شناسايي ضعف امنيتي جديد در IOS سيسكو
ضعف امنيتي جديد در IOS سيسكو شبكه اينترنت را در سطح گستردهاي تهديد ميكند.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران ، از ايلنا، يك ضعف امنيتي جديد در نرمافزار سيسكو سيستمز شناسايي شده كه شبكههاي كامپيوتري را در معرض حملات اينترنتي قرار ميدهد.
بالا بودن تهديد اين ضعف امنيتي شركت سيمانتك را بر آن داشته هشدارهاي مكرري را در اين زمينه منتشر كند.
اين ضعف امنيتي كه در سيستم عامل INTERNETWORK (IOS) سيسكو وجود دارد به هكر اجازه ميدهد سيستمهاي استفاده كننده از IOS را از كار بيندازد و يا از راه دور كدهاي مخرب بر آنها اجرا كند.
IOS در مسيريابها و سويچهاي سيسكو به كار گرفته ميشود كه بخش عمدهاي از زيرساخت اينترنت را شامل ميشود.
سيسكو ميزان خطر اين ضعف امنيتي را LEVEL 2 اعلام كرد كه براساس آنها حمله هكرها دور از انتظار نيست.
سيسكو و سيمانتك اعلام كردهاند؛ تا به حال هيچ مورد حملهاي گزارش نشده و در حال حاضر سيسكو وصله لازم را عرضه كرده است.
عرضه محصولات امنيتي جديد از سوي سيسكو
سيسكو دو محصول جديد را براي تقويت امنيت شبكه عرضه ميكند.
به گزارش ايلنا، شركت سيسكو محصولات امنيتي جديدي را براي محافظت از شبكهها در مقابل حملات مختلف به بازار معرفي كرده است.
جديدترين محصولات سيسكو كه رابطه اين شركت با شركت خدمات زدويروس ترندميكرو را گسترش ميدهد, بخشي از طرح ابتكاري ADAPTIVE THREAT DEFENSE اين شركت است.
سيسكو با اجراي اين طرح تلاش ميكند, شبكههاي هوشمندي را ايجاد كند كه توان دفاع از خود در مقابل تهديدهاي امنيتي را دارند.
سيسكو دو محصول جديد تحت عنوان INCIDENT CONTROL SYSTEM و DISTRIBAFED THREAT MITIGAFION را براي سيستمهاي جلوگيري از نفوذ (IPS) اين شركت عرضه ميكند.
بر اساس قرارداد بين دو شركت، شركت ژاپني ترندميكرو جديدترين اطلاعات مربوط به ويروسهاي جديد و مشخصات آنها را در اختيار مشتريان INCIDENT CONTROL SYSTEM سيسكو قرار خواهد داد.
ارايه اين اطلاعات امنيتي با اين هدف است كه كاربران سيستم امنيتي سيسكو بتوانند قبل از رسيدن خطر موجود در شبكه به مركز شبكه سيستمهاي خود را پيكربندي كنند تا راه را بر خطر موجود ببندد.
DISTRIBUTED THREAT MITIGATION براي IPS با اين هدف طراحي شد كه به كاربران توان لازم براي شناسايي مديريت و حذف حملات محلي را بدهد.
اين مشخصه بخشي از ضميمههاي افزودني به نسخه 1/4 سيستم نظارت تحليل و پاسخگويي امنيتي سيسكو (CS-MARS) است.
با محصول جديد اين شركت سنسورهاي IPS سيسكو تهديدات را شناسايي ميكنند و سپس نسخه 1/4 سيستم نظارت تحليل و پاسخگويي اين شركت اطلاعات را به مسيريابهاي مجهز به IPS در سطح شبكه منتقل ميكند, تا مسير تهديدها را ببندد.
خرید 5/12 میلیون دلاری سیسکو
شرکت سیسکو که در زمینه ساخت تجهیزات شبکهای فعال است دیروز از توافق جدید 5/12 میلیون دلاری خود برای خرید شرکت Nemo system که به طور خصوصی اداره میشود، خبر داد. قرار است مبلغ این قرارداد به صورت نقد پرداخت شود.
هدف از این خرید ارتقای کیفیت و عملکرد برخی پلات فورمهای شرکت سیسکو اعلام شده است. انتظار میرود خرید این شرکت که در کالیفرنیا واقع است در 3 ماهه اول سال 2006 به پایان برسد.
