《電子技術應用》
您所在的位置:首頁 > 通信与网络 > 业界动态 > 华为加密证书和密钥居然进入了思科设备!思科回应:疏忽,忘删了

华为加密证书和密钥居然进入了思科设备!思科回应:疏忽,忘删了

2019-07-09
關鍵詞: 华为 思科 密钥

在2003年,思科曾指控華為“抄襲代碼”,將華為子公司告上法庭。而當時思科的指控對象,就包括華為在美研發分支Futurewei。如今思科卻被爆出在自己的設備中使用了華為子公司Futurewei的證書和密鑰,并且使用了華為的代碼,遭ZDNet新聞網吐槽“尷尬”。

7月3日,思科在其官網一下子列舉19條程序安全相關聲明,建議其客戶對產品進行相關更新。

其中有一條聲明指出,思科250、350、350X和550X型號交換機,采用了開源程序包OpenDaylight中的一款密鑰證書。而這款密鑰證書出自Futurewei公司之手。后者是華為在美國的研發分支機構。

1562547559661043788.png

這個問題也不是思科自己排查出來的。而是網絡安全咨詢公司SEC Consult最早發現。該公司的物聯網部門的研究人員正在使用其IoT Inspector漏洞搜索軟件來探測思科Small Business 250系列交換機的固件映像,發現它們包含發給Futurewei Technologies的數字證書和密鑰。 考慮到政治因素,沒有就這一事件做進一步推測。”

Futurewei Technologies是華為的美國研發部門。據報道,由于美國禁止華為使用美國技術,該研究部門正計劃與中國母艦分開,并禁止華為員工離職,放棄華為標識,并為員工創建自己獨立的IT系統。

但問題是為什么像思科這樣起訴華為專利的美國科技巨頭將其中國競爭對手的證書和密鑰放入自己的交換機中?

之所以會出現這個烏龍,思科方面的解釋是:該公司開發者在測試期間使用了華為的開源包,但后來忘記刪除相關組件。思科將這個鍋甩給軟件測試團隊FindlT Development,稱這是他們的“疏忽”。思科表示,目前已經刪除了上述產品中的華為密鑰證書。由于這個改動對產品安全問題影響不大,這條聲明的“警報等級”也是當天所有補丁聲明中最低的,為“消息級”。

為了進一步澄清,思科強調,證書和密鑰僅僅存在于文件系統中,并沒有被設備激活使用。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲五月六月| 国产区日韩欧美| 欧美亚洲另类制服自拍| 精品久久久91| 国产日韩在线播放| 日韩在线播放一区| 久久久久天天天天| 日韩在线一区二区三区免费视频| 日韩精品在在线一区二区中文 | 日韩一区二区三区在线播放| 国产精品一区二区三| 亚洲午夜久久久影院伊人| 国产精品激情自拍| 国产欧美日韩精品在线观看| 久久精品久久精品国产大片| 日韩中文av在线| 国产在线高清精品| 午夜精品一区二区三区在线视频 | 日韩一区二区久久久| 日韩亚洲在线观看| 久久夜色撩人精品| 国产福利久久| 欧美成人精品三级在线观看| 久久国产精品99国产精| 国产精品视频99| 国产精品高潮视频| 精品日本一区二区三区在线观看| 国产精品久久九九| 欧美一级电影久久| 国产精品美女免费看| 亚洲一区二区自拍| 国产精品欧美在线| 一区二区不卡在线| 久久久久久久久亚洲| 一区二区三区四区视频在线观看| 日本三日本三级少妇三级66| 国产在线一区二区三区四区| 国产综合欧美在线看| 久久精品国产sm调教网站演员 | 日本一区二区三区视频在线播放 | 亚洲图片在线观看|