《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 華為加密證書和密鑰居然進入了思科設備!思科回應:疏忽,忘刪了

華為加密證書和密鑰居然進入了思科設備!思科回應:疏忽,忘刪了

2019-07-09
關鍵詞: 華為 思科 密鑰

在2003年,思科曾指控華為“抄襲代碼”,將華為子公司告上法庭。而當時思科的指控對象,就包括華為在美研發分支Futurewei。如今思科卻被爆出在自己的設備中使用了華為子公司Futurewei的證書和密鑰,并且使用了華為的代碼,遭ZDNet新聞網吐槽“尷尬”。

7月3日,思科在其官網一下子列舉19條程序安全相關聲明,建議其客戶對產品進行相關更新。

其中有一條聲明指出,思科250、350、350X和550X型號交換機,采用了開源程序包OpenDaylight中的一款密鑰證書。而這款密鑰證書出自Futurewei公司之手。后者是華為在美國的研發分支機構。

1562547559661043788.png

這個問題也不是思科自己排查出來的。而是網絡安全咨詢公司SEC Consult最早發現。該公司的物聯網部門的研究人員正在使用其IoT Inspector漏洞搜索軟件來探測思科Small Business 250系列交換機的固件映像,發現它們包含發給Futurewei Technologies的數字證書和密鑰。 考慮到政治因素,沒有就這一事件做進一步推測。”

Futurewei Technologies是華為的美國研發部門。據報道,由于美國禁止華為使用美國技術,該研究部門正計劃與中國母艦分開,并禁止華為員工離職,放棄華為標識,并為員工創建自己獨立的IT系統。

但問題是為什么像思科這樣起訴華為專利的美國科技巨頭將其中國競爭對手的證書和密鑰放入自己的交換機中?

之所以會出現這個烏龍,思科方面的解釋是:該公司開發者在測試期間使用了華為的開源包,但后來忘記刪除相關組件。思科將這個鍋甩給軟件測試團隊FindlT Development,稱這是他們的“疏忽”。思科表示,目前已經刪除了上述產品中的華為密鑰證書。由于這個改動對產品安全問題影響不大,這條聲明的“警報等級”也是當天所有補丁聲明中最低的,為“消息級”。

為了進一步澄清,思科強調,證書和密鑰僅僅存在于文件系統中,并沒有被設備激活使用。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 日本一区高清 | 波多野结衣中文字 | 一个人www视频在线观看 | 一级一片在线播放在线观看 | 国产高清片 | 成年人国产视频 | 韩国三级伦理片 | 亚洲国产欧美一区 | 精品视频一区二区观看 | 亚洲爽 | 亚洲一区二区免费视频 | 激情五月宗合网 | 爽爽影院在线免费观看 | 视频一区 在线 | 久久亚洲精品成人综合 | 碰超在线观看 | 天天射天天草 | 亚洲日韩视频免费观看 | 快播怡红院 | 免费黄在线 | 国产大片视频免费观看 | 国产高清精品一级毛片 | 免费日韩精品 | 欧美三级香港三级日本三级 | 九九成人 | 日韩性视频网站 | 草草精品视频 | 一本久道综合久久精品 | 一级片生活片 | 成人免费在线视频 | 精品在线视频免费 | 午夜精品久视频在线观看 | 国产九九免费视频网站 | 色中色在线视频 | 妞干网在线免费视频 | 一级片生活片 | jizz国产丝袜18老师女人 | 欧美中文字幕一区二区三区 | 一区二区中文字幕在线观看 | 国美女福利视频午夜精品 | 国产精品400部自产在线观看 |