گفتنی است که سیسکو طی سال اخیر چند صد میلیون دلار را صرف خرید شرکتهای مختلفی کرده که فناوری های متنوعی را در حوزه کار آن ابداع کرده بودند.
سیستم رادیویی جدید سیسکو برای اتصال حوزه های مختلف
با راه اندازی سیستم شبکه رادیویی جدید سیسکو, قابلیت اتصال پلیس, آتش نشانی و گروه های نجات با یکدیگر فراهم شد.
بیمارستان ها, سازمان حمل و نقل و سایر موسسات تجاری که از سیستم های ارتباطی مختلفی استفاده می کنند نیز از این پس می توانند بدون ارتقا یا خرید شبکه و گوشی های جدید با یکدیگر ارتباط برقرار کنند.
این سیستم از اتصال سخت افزار ها و نرم افزار ها یی که به سازمان ارتباطات رادیویی سیستم سیسکو متصل هستند, تشکیل شده است. این سیستم سیگنال های رادیویی دو موج را به بسته دیجیتالی تبدیل می کند که در سرتاسر شبکه فرستاده می شود.
سیسکو می گوید] بسیاری از سیستم های امروزی به خاطر استفاده از فرکانس های رادیویی مختلف قادر به ارتباط با یکدیگر نیستند, اما سیستم جدید ما این مشکل را حل کرده است. این سیستم "IPICS" نامیده شده است.
سیسکو شبکه امنیت عمومی راه میاندازد
مقامات سیسکو دیروز از راهاندازی سیستمی خبر دادند که شبکههای رادیویی پلیس، آتشنشانی و دیگر نهادهای دولتی واکنش سریع در ایالات متحده را به یکدیگر متصل میکند تا آنها بتوانند براحتی با یکدیگر در تماس باشند.
بیمارستانها، موسسات حمل و نقل و صاحبان دیگر مشاغلی که از سیستمهای ارتباطی متفاوت بهره میبرند نیز میتوانند در قالب این سیستم جدید با هم در ارتباط باشند، بدون آن که مجبور به ارتقای شبکه خود یا خرید تجهیزات شبکهای جدید شوند.
این تکنولوژی ترکیبی از نوآوریهای سختافزاری و نرمافزاری است که با تحت کنترل گرفتن سیستم ارتباطات رادیویی یک سازمان، سیگنالهای رادیویی دو طرفه را به بستههای دیجیتالی تبدیل کرده و آنها را برای گیرنده ارسال میکند.
تا به حال شرکتهایی مانند موتورولا و Raytheon هم برای ساخت تجهیزاتی به همین منظور تلاش کرده بودند. پیش از این کنگره آمریکا هم در سال 2003 بیش از 150 میلیون دلار در این راه هزینه کرده ولی موفقیتی حاصل نکرده بود.
حفره سيسكو شبكه هاي Wi-Fi را درمعرض خطر قرارمي دهد
كارشناسان امنيتي موفق به كشف يك باگ امنيتي در كنترل كننده شبكه بي سيم LAN شركت سيسكو شدند مهاجم با استفاده از اين باگ مي تواند برنامه هاي مخرب خود را به يك شبكه امن Wi-Fi ارسال كند.
به گزارش بخش خبر سايت [url]http://www.IRITN.com[/url] ، اين مشكل ، شبكه هاي بزرگ Wi-Fi را نيز تحت تاثير قرار داده است . اين مشكل زماني رخ مي دهد كه پايگاه هاي دسترسي Wi-Fi سري هاي 1200، 1131و1240 سيسكو با كنترل كننده بي سيم LAN هوايي سري 2000و4400 سيسكو كنترل مي شوند.
پايگاه ها يا نقاط دسترسي Wi-Fi در حقيقت دستگاه هايي هستند كه ارتباط بين كاربر و سرويس بي سيم را فراهم مي كنند . صاحبان شبكه هاي بزرگ Wi-Fi از كنترل كننده ها براي كنترل تابع هايي چون سياست هاي امنيتي ، جلوگيري از نفوذ هكرها و مديريت فركانس راديويي استفاده مي كنند . چندين پايگاه دسترسي Wi-Fi يك كنترل كننده را تشكيل مي دهد.
سيسكو خاطر نشان كرد كه اين مشكل امنيتي تنها شبكه هاي Wi-Fi را كه از كنترل كننده هاي سري 2000و4400 استفاده مي كنند تحت تاثير قرار مي دهد.
شركت سيسكو براي رفع اين آسيب پذيري نرم افزاري را براي بروزكردن كنترل كننده هاي WLAN منتشر كرد.
عرضه وصله براي يك ضعف امنيتي در IOS سيسكو
ضعف امنيتي وصله شده امكان كنترل سوئيچها و مسير يابها از راه دور را فراهم ميكرد.
شركت سيسكو يك ضعف امنيتي شناسايي شده در يكي از نرمافزارهاي اين شركت را وصله كرد ، اين ضعف امنيتي در نرمافزاري كه در راهاندازي مسيرياپها و سوئيچهاي سيسكو به كار گرفته ميشود ، وجود دارد.
سيسكو كه رهبري بازار خدمات شبكه را در اختيار دارد ، وصله به روز شدهاي را منتشر كرده تا يك ضعف امنيتي مهم از نوع سرريز جريان را در سيستم عامل INTERNET WORK (يا IOS) خود ترميم كند.
اين نوع ضعف امنيتي معمولا در انواع نرمافزار رايج است و به هكر اين امكان را ميدهد كه از راه دور كنترل سيستم هدف را در اختيار بگيرد.
در مورد سيستم عامل IOS اين حفره امنيتي امكان كنترل سوئيچها يا مسيريابهاي سيسكو را از راه دور فراهم ميكند.
گفتني است ؛ سوئيچها و مسيريابهاي سيسكو زيرساخت بسياري از شبكههاي رايانهاي از جمله اينترنت را تشكيل ميدهد.
سيسكو به از دست دادن سهم بازار خود ادامه ميدهد؟
طي سالهاي پايانی هزاره دوم سيسكو به نامي بی رقیب در صنعت شبكه تبديل شده بود. اين توفيق با برتري اين شركت بر برندهايي نظير آلكاتل، زيمنس و نورتل بدست آمده بود. در حاليكه اين نامهای تجاری همگي غولهای بازار مخابرات و شبكه هستند و به نظر نمي رسيد كه ديگر شركتهاي خرده پا بتوانند رقيبي براي سيسكو باشند.
به گفته سايت Nasdaq صعود باورنكردني سهام سيسكو از 5 دلار به بالاتر از 90 دلار طي 4 سال نشاندهنده اعتماد سرمايه گذاران به اين برند بود. رشد باورنكردني اينترنت و اعتماد فزاينده متخصصان شبكه به سيسكو از يك طرف و افق روشن بازار VoIP از طرف ديگر دورنماي بسيار مثبتي براي سهامداران سيسكو ترسيم مي نمود.
به گفته مجله فوربس در سال 2000 با اوج گرفتن گرماي بازار VoIP اولين نشانه هاي عدم توانايي سيسكو در نگهداشتن انحصار 81 درصدي سهم بازارش مشاهده شد.
جاييكه شركتهاي بزرگي مانند Lucent Technologies و كلارنت و يا شركتهاي كوچكي نظير كوينتوم و Nuera توانستند با ارايه مزيتهاي مختلف مشتاقان بسياري را جلب كنند. براي مثال كوينتوم با پهناي باند كمتري به ازاي هر پورت نسبت به سيسكو هزينه هاي فعالان اين عرصه را پايين مي آورد و يا شركت بلژيكي WTL با تمركز بر شبكه هاي VSAT راه حل مناسبتري براي شركتها به نظر ميرسيد.
شايد سيسكو به علت اينكه خود فراهم كننده تكنولوژي و مطالعات محصولاتش بود، پر هزينه و سنگين حركت مي كرد. قرارداد همكاري شركت فيليپس -يكي از بزرگترين توليدكنندگان نيمه هاديها و ريزتراشه هاي جهان- و لوسنت، با بهره بردن از اين خلا، منجر به افزايش فروش محصولات لوسنت در سه بازار Voice، Access Server ها و تجهيزات بيسيم شد. (منبع: بخش خبري سايت Lucent).
سال گذشته نيز روند از دست دادن قدرت سيسكو در بازار با موفقيت هاي شركت ژاپني و جوياي نام Juniper Networks ادامه يافت. جونيپر توانست در كمتر از يكسال، 15% از خريداران محصولات رهياب سيسكو (Core Router) را به خود جلب نمايد (منبع آمار: سايت ZDNet).
با اينكه هنوز هم نام سيسكو با گردش مالي 25 ميليارد دلار سالانه، پرفروشترين محصول شبكه در دنياست، ولي اعداد و ارقام بالا نشان ميدهد حجم بازار بسيار بزرگتر از حدود تصور ما است و اين اميدي براي شركتهاي كوچك است كه با خلاقيت و ورود به موقع در مقاطع خاص زماني به بازارهاي جديد، پولساز باشند.
سيسكو با خريد شركت Scientific- Atlanta وارد عرصه محصولات ويدئويي مي شود
شركت سيسكو، يكي از عوامل اصلي توليد تجهيزات اينترنتي قرار است شركت Scientific- Atlanta را به مبلغ 6.9 بيليون دلار خريداري كند . اين شركت ارائه دهنده تجهيزات تلويزيون كابلي است.
به گزارش بخش خبر سايت [url]http://www.IRITN.com[/url] ، سيسكو قصد دارد تمام پول اين معامله را به طور نقدي پرداخت كند. خريد اين شركت نشان دهنده تغيير اساسي در استراتژي هاي سيسكو كه تجارت خود را به طور فزاينده اي به منازل توسعه داده است مي باشد. سيسكو تقريبا موقعيت بالايي در ميان توليد كنندگان تجهيزات تلويزيوني دارد زيرا قبلا تجهيزات مسيريابي و سويچينگ را به آنها فروخته است . سيسكو هم اكنون مالك بخش حساسي از تجهيزات شده است كه مي تواند مستقيما به منازل افراد راه پيدا كند.
خريد شركت Scientific- Atlanta موقعيت سيسكو در بازار محصولات ويدئويي را نيز تثبيت كرده است . سيسكو با خريد اين شركت به شركت هاي تلويزيوني و تلفن كابلي سرويس ارائه مي دهد.
ويدئو از اهميت بالايي براي سيسكو برخوردار است . اين فناوري هشتمين فناوري پيشرفته در مجموعه محصولات سيسكو به شمار مي رود . ساير فناوري هاي پيشرفته اين شركت عبارتند از منزل ديجيتالي، شبكه سازي بصري، امنيت، بي سيم ، ميزباني موسسات تجاري كوچك و Ip Telephony .
انتظار مي رود سيسكو آوريل سال 2006به طور كامل اين شركت را خريداري كند. اين شركت بعد از اين بخشي از حوزه Routing and Service Provider Technology به سرپرستي مايك ولپي خواهد بود .
سيسكو به از دست دادن سهم بازار خود ادامه ميدهد؟
طي سالهاي آخر هزاره دوم سيسكو به نامي بی رقیب در صنعت شبكه تبديل شده بود. اين توفيق با برتري اين شركت بر برندهايي نظير آلكاتل، زيمنس و نورتل بدست آمده بود. در حاليكه اين نامهای تجاری همگي غولهای بازارهاي مخابرات و شبكه ميباشند و به نظر نمي رسيد كه ديگر شركتهاي خرده پا بتوانند رقيبي براي سيسكو باشند.
صعود باورنكردني سهام سيسكو از كمتر از 5 دلار به بالاتر از 90 دلار طي 4 سال نشاندهنده اعتماد سرمايه گذاران به اين برند بود. رشد باورنكردني اينترنت و اعتماد فزاينده متخصصان شبكه به سيسكو از يك طرف و افق روشن بازار VoIP از طرف ديگر دورنماي بسيار مثبتي براي سهامداران سيسكو ترسيم مي نمود.
در سال 2000 با اوج گرفتن گرماي بازار VoIP اولين نشانه هاي عدم توانايي سيسكو در نگهداشتن انحصار 81 درصدي سهم بازارش مشاهده شد. جاييكه شركتهاي بزرگي مانند Lucent Technologies و كلارنت و يا شركتهاي كوچكي نظير كوينتوم و Nuera توانستند با ارايه مزيتهاي مختلف مشتاقان بسياري را جلب كنند. براي مثال كوينتوم با پهناي باند كمتري به ازاي هر پورت نسبت به سيسكو هزينه هاي فعالان اين عرصه را پايين مي آورد و يا شركت بلژيكي WTL با تمركز بر شبكه هاي VSAT راه حل مناسبتري براي شركتها به نظر ميرسيد.
