Cisco 和 Fortinet 兩大防火牆廠商承認被 NSA 相關團體鎖定入侵
美國的防火牆廠商 Cisco 和 Fortinet 因駭客 <a href="https://twitter.com/shadowbrokerss">Shadow Brokers</a> 入侵 NSA 關連組織,找出 NSA 用來入侵漏洞和工具,其中包括這兩家防火牆的漏洞。起初兩家廠商否認有被入侵,但如今越來越多證據出來,不得不出面承認並保護消費者。<p>原先兩家防火牆廠商否認跟 NSA 相關攻擊的關連,直到研究者發現 NSA 鎖定防火牆的漏洞進行攻擊,Cisco 和 Fortinet 出面研究並指出受影響的範圍。而從裡面的檔案看來,年份是 2010 ~ 2013 年之間,表示被影響的產品可能被駭三年之久了。</p> <p>Cisco <a href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-snmp">坦言</a>有兩項漏洞,影響 Adaptive Security Appliance,兩項都是遠端程式執行錯誤。只要駭客知道漏洞,可以從遠端發動攻擊。Fortinet 的漏洞則是影響 2012 年8 月前出品的 FortiGate 防火牆<a href="http://fortiguard.com/advisory/FG-IR-16-023">漏洞</a>。</p> <p><img src="http://img.technews.tw/wp-content/uploads/2016/08/18164229/NKwE43m.png" alt="NKwE43m" width="600" /></p> <h4>▲ 駭客駭出來的檔案列表</h4> <p>駭客 Shadow Borkers 在網路上公佈<a href="https://archive.is/rdYpc#selection-623.1-623.84">相關檔案</a>, 並要價 100 萬比特幣 (約 5 億 6,800 萬美元),不然就要公佈更多檔案。Shadow Borkers 在公告中歡迎與美國敵對的國家出價取得美國的網攻工具。Shadow Brokers 稱他們入侵的團體是 Equation Group,一般認為是屬於 NSA。</p> <p>2015 年 Kaspersky Lab 辨識出 Equation Group,聲稱他們是 Kaspersky 看過最先進的駭客組織。透過比對從 NSA 洩露的檔案、程式碼名稱,Kaspersky 的資安研究者認為 Equation Group 與美國、以色列的聯合行重的產物 Stuxnet 的受害者一樣,Equation Group 背後就是 NSA。</p> <div class="wmd-preview-section preview-content" id="wmd-preview-section-6"> <h3 id="相關連結">相關連結</h3> <ul> <li><a href="https://techcrunch.com/2016/08/16/everything-you-need-to-know-about-the-nsa-hack-but-were-afraid-to-google/">Everything you need to know about the NSA hack (but were afraid to Google)</a></li> <li><a href="http://www.forbes.com/sites/thomasbrewster/2016/08/17/cisco-fortinet-nsa-hackers-shadow-brokers/#797ce67d1106">Cisco And Fortinet Confirm Flaws Exposed By Self-Proclaimed NSA Hackers</a></li> <li><a href="http://motherboard.vice.com/read/what-we-know-about-the-exploits-dumped-in-nsa-linked-shadow-brokers-hack">What We Know About the Exploits Dumped in NSA-Linked Hack</a></li> <li><a href="http://arstechnica.com/security/2016/08/cisco-confirms-nsa-linked-zeroday-targeted-its-firewalls-for-years/">Cisco confirms NSA-linked zeroday targeted its firewalls for years</a></li> </ul> </div> <p><a href="http://technews.tw/2016/08/18/firmware-firms-confirms-hacked-by-nsa-related-group/" target="_blank"><img src="http://cdn0.techbang.com.tw/system/images/162270/original/bc24f39d0a33a2a39fc2a347c4010dbe.gif?1399734232" alt="" width="150" height="57" /></a></p><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/lf5luFzi6b8" height="1" width="1" alt=""/>