В компании Cisco говорят, что расследует сообщения об уязвимостях в системной прошивке роутеров Linksys, которые позволяют потенциальным атакующим получить полный контроль над сетевым устройством. Несколько дней назад секьюрити-вендор DefenseCode заявил, что обнаружил уязвимости в программном обеспечении Cisco и сообщил об этом самой компании еще несколько месяцев назад. Так как Cisco не подтвердила баг и не предоставила исправление для него, DefenseCode намерена через несколько недель опубликовать подробные технические данные относительно уязвимости. Сегодня в Cisco заявили, что общались с DefenseCode и пока не могут точно подтвердить, что уязвимость действительно присутствует в коде. "У нас еще нет достаточного количества информации для подтверждения новой уязвимости. Компания продолжает внутреннее расследование", - заявили в Cisco. В свою очередь Defense Code сообщает, что уязвимость присутствует в стандартной конфигурации роутеров Linksys, которые обычно применяются для работы домовых сетей. В DefenseCode разместили специальное видео, иллюстрирующее уязвимость на примере роутера WRT54GL. Данное устройство работает на базе прошивки версии 4.30.14, но в DefenseCode говорят, что и в предыдущих версиях прошивок проблема также присутствует. Несколько дней назад в отрасли появилась информация о том, что Cisco Systems обратилась к банку Barclays для поиска покупателя на подразделение Linksys, выпускающее роутеры для домашних беспроводных сетей. Источники, знакомые с ситуацией, говорят, что продажа Linksys ведется в рамках кампании по концентрации компании на наиболее важных направлениях деятельности и избавлению от непрофильного бизнеса. Покупка Linksys могла бы быть интересной производителям телевизоров и другой домашней электроники, которые стараются закрепиться на рынке интернет-подключаемых решений для дома или малого офиса. Сама Cisco купила Linksys в 2003 году. Независимые аналитики говорят, что в самом лучшем случае Cisco вряд ли сможет выручить за Linksys более 500 млн долларов, так как бизнес последней очень низкоприбыльный, а сам рынок, на котором компания работает уже созрел и никаких существенных перспектив развития эксперты здесь не видят. Официально Cisco не комментирует возможность продажи Linksys. Аналитики уверены, что за продажей Linksys последует еще большая концентрация Cisco на корпоративном программном обеспечении и интернет-сервисах для бизнеса.
CyberSecurity.ru