شايد سيسكو به علت اينكه خود فراهم كننده تكنولوژي و مطالعات محصولاتش بود، پر هزينه و سنگين حركت مي كرد. قرارداد همكاري شركت فيليپس -يكي از بزرگترين توليدكنندگان نيمه هاديها و ريزتراشه هاي جهان- و لوسنت، با بهره بردن از اين خلا، منجر به افزايش فروش محصولات لوسنت در سه بازار Voice، Access Server ها و تجهيزات بيسيم گشت.
سال گذشته نيز روند از دست دادن قدرت سيسكو در بازار با موفقيت هاي شركت ژاپني و جوياي نام Juniper Networks ادامه يافت. جونيپر توانست در كمتر از يكسال، 15% از خريداران محصولات رهياب سيسكو (Core Router) را به خود جلب نمايد (منبع آمار: سايت ZDNet).
با اينكه هنوز هم نام سيسكو با گردش مالي 25 ميليارد دلار سالانه، پرفروشترين محصول شبكه در دنياست، ولي اعداد و ارقام بالا نشان ميدهد حجم بازار بسيار بزرگتر از حدود تصور ما مي باشد و اين اميدي براي شركتهاي كوچك ميباشد كه با خلاقيت و ورود به موقع در مقاطع خاص زماني به بازارهاي جديد، پولساز باشند.
منابع آماري: سايتهاي NASDAQ، مجله فوربس و آرشيو خبري سايت شركت Lucent Technologies
بسياري از تجهيزات سيسكوي موجود در بازار تقلبي است
در هنگام صحبت از توليد سختافزار , ذهن بيشتر افراد به سوي ساخت يك دستگاه كامپيوتر رفته و آن را ناممكن ميپندارند، درحالي كه زمينه ساخت بسياري از بردهاي سختافزاري و الكترونيكي در كشور فراهم است.
دكتر اميرحسين جهانگير , مديرگروه سخت افزار دانشكده كامپيوتر دانشگاه صنعتي شريف , درگفت و گو با خبرنگار ايلنا , با اشاره به اين مطلب كه كنترل كيفي محصولات شركتهاي توليدكننده بزرگ از اهميت بسياري برخوردار است, اظهار داشت: كوچكترين اشتباه در مراحل مختلف طراحي و ساخت يك قطعه موجب ميليونها دلار ضرر و به خطر افتادن اعتبار و اسم سازندگان آن خواهد شد.
دكتر جهانگير ، افزود: اگر در همان مراحل اوليه ساخت قطعات سختافزاري امكانات تست و كنترل كيفي در آنها پيشبيني شود , هزينه و زمان صرف شده براي آن معادل يكدهم هزينه و زماني خواهد بود كه آن قطعه بر روي يك برد آزمايش شده و يك صدم هزينه و زماني خواهد بود كه همراه با ساير قطعات در يك سيستم كامپيوتر تست شود.
وي, خاطرنشان كرد: با وجود رواج تجهيزات سختافزاري تقلبي در دنيا به خصوص در كشورهاي آسياي جنوب شرقي , واردكنندگان اين قطعات نيز بايد به نوبه خود امكانات كنترل كيفي را فراهم كرده و پيش از اقدام به فروش قطعات ، آنها را آزمايش كنند.
مديرگروه سخت افزار دانشكده كامپيوتر دانشگاه صنعتي شريف , با اشاره به اين كه در حال حاضر بسياري از تجهيزات سيسكو كه در شبكه استفاده ميشود تقلبي است, گفت: در كشورهاي همسايه نظير پاكستان بسياري از قطعات دست دوم را با به كار بردن رنگ و لعاب به شكل اوليه در آورده و در بازار به فروش ميرسانند.
وي ، در ادامه با اشاره به اين مطلب كه توليدات سختافزار در ايران تاكنون از سوي تصميمگيران مملكت, جدي گرفته نشده, افزود: در هنگام صحبت از از توليد سختافزار, ذهن بيشتر افراد به سوي ساخت يك دستگاه كامپيوتر رفته و آن را ناممكن ميپندارند، درحالي كه زمينه ساخت بسياري از بردهاي سختافزاري و الكترونيكي در كشور فراهم بوده و پروژههاي بزرگي نيز از سوي برخي شركتهاي توليدي در اين زمينه صور گرفته است.
