Svag algoritme i Symantec-firewall

Sikkerhedsfirmaet Symantec har brugt en alt for dårlig algoritme til at generere nøgler til kommunikationen gennem selskabets firewallprodukter. En opdatering kan hentes nu.

35 minutter til at finde den rigtige nøgle. Det er, hvad otte forskellige versioner af sikkerhedsfirmaet Symantecs firewalls, hovedsageligt med navnet Raptor, efterlader hackere at arbejde inden for.

Det er alt for længe, for det giver hackerne mulighed for at finde den rigtige nøgle og udnytte den til at glide lige igennem firewall'en og ind i kundernes systemer. Det vil dog kræve store færdigheder at gøre det, men risikoen er til stede.

Derfor har Symantec naturligvis udarbejdet en patch, som retter op på fejlen. Det tog dog mere end en måned at skrive den.

Heldigvis for Symantec blev fejlen ikke offentliggjort, inden patchen var klar. Den blev fundet af sikkerhedsfirmaet Ubizen, der har hovedkontor i Belgien, som indvilligede i at tie stille, indtil kunderne kunne lappe hullet.

Til gengæld har Ubizen fået godt med omtale i forbindelse med offentliggørelsen af rettelsen.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere