michael Lynn eingeleitet, um einen Vortrag über mögliche Schwachstellen in Cisco IOS zu unterbinden. Auf eine im Februar vorgestellte Lücke in VoIP-Telefonen dagegen hat das Unternehmen bis heute nicht reagiert.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…