ハッカー会議で Ciscoの脆弱性攻撃 | ScanNetSecurity
2024.04.29(月)

ハッカー会議で Ciscoの脆弱性攻撃

ラスベガスで毎夏、開催されるハッカーの祭典ともいえるDefcon。今年は、会議に先立って、研究者がCiscoのルーターの脆弱性について講演を行うとの発表にCiscoからの妨害が入ったことから、例年以上に話題にのぼる会議となった。

国際 海外情報
ラスベガスで毎夏、開催されるハッカーの祭典ともいえるDefcon。今年は、会議に先立って、研究者がCiscoのルーターの脆弱性について講演を行うとの発表にCiscoからの妨害が入ったことから、例年以上に話題にのぼる会議となった。

講演を行ったのは、Internet Security Systems (ISS)に勤務していたマイケル・リン。元々はISSが発表する予定だったが、Ciscoからの圧力で中止を決めた。リンはプレゼンテーションを行うために同社を辞職したものの、一時は中止に合意したという。しかし最終的には強行した。

Ciscoのルーターは最低でも60%のインターネット・トラフィックに関わっている重要なものだ。インターネットインフラの基盤ともいえる。リンが発表した脆弱性を、例えばワームなどで攻撃することで、ネット全体が大きな影響を受ける可能性がある。リンは問題解決のためにCiscoのパッチ開発にも関わった。

リンによるプレゼンテーションの後、CiscoとISSが、これ以上の詳細について発表することを止めるための裁判所命令を獲得したことで、さらに注目を集める事件へと発展した。しかし、これがリンを支持するハッカーたちを怒らせ、この週末は講演から得た情報を用い、Defconに集まった世界中のハッカーが、夜を徹してリンが説明した脆弱性を確認しようと努めた。

【執筆:バンクーバー新報 西川桂子】

──
(この記事には続きがあります。続きはScan本誌をご覧ください)
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  8. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る