تطلق شركة Cisco مراجعة التعليمات البرمجية بعد الكشف عن برامج التجسس لـ Juniper

أطلقت شركة سيسكو سيستمز مراجعة للرمز الداخلي بعد إفصاح جونيبر في الأسبوع الماضي عن رمز تجسس غير مصرح به تم العثور عليه في منتجات جدار الحماية للمؤسسة.

حتى الآن ، "ليس لدينا أي مؤشر على وجود كود غير مصرح به في منتجاتنا" ، أنتوني Grieco ، مدير كبير في منظمة الأمن والاستقرار في سيسكو ، في بلوق وظيفة الاثنين.

وقد بدأت مراجعة التعليمات البرمجية من قبل شركة سيسكو وليس نتيجة اتصال من جانب إنفاذ القانون ، كتب Grieco.

[اقرأ المزيد: كيف قم بإزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

قال جونيبر يوم الخميس أن التدقيق الداخلي كشف عن رمز يمكن أن يسمح بالوصول عن بُعد بشكل سري ، كما يؤثر أيضًا على اتصالات VPN المشفرة. تم العثور على الكود في بعض إصدارات نظام التشغيل المسمى ScreenOS الذي يدير أجهزة جدار الحماية.

يقوم جونيبر بالتحقيق لكنه لم يعلق حتى الآن على كيفية الاشتباه في إدخال الكود. وقد قوبل إقرار الشركة الصريح بالثناء ولكن مع الآمال في إصدار المزيد من التفاصيل.

مشكلة جونيبر هي الأحدث في سلسلة من المشكلات التي أثرت على كبار موردي الشبكات ، الذين لديهم أجهزة توجيه وجدران حماية لديهم وصول عميق إلى حركة مرور الإنترنت الخاصة بالمؤسسة. تعد الأجهزة نقاطًا محورية لإطلاق حملات تجسس.

وثائق تسربت من قبل المقاول السابق في وكالة الأمن القومي إدوارد سنودن في 2013 أظهرت كيف سعت وكالات الاستخبارات الغربية إلى تقديم تنازلات عن المعدات التي صنعتها جونيبر وهواوي وسيسكو.

كتب جريكو أن ممارسات تطوير سيسكو يحظر إدخال "backdoors" في منتجاتها. وكتبت جوريكو أن الخلفية تسمح بالوصول السري ، مثل أوراق اعتماد الحساب غير الموثقة ، أو قنوات الاتصال السرية أو أدوات تحويل المرور غير الموثقة.

لم يتم العثور على أي مؤشرات مشابهة لتلك التي اكتشفها جونيبر في كود سيسكو. وتشمل عمليات سيسكو اختبار الاختراق ومراجعات الكود عن طريق الشبكات ومهندسي التشفير.

"على الرغم من أن ممارساتنا العادية يجب أن تكشف عن برامج غير مصرح بها ، فإننا ندرك أنه لا يمكن لأي عملية أن تقضي على كل المخاطر." منذ أن أصبحت وثائق سنودن علنية ، بذلت شركة سيسكو جهدًا كبيرًا في زعزعة الشكوك بأنها عملت مع وكالات التجسس مثل وكالة الأمن القومي.

في مايو 2014 ، بعث جون تشامبرز ، الرئيس التنفيذي لشركة سيسكو حينها ، برسالة إلى الرئيس أوباما في مايو 2014 ، محذرة من أن عمليات التجسس التي تتدخل في معداته "تقوض الثقة في صناعتنا".

وقد تم إيقاف شركة هواوي من أعمالها التجارية الرئيسية في دول مثل الولايات المتحدة وأستراليا بسبب معتقدات لا أساس لها تعمل مع وكالات الاستخبارات الصينية.