Hlavní navigace

Student objevil skulinu, která umožňuje odposlouchávat hovory prezidenta USA

Martin Vyleťal

Společnost Cisco má problém. Komunikaci přes její VoIP telefony je možné odposlouchávat. Podle studenta, který na mezeru upozornil, nepomohly ani bezpečnostní záplaty.

Na právě probíhajícím výročním summitu ruské antivirové společnosti Kaspersky v portorickém San Juanu, student Kolumbijské university Ang Cui demonstroval, jak je možné zneužít mezeru v jádře operačního systému, který využívají VoIP telefony společnosti Cisco. Těch je v současné době po světě používáno zhruba 50 milionů. Jedním z nich je přitom vybaven například i americký prezidentský speciál Air Force One.

Díky skulině v operačním systému, který řídí komunikaci mezi softwarovou a hardwarovou částí zařízení, je možné ovládat telefony na dálku a odposlouchávat hovory. Cui účastníkům konference zároveň ukázal, jak jednoduše dokáže odposlouchané hovory převést do textové podoby díky funkci Voice to Text, kterou Google nabízí jako součást svého překladače.

Americký prezident Barack Obama v leteckém speciálu Air Force One a VoIP telefon od společnosti Cisco.
Autor: Wikimedia.org

Americký prezident Barack Obama v leteckém speciálu Air Force One a VoIP telefon od společnosti Cisco.

Student informoval Cisco o zranitelnosti už loni v říjnu. Firma tehdy problém potvrdila a za několik týdnu vydala bezpečnostní záplatu.

Můžeme potvrdit, že je k dispozici záplata, která řeší tuto zranitelnost. Současně bychom rádi poznamenali, že k úspěšnému využití mezery je nutný fyzický přístup k sériovému portu zařízení nebo kombinace vzdálených autentizačních práv a nestandardní nastavení nastavení přístroje.

Nicméně vzápětí Cui firmě oznámil, že objevil dalších pět způsobů, jak se do systému dostat. Tři týdny nato Cisco vydalo další bezpečnostní záplatu. Ta ale nebyla volně ke stažení z webu firmy. Zákazníci se k ní dostali pouze poté, co zavolali na infolinku a vyžádali si ji. Cui však i po vydání druhé záplaty zjistil, že ani ta problém zcela nevyřešila. Cisco však na jeho další upozornění přestalo reagovat.  

Problém podle všeho ale nebere na lehkou váhu americká administrativa. Student totiž v současné době pracuje na vlastní záplatě, kterou financuje Agentura DARPA (Defense Advanced Research Projects Agency), která spadá pod americké ministerstvo obrany. Představena by měla být na nadcházející RSA security conference v San Francisku.

Aktualizace (12.2.2013, 17:19): Oficiální vyjádření společnosti CISCO.

Zdroj: The New York Times

Našli jste v článku chybu?

8. 2. 2013 23:22

Nemáte nějaký link, kde by bylo popsáno víc? Tedy v čem je vlastně problém a kdo je ohrožený...

6. 2. 2013 13:22

Me (neregistrovaný)

s timto uz jsme si hrali davno..
at uz odposlouchavani nebo vyzvednuti telefonu na dalku a vytoceni nekam jinam..


Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: R2B2 a Hybrid uzavřely partnerství

R2B2 a Hybrid uzavřely partnerství

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

DigiZone.cz: Optimedia: hybridní kampaň Nescafé

Optimedia: hybridní kampaň Nescafé

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph