[情報] 思科交換器爆有山寨品企業升級韌體故障

看板PC_Shopping作者 (Dont QQ)時間3年前 (2020/07/25 14:51), 編輯推噓21(21推 0噓 30→)
留言51則, 23人參與, 3年前最新討論串1/1
去年秋天，某家IT公司的思科網路交換器在升級軟體後故障，經查發現原因竟然是用到了 仿冒品。 這家不知名的公司網路交換器故障後，找來F-Secure安全公司徹底檢查手上的思科網路交 換器，結果安全廠商發現這二台所謂的Cisco Catalyst 2960-X Series交換器，根本就不 是思科的產品，而是仿冒品，但是用了高超技巧企圖突破防止韌體篡改的開機程序。 研究人員說，山寨品實體架構和操作與思科正牌產品很像，兩台假貨用了不同方法來繞過 開機軟體驗證。仿冒品A加入一組電路，利用SLIMpro ROM程式碼的一種罕見情況來繞過用 於網路裝置加密和驗證的SLIMpro軟體驗證。F-Secure表示，目前已知SLIM ROM程式碼有 一TOCTOU (time-of-check to time-of-use)漏洞，已經被用來繞過對SLIMpro處理單元的 軟體簽章驗證。理論上，可能也會影響2960-X交換器真品（不過目前沒有報告證實此點） 。 仿冒品B則是在仿冒品A的修改基礎之上，再以不知名的整合電路取代EEPROM。研究人員認 為，B的例子顯示「廠商」為了製造這個仿冒品下了很大工夫設計、製造和測試上，不是 花了鉅資來複製思科的原始設計，就是取得了思科的工程文件，而打造出足以亂真的假貨 ，這和一般低劣仿冒品很不一樣。 仿冒產品往往帶來可觀獲利，因此讓有心人鋌而走險。2019年4月思科曾在一天內查獲了 價值62.7萬美元的仿冒品。 參考資訊：如何從外觀來辨別仿冒品？ F-Secure並未在這兩台裝置發現任何後門程式，但是認為從其設計來看卻很可議。F-Secu re資深顧問Dimtry Janushevich指出，雖然在本例中並非如此，但這類仿冒品可以很容易 修改，變成一個後門程式。本例中，仿冒者純粹出於經濟利益、騙人購買，但是它使用的 手法則和入侵企業的駭客一模一樣。 安全廠商指出，一般仿冒品的價格比真品便宜許多，讓客戶以為自己撿到便宜，但是這麼 做卻可能危及整個公司的安全風險。問題是，一般企業很難察覺，這次要不是交換器故障 ，這家公司可能也不知道。而且若非整台機器拆開並細究軟體，企業也無從判斷裝置哪裏 被修改過。 為防買到假貨，安全廠商建議企業應原廠授權的零售商購買裝置，而且企業也要有採購內 部流程和政策，並確保所有裝置都要升級到原廠最新的軟體。此外，企業也要了解，同一 產品不同機型的外觀或多或少都會有點不同。 來源(有圖)： netmag.tw/2020/07/21/思科交換器驚爆有山寨品？！企業升級交換器韌體 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.30.103.31 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1595659865.A.9A5.html
→
07/25 14:52, 3年前 , 1F
哇靠 用整合電路取代eeprom 山寨都這麼專業的嗎？
07/25 14:52, 1F
推
07/25 14:56, 3年前 , 2F
yo叔 繞過去
07/25 14:56, 2F
推
07/25 15:13, 3年前 , 3F
yo叔又調皮了
07/25 15:13, 3F
推
07/25 15:27, 3年前 , 4F
想偷資料吧
07/25 15:27, 4F
推
07/25 15:31, 3年前 , 5F
不就華為的…
07/25 15:31, 5F
推
07/25 16:11, 3年前 , 6F
所以到底誰製造的？
07/25 16:11, 6F
→
07/25 16:14, 3年前 , 7F
問採購啊 看他回扣收哪的
07/25 16:14, 7F
→
07/25 16:51, 3年前 , 8F
網通界的apple阿
07/25 16:51, 8F
推
07/25 16:51, 3年前 , 9F
我家都直接找原廠支援的經銷商沒遇過這種問題
07/25 16:51, 9F
→
07/25 16:53, 3年前 , 10F
現在思科影響力沒以前大了
07/25 16:53, 10F
推
07/25 17:26, 3年前 , 11F
用顆MCU串SPI偽裝成EEPROM，在指定的位址或時間點吐
07/25 17:26, 11F
→
07/25 17:26, 3年前 , 12F
一些假資料來挖洞，還算常見的破解法阿。只是的確要
07/25 17:26, 12F
→
07/25 17:26, 3年前 , 13F
花功夫。
07/25 17:26, 13F
推
07/25 18:44, 3年前 , 14F
yo繞過去了
07/25 18:44, 14F
推
07/25 19:03, 3年前 , 15F
好像在看小說
07/25 19:03, 15F
推
07/25 19:43, 3年前 , 16F
華為以前就是靠仿冒cisco起家
07/25 19:43, 16F
推
07/25 19:44, 3年前 , 17F
華為就是靠山寨思科路由器起家 硬體韌體都直接拷貝
07/25 19:44, 17F
→
07/25 19:45, 3年前 , 18F
客戶有問題直接丟思科網頁 連型號名稱都一樣 告上法
07/25 19:45, 18F
→
07/25 19:46, 3年前 , 19F
院就在米國禁售但是非米國本土就管不到 然後華為就
07/25 19:46, 19F
→
07/25 19:46, 3年前 , 20F
壯大起來 這也才多久前的事 現在小朋友都不知道？
07/25 19:46, 20F
→
07/25 20:03, 3年前 , 21F
華為仿冒思科然後便宜很多，以前某大神還力推咧
07/25 20:03, 21F
推
07/25 20:47, 3年前 , 22F
幫裝機過一台出廠日期在半年以後的未來router = =
07/25 20:47, 22F
推
07/25 20:48, 3年前 , 23F
採購表示:GAN 這下糗惹
07/25 20:48, 23F
→
07/25 21:17, 3年前 , 24F
不就華為那套................
