Den tyske hackergruppe Evil Scientists har offentliggjort et program, der kan give uhindret adgang til sikkerhedsproduktet Cisco VPN ved at bryde den krypterede kommunikation og vise brugernes passwords i klartekst. Det skriver ingeniøren.dk.
Cisco VPN bruges af mange virksomheder med hjemmearbejdende medarbejdere for at sikre den eksterne adgang til virksomhedens netværk, og produktet fungerer ved, at Ciscos VPN-klient gemmer de krypterede passwords i en fil på brugerens harddisk og dekrypterer derefter filen, når VPN-programmet bliver aktiveret.
Hackerprogrammet Evil Client, som er skabt af den tyske hackergruppe, fungerer ved, at det simpelthen er i stand til at rekonstruere den nøgle, som brugeren anvender til at åbne password-filen, når der skal etableres en sikker kommunikation
Evil Client er altså trods alt ikke i stand til at bryde den Triple-DES-kryptering, som Cisco VPN anvender.