دكتر جهانگير ، با تاكيد بر اينكه تصور ورود قطعات كامپيوتري از ساير كشورها و مونتاژ آنها در داخل كشور غلط است, تصريح كرد: در حال حاضر بسياري از كاربردهاي خاص در صنايع مختلف نظير مخابرات , الكترونيك و دفاعي نياز به تجهيزات پيشرفتهاي دارند كه مشمول تحريم هستند؛ ولي خوشبختانه بخشي از تكنولوژي ساخت آنها در كشور قابل حصول است.
وي ، خاطرنشان كرد: تكنولوژي ساخت يك دستگاه كامپيوتر در داخل با توجه به سرعت پيشرفت آن در دنيا و يك مورد تجربه ناموفق ايران, به هيچ عنوان توصيه نميشود.
سيسكو خدمات بي سيم پيشرفته ارائه مي دهد
شركت سيسكو سيستم به زودي از يك مجموعه استاندارد بي سيم پشتيباني خواهد كرد كه شركت هاي ارائه دهنده خدمات تلفن همراه را قادر مي سازد. براساس پروتكل اينترنت خدمات جديدي را ارئه دهند.
اين نيروگاه شبكه سازي روز دوشنبه اعلام كرد كه آنها در حال بروزرساني محصولات خود با فناوري استانداردهاي Ip Multimedia Subsystem است كه از سوي انجمن متصديان تلفن همراه توسعه يافته است.
از استانداردهاي IMS براي تعريف يك ساختار و پروتكل براي تبديل سرويس هاي Ip دور برد به شبكه هاي بي سيم استفاده مي شود.
سيسكو تاكنون به طور محدود از فناوري IMS در مجموعه محصولات شبكه سازي خود استفاده مي كرد. اكنون اين شركت در ساير دستگاه ها چون مسيرياب H.323 , 12000IP نيز از اين استاندارد استفاده خواهدكرد. سيسكو استاندارد IMS را به دروازه رسانه اي خود و دروازه Softs witch و PSTN نيز افزوده است.
با ايجاد اين تغييرات در محصولات زيربنايي سيسكو شركت هاي تلفن همراه قادر خواهند بود سرويس هاي جديد بيشتري به شبكه هاي اطلاع رساني نسل سوم خود اضافه كنند. شبكه هاي اطلاعاتي همراه در حال حاضر سرويس هايي چون دانلود، زنگ تلفن و پيام هاي متني SMS ارايه مي دهند. شركت هاي تلفن همراه با دسترسي به شبكه هاي پرظرفيت قصد دارند خدمات IP ارائه دهند كه روي شبكه هاي سيمي اجرا مي شوند بنابراين آنها مي توانند در يك محيط تلفن همراه كار كنند. پروتكل هاي موجود در استانداردهاي IMS چون SIP به اين شركت ها كمك مي كند سرويس هاي جديد ارائه دهند.
سیسکو در جستوجوی بازارهای جدید است
اگر فکر میکنید سیسکو تنها در زمینه ساخت روتر و سوئیچهای شبکهای فعال است سخت اشتباه میکنید، زیرا این شرکت درصدد است نقش بزرگتری را در حیات دیجیتال ایفا کند.
این شرکت درصدد ساخت دوربینهای جدید امنیتی و دستگاههای پخش DVD شبکهای برآمده است و برخی تولیداتش را در نمایشگاه CES به نمایش درآورده است.
دستگاه پخش DVD شبکهای این شرکت موسوم به kiss DP-600 به صورت بیسیم به اینترنت متصل میشود و امکان دسترسی به 3 هزار ایستگاه رادیوی تحت وب را فراهم میآورد. با استفاده از این محصول میتوان از پیشبینی آب و هوا، وضعیت سهام و بازیهای آنلاین هم بهرهمند شد.
قرار است این محصول به قیمت 400 یورو از بهار آینده در اروپا و ایالت متحده عرضه شود. همچنین هر یک از دوربینهای امنیتی این شرکت هم به قیمت 99 دلار عرضه خواهد شد.