ニュース

[驚愕]ν速にエレコムのハブ使ってる情弱はいないよな?Ciscoのネットワーク機器 Catalyst の模造品が流通。

1 アメリカンワイヤーヘア(愛知県) [US] 2020/07/16(木) 19:55:25.43

Ciscoの企業向けスイッチに偽造品が流通。F-Secure注意呼びかけ
2020年7月16日 10:21

セキュリティ企業のF-Secureは15日、Cisco Systemsの企業向けスイッチ「Catalyst 2960-X」の偽造品が出回っていることが確認できたとし、注意を呼びかけている。
これはCatalyst 2960-Xを導入した企業ユーザーが、ソフトウェア更新を行なったさいに機能が停止した異変に気づき報告されたもの。F-Secure Consultingが調査を
行なったところ、ネットワークに対する攻撃を容易にするバックドアのような機能こそなかったものの、セキュリティ制御を回避するため、さまざまな手段を用いていたという。
たとえばとあるユニットでは、ゼロデイ脆弱性を悪用し、ファームウェアの改ざんに対する保護を提供するセキュアブートプロセスが弱体化されていた。
偽造品は物理的にも動作的にも本物に酷似していたといい、正規品の元の設計を複製するために多額の投資を行なったか、Cisco Systemsの開発ドキュメントに
アクセスした可能性があるという。調査報告のなかでF-Secureのドミトリー・ヤヌシュケヴィッチ シニアコンサルタントは「偽造者の動機はデバイスの販売によって利益を
得ることだけに過ぎなかったようだが、これだけの技術をもった攻撃者なら、同様のアプローチを使用して企業にバックドアを仕掛ける可能性もある」と述べている。
また今後、企業がこういった偽造デバイスやコンポーネントを使用してしまうことを避けるために、以下をを促している。
1.メーカー認定のリセラーから調達する
2.調達プロセスを管理する明確な内部プロセスとポリシーを策定する
3.全デバイス/コンポーネントがメーカーから提供される最新の利用可能なソフトウェアを実行していることを確認する
4.同じ製品の複数ユニット間において物理的な違いを発見した場合、微妙であってもすべて記録すること

https://pc.watch.impress.co.jp/docs/news/1265727.html
https://www.cisco.com/c/en/us/products/switches/catalyst-2960-x-series-switches/index/_jcr_content/Grid/subcategory_atl/layout-subcategory-atl/anchor_info.img.jpg/1588027952695.jpg

F-Secureの公式発表
https://jp.press.f-secure.com/2020/07/16/cisco-counterfeit-jp/
https://fsecurepressjp.files.wordpress.com/2020/07/figure_09_jp.jpg

14 コドコド(新日本) [CH] 2020/07/16(木) 20:10:55.98

ciscoから直接買えよ

17 黒(茸) [US] 2020/07/16(木) 20:16:51.75

>>15
そこそこの規模の組織がやったんだろうけど、バックドア的なの付けないとか、動機が謎だよね
それか、バックドア有りのやつも出してて、油断させる気かな

18 バリニーズ(ジパング) [FR] 2020/07/16(木) 20:17:12.05

>>15
違う
正規品を作ってる生産ラインを勝手に拝借してんだよ
中国で作るということはそういうことになる

23 エジプシャン・マウ(大阪府) [CN] 2020/07/16(木) 20:32:09.36

ELECOMのルーター買ったが即後悔した
今はnec使ってる

25 ボンベイ(福岡県) [TR] 2020/07/16(木) 20:36:50.02

アマゾンで買うなって書けよ

31 ライオン(東京都) [DE] 2020/07/16(木) 20:44:35.61

>>26
それL3スイッチとルータの違いの話じゃん

32 黒(千葉県) [US] 2020/07/16(木) 20:45:10.55

>>28
CSMA/CA勉強してから喋れよバカが死ね

36 ボンベイ(東京都) [CN] 2020/07/16(木) 20:52:04.41

F-Secure・・・う、あたまが
ぱよぱよち~ん

39 マーゲイ(関東地方) [CN] 2020/07/16(木) 21:02:38.42

ぱよぱよちーんの産みの親がいたところか

42 パンパスネコ(石川県) [QA] 2020/07/16(木) 21:23:22.90

>>15
ネットワンとかの代理店から買うより海外の聞いたこともない代理店から買うと安いんでしょ

46 チーター(神奈川県) [US] 2020/07/16(木) 21:39:36.35

ぱよちんw

51 マーゲイ(光) [US] 2020/07/16(木) 21:43:00.63

>>42
ネットワン 入りてぇ

54 マンチカン(埼玉県) [US] 2020/07/16(木) 21:46:58.03

>>18
カタリストって中国で作ってないでしょ

61 ヤマネコ(茸) [US] 2020/07/16(木) 22:17:56.90

>>57
お前も知らないなら喋るな死ね

76 マーブルキャット(千葉県) [US] 2020/07/16(木) 23:21:12.60

>>23
APとして使う分にはなかなか安定してるぞ

85 ジャガランディ(東京都) [US] 2020/07/16(木) 23:57:48.64

筐体が反り返って19インチラックから抜けなくて四苦八苦した2950を思い出した

87 ヒョウ(東京都) [NL] 2020/07/17(金) 01:33:28.16

エレコムというと電源タップはけっこう買ってる
安いから

89 カナダオオヤマネコ(兵庫県) [US] 2020/07/17(金) 02:25:02.25

>>57
5Gの時代だからーていう人は情弱だと思ってるゴメンね

90 白(東京都) [AU] 2020/07/17(金) 02:30:36.81

俺はちゃんとpornhub使ってるぞ

96 アメリカンカール(やわらか銀行) [DE] 2020/07/17(金) 05:48:59.23

定価6掛けで販社から買う