ثغرات متعمدة لاختراق أجهزة الإنترنت من نت جير وسيسكو

كشف خبير بأمن الشبكات أن الفتحات السرية لاختراق موزعات الإنترنت يجري إخفاءها عمدا كي لا يتمكن المستخدمون من كشف وجودها. وأثبت خبير أمن سبق أن كشف عن وجود هذه الثغرات أن الشركات المعنية أصدرت ملفات ترقيع لهذه الثغرات إلا أن ذلك يهدف فقط لإخفاء وجود الثغرات بدلا من التخلص منها بحسب موقع أرستكنيكا.
وكان الخبير إيلوي فاندربيكن من شركة Synacktiv Digital Security قد كشف في شهر ديسمبر أن موزع لينكسيس اللاسلكي Linksys WAG200G DSL يتيح منفذا غير معروف وهو (port 32764) يمكنه توجيه أوامر للموزع دون الحاجة لكلمة مرور. وتبين لاحقا بعد نشر اكتشافه أن الثغرة موجودة في معظم المفرعات (دي إس إل راوتر) بما فيها تلك من شركة نت جير وسيسكو ودياموند. وقامت شركة نت جير في شهر يناير بإصدار تحديث لبرمجيات أجهزتها بهدف إصلاح الثغرة الخفية إلا أنه تبين أن ما قامت به هو مجرد إعاقة الكشف عن وجود الثغرة بإخفائها، ويكشف فاندربيكن في تحليل بملف باور بوينت كيف جرى ذلك. (تعتمد معظم هذه الأجهزة على مودم من شركة تايوانية ترتبط أيضا بعمل هذه الغرة واسمها Sercomm).