《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 華為加密證書和密鑰居然進入了思科設備!思科回應:疏忽,忘刪了

華為加密證書和密鑰居然進入了思科設備!思科回應:疏忽,忘刪了

2019-07-09
關鍵詞: 華為 思科 密鑰

在2003年,思科曾指控華為“抄襲代碼”,將華為子公司告上法庭。而當時思科的指控對象,就包括華為在美研發分支Futurewei。如今思科卻被爆出在自己的設備中使用了華為子公司Futurewei的證書和密鑰,并且使用了華為的代碼,遭ZDNet新聞網吐槽“尷尬”。

7月3日,思科在其官網一下子列舉19條程序安全相關聲明,建議其客戶對產品進行相關更新。

其中有一條聲明指出,思科250、350、350X和550X型號交換機,采用了開源程序包OpenDaylight中的一款密鑰證書。而這款密鑰證書出自Futurewei公司之手。后者是華為在美國的研發分支機構。

1562547559661043788.png

這個問題也不是思科自己排查出來的。而是網絡安全咨詢公司SEC Consult最早發現。該公司的物聯網部門的研究人員正在使用其IoT Inspector漏洞搜索軟件來探測思科Small Business 250系列交換機的固件映像,發現它們包含發給Futurewei Technologies的數字證書和密鑰。 考慮到政治因素,沒有就這一事件做進一步推測?!?/p>

Futurewei Technologies是華為的美國研發部門。據報道,由于美國禁止華為使用美國技術,該研究部門正計劃與中國母艦分開,并禁止華為員工離職,放棄華為標識,并為員工創建自己獨立的IT系統。

但問題是為什么像思科這樣起訴華為專利的美國科技巨頭將其中國競爭對手的證書和密鑰放入自己的交換機中?

之所以會出現這個烏龍,思科方面的解釋是:該公司開發者在測試期間使用了華為的開源包,但后來忘記刪除相關組件。思科將這個鍋甩給軟件測試團隊FindlT Development,稱這是他們的“疏忽”。思科表示,目前已經刪除了上述產品中的華為密鑰證書。由于這個改動對產品安全問題影響不大,這條聲明的“警報等級”也是當天所有補丁聲明中最低的,為“消息級”。

為了進一步澄清,思科強調,證書和密鑰僅僅存在于文件系統中,并沒有被設備激活使用。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 成人午夜爽爽爽免费视频 | 国产成人免费在线视频 | 国产精品午夜剧场 | 男女摸下面刺激免费视频软件 | 日韩激情小说 | 91xav在线 | 久久怡红院 | 亚洲一区二区成人 | 日本国产欧美 | 中文字幕第99页 | 国产福利微拍精品一区二区 | 国产成人精品男人免费 | 天天澡天天摸天天爽免费 | 久久综合激情 | 亚洲国产日韩欧美mv | 色哟哟欧美15最新在线 | 国产精品综合视频 | 欧美专区在线视频 | 带色视频| 男人把女人下部桶爽的视频 | 一区二区视频在线免费观看 | 九九九日产 | 色在线影院 | 亚洲成人观看 | 看亚洲色图 | 一本大道香蕉大在线最新 | 亚洲欧美日韩国产综合专区 | 精品一区中文字幕 | 亚洲天天做日日做天天看2018 | 国产欧美成人一区二区三区 | 在线观看国产麻豆 | 国产成人精品曰本亚洲77美色 | 成人抖音视频 | 国产成人a在一区线观看高清 | 香港三级网站 | 国产精品视频一区二区三区不卡 | 国产成人国产在线观看入口 | 日韩亚州| 欧美香蕉网 | 九九热免费在线视频 | 噜噜噜噜噜噜色 |