Cisco lukker munden på sikkerhedsekspert

En sikkerhedsekspert har demonstreret at Cisco-routere er sårbare overfor kapring udefra. Hele nettet kan være truet. Nu har eksperten fået mundkurv på.

Cisco forsøgte at stoppe demonstrationen på Black Hat Briefings konferencen, hvor den unge sikkerhedsekspert Michael Lynn kunne afsløre en alvorlig sikkerhedsbrist i firmaets routere. Efter pres fra Cisco besluttede hans arbejdsgiver, Internet Security Systems, at aflyse demonstrationen. Men Michael Lynn sagde sit job op om morgenen og leverede sit planlagte indlæg på konferencen senere samme dag.

Han har fundet en kritisk sikkerhedsbrist i Ciscos styresystem, Internetwork Operation Systems (IOS), som bruges til at styre firmaets routere. Det giver mulighed for at overtage kontrollen over routeren og tillader dermed, at hackere kan kapre hele firmaets netværk. Et koordineret angreb kunne lamme hele nettet.

Cisco og Internet Security Systems reagerede ved at sagsøge Michael Lynn for at forhindre ham i at gentage demonstrationen og foredraget. Cisco har også sagsøgt konferencens arrangør, Black Hat, som ellers allerede har destrueret 2.000 cd'er med præsentationen.

Hardwaregiganten mener at Michael Lynn er gået for langt ved at afsløre, hvordan man kan trænge ind i Ciscos routere, og desuden har han krænket firmaets ophavsret ved at benytte en »disassembler« til at grave sig ned i koden.

Men ifølge de seneste oplysninger har Cisco og ISS nu indgået et forlig med Michael Lynn, som har forpligtet sig til, ikke at gentage sin demonstration og heller ikke bruge IOS-koden som han rekonstruerede i forbindelse med hans arbejde for ISS. Black Hat må ikke længere distribuere hans præsentation.

Cisco får opbakning fra den daglige leder af den amerikanske sikkerheds-organisation US-Cert, Jerry Dixon, der mener at Lynn valgte en forkert fremgangsmåde ved at offentliggøre de tekniske informationer om sårbarheden.

Læses lige nu

    Annonce

    KMD A/S

    Project Manager

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister til Netværksoperations til Forsvarets nye Digitale Backbone

    Nordjylland

    IT Forum Gruppen

    Senior Sales Manager hos ITF

    Midtjylland

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Andre events | Charlottenlund

    Roundtable: Skalér teknologien. Bevar kontrollen

    Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job