Hlavní navigace

Student objevil skulinu, která umožňuje odposlouchávat hovory prezidenta USA

Martin Vyleťal 6. 2. 2013

Společnost Cisco má problém. Komunikaci přes její VoIP telefony je možné odposlouchávat. Podle studenta, který na mezeru upozornil, nepomohly ani bezpečnostní záplaty.

Na právě probíhajícím výročním summitu ruské antivirové společnosti Kaspersky v portorickém San Juanu, student Kolumbijské university Ang Cui demonstroval, jak je možné zneužít mezeru v jádře operačního systému, který využívají VoIP telefony společnosti Cisco. Těch je v současné době po světě používáno zhruba 50 milionů. Jedním z nich je přitom vybaven například i americký prezidentský speciál Air Force One.

Díky skulině v operačním systému, který řídí komunikaci mezi softwarovou a hardwarovou částí zařízení, je možné ovládat telefony na dálku a odposlouchávat hovory. Cui účastníkům konference zároveň ukázal, jak jednoduše dokáže odposlouchané hovory převést do textové podoby díky funkci Voice to Text, kterou Google nabízí jako součást svého překladače.

Americký prezident Barack Obama v leteckém speciálu Air Force One a VoIP telefon od společnosti Cisco.
Autor: Wikimedia.org

Americký prezident Barack Obama v leteckém speciálu Air Force One a VoIP telefon od společnosti Cisco.

Student informoval Cisco o zranitelnosti už loni v říjnu. Firma tehdy problém potvrdila a za několik týdnu vydala bezpečnostní záplatu.

Můžeme potvrdit, že je k dispozici záplata, která řeší tuto zranitelnost. Současně bychom rádi poznamenali, že k úspěšnému využití mezery je nutný fyzický přístup k sériovému portu zařízení nebo kombinace vzdálených autentizačních práv a nestandardní nastavení nastavení přístroje.

Nicméně vzápětí Cui firmě oznámil, že objevil dalších pět způsobů, jak se do systému dostat. Tři týdny nato Cisco vydalo další bezpečnostní záplatu. Ta ale nebyla volně ke stažení z webu firmy. Zákazníci se k ní dostali pouze poté, co zavolali na infolinku a vyžádali si ji. Cui však i po vydání druhé záplaty zjistil, že ani ta problém zcela nevyřešila. Cisco však na jeho další upozornění přestalo reagovat.  

CIF16

Problém podle všeho ale nebere na lehkou váhu americká administrativa. Student totiž v současné době pracuje na vlastní záplatě, kterou financuje Agentura DARPA (Defense Advanced Research Projects Agency), která spadá pod americké ministerstvo obrany. Představena by měla být na nadcházející RSA security conference v San Francisku.

Aktualizace (12.2.2013, 17:19): Oficiální vyjádření společnosti CISCO.

Zdroj: The New York Times

Našli jste v článku chybu?
Podnikatel.cz: Babišovi se nedá věřit, stěžovali si hospodští

Babišovi se nedá věřit, stěžovali si hospodští

120na80.cz: Rodiče, pozor: jak dodat vitamín D bez rizika

Rodiče, pozor: jak dodat vitamín D bez rizika

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

Lupa.cz: Proč jsou firemní počítače pomalé?

Proč jsou firemní počítače pomalé?

Podnikatel.cz: Vrcholový řídící zaměstnanec za 75 tisíc

Vrcholový řídící zaměstnanec za 75 tisíc

Vitalia.cz: Test dětských svačinek: Tyhle ne!

Test dětských svačinek: Tyhle ne!

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

Vitalia.cz: dTest odhalil ten nejlepší kečup

dTest odhalil ten nejlepší kečup

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků

Vitalia.cz: Muž, který miluje příliš. Ženám neimponuje

Muž, který miluje příliš. Ženám neimponuje

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

Podnikatel.cz: Udělali jsme velkou chybu, napsal Čupr

Udělali jsme velkou chybu, napsal Čupr

Podnikatel.cz: Takhle se prodávají mražené potraviny

Takhle se prodávají mražené potraviny

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

DigiZone.cz: DVB-T2 ověřeno: seznam TV zveřejněn

DVB-T2 ověřeno: seznam TV zveřejněn

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

Vitalia.cz: Když bílkoviny, tak jíme ty nekvalitní

Když bílkoviny, tak jíme ty nekvalitní