07/25 21:17, 24F
推
07/25 21:17, 3年前 , 25F
在國外也是混入網拍二手貨通路
07/25 21:17, 25F
→
07/25 21:17, 3年前 , 26F
基本上會從這種通路買設備的 很多沒有能力取得更新
07/25 21:17, 26F
→
07/25 21:18, 3年前 , 27F
有能力做出功能一樣的 ASIC 才是厲害 低階是自己開
07/25 21:18, 27F
→
07/25 22:34, 3年前 , 28F
這高仿也太高 還裝山寨晶片
07/25 22:34, 28F
→
07/25 22:49, 3年前 , 29F
真狂 連這個都有山寨
07/25 22:49, 29F
推
07/25 23:36, 3年前 , 30F
華為山寨思科起家？ 那為啥指令長的跟HPE有87%像啊
07/25 23:36, 30F
→
07/25 23:36, 3年前 , 31F
？
07/25 23:36, 31F
推
07/25 23:49, 3年前 , 32F
那是歷史了 因為跟抄論文一樣 連cisco的bug都一起
07/25 23:49, 32F
→
07/25 23:49, 3年前 , 33F
抄過去
07/25 23:49, 33F
→
07/25 23:50, 3年前 , 34F
指令要改反而小事 市場上一堆Cisco like
07/25 23:50, 34F
→
07/25 23:51, 3年前 , 35F
外表長的像反而不是抄的
07/25 23:51, 35F
推
07/26 00:49, 3年前 , 36F
某大公司就是靠這招起家的 F-secure是在盧哦
07/26 00:49, 36F
→
07/26 00:50, 3年前 , 37F
這明明就是採購不是智障就是自己賺差價
07/26 00:50, 37F
→
07/26 00:51, 3年前 , 38F
騙人不懂 F-secure還虧是一代大師 (後來也跟360
07/26 00:51, 38F
→
07/26 00:52, 3年前 , 39F
差沒多少了就是了
07/26 00:52, 39F
→
07/26 08:12, 3年前 , 40F
之前好像有思科的新聞記者還問說為什麼選思科
07/26 08:12, 40F
推
07/26 09:46, 3年前 , 41F
長的跟HPE像是被告禁售之後的事了 人家也不是白痴
07/26 09:46, 41F
→
07/26 09:46, 3年前 , 42F
被告後會致敬另一家的參在一起 這很中國不是嗎？ XD
07/26 09:46, 42F
推
07/26 09:51, 3年前 , 43F
之前在中國晶片不用仿 原廠會流出可以買 倉管很強
07/26 09:51, 43F
推
07/26 12:06, 3年前 , 44F
看手機板還會以為華為才是世界 XD
07/26 12:06, 44F
→
07/26 13:12, 3年前 , 45F
華為當初被告到快滅掉整個公司，後來cisco迫於中共
07/26 13:12, 45F
→
07/26 13:12, 3年前 , 46F
壓力，怕進不去中國市場，只能輕輕放過，華為也並
07/26 13:12, 46F
→
07/26 13:12, 3年前 , 47F
不是之後就不偷技術，一直到孟被補時，還一直偷。
07/26 13:12, 47F
推
07/26 14:29, 3年前 , 48F
H3C查一下，3com在被HP併購前跟華為合作過
07/26 14:29, 48F
→
07/26 22:15, 3年前 , 49F
不管怎麼合作 拿不到一樣的 ASIC 就不可能韌體直上
07/26 22:15, 49F
→
07/26 22:18, 3年前 , 50F
另外這消息其實去年就有了 型號一樣是 2960-X
07/26 22:18, 50F
→
07/26 22:18, 3年前 , 51F
其實是相對低階產品 但低階通常也代表需求量大
07/26 22:18, 51F
‣ 更多 JKGOOD 的文章
文章代碼(AID): #1V6zPPcb (PC_Shopping)