ν速にエレコムのハブ使ってる情弱はいないよな？Ciscoのネットワーク機器 Catalyst の模造品が流通。

1 : 2020/07/16(木) 19:55:25.43 ID:4hD1efGk0: Ciscoの企業向けスイッチに偽造品が流通。F-Secure注意呼びかけ
2020年7月16日 10:21
セキュリティ企業のF-Secureは15日、Cisco Systemsの企業向けスイッチ「Catalyst 2960-X」の偽造品が出回っていることが確認できたとし、注意を呼びかけている。
これはCatalyst 2960-Xを導入した企業ユーザーが、ソフトウェア更新を行なったさいに機能が停止した異変に気づき報告されたもの。F-Secure Consultingが調査を
行なったところ、ネットワークに対する攻撃を容易にするバックドアのような機能こそなかったものの、セキュリティ制御を回避するため、さまざまな手段を用いていたという。
たとえばとあるユニットでは、ゼロデイ脆弱性を悪用し、ファームウェアの改ざんに対する保護を提供するセキュアブートプロセスが弱体化されていた。
偽造品は物理的にも動作的にも本物に酷似していたといい、正規品の元の設計を複製するために多額の投資を行なったか、Cisco Systemsの開発ドキュメントに
アクセスした可能性があるという。調査報告のなかでF-Secureのドミトリー・ヤヌシュケヴィッチシニアコンサルタントは「偽造者の動機はデバイスの販売によって利益を
得ることだけに過