思科部分源代码被盗 网络安全受到潜在威胁 | |||||||||
---|---|---|---|---|---|---|---|---|---|
http://finance.sina.com.cn 2004年05月19日 08:49 南方日报 | |||||||||
本报综合报道 运行于大部分互联网网络设备的思科系统软件部分源代码显然已被盗,并已被公布在互联网上。 上述明显的盗窃行为可能将使黑客更容易利用思科软件源代码的弱点进行网络攻击,将以帮助其他公司防范网络攻击为业务增长点的思科公司置于尴尬境地。
一家俄罗斯电脑网络安全网站公布了被盗软件源代码的两个片断,并称这仅是被盗800兆字节源代码中的一小部分。思科系统发言人称,公布的部分源代码属实,并证实源代码片断中所列的作者是思科公司员工。 安全专家称,公开源代码并不会立刻对网络安全造成威胁。但是他们说,黑客可能会研究源代码的缺陷,然后对思科路由器进行攻击,可能造成路由器中断或无法工作,这将对互联网造成巨大影响。绝大多数网络设备都由思科系统生产。 源代码被盗事件使思科产品的营销面临巨大挑战,思科一直以公司产品的安全性能而自豪。例如,当有未授权网络访问时,思科的产品就会发出警告。但是,思科发言人称,直到俄罗斯网站公布部分源代码后,公司才知道源代码被盗。 由于源代码对于软件公司的重要性,目前像思科与微软这样的公司都把保护源代码视为头等大事,当作公司的生命线加以严密守护。不过,因为思科网络运营系统(IOS)中运行的软件有多个版本,因此本次泄密不会影响其所有产品。一些业界人士也认为,本次事故对思科的损害比较有限,主要是声誉上的。当天思科在纳斯达克的股价下跌了31美分,有1.5个百分点,收盘为20.93美元。 如果这次代码失窃是真的话,将成为今年的第二起重大源代码泄漏事件。今年2月,微软的视窗NT与2000操作系统的源代码便已经泄漏并传播到网上,事件的始作俑者可能是一家与微软合作的小型软件公司。而在去年,思科还就软件的非法使用问题起诉了中国的第一号电信设备制作商深圳华为。到去年11月该场官司以双方的庭外和解而告终。(来源:南方日报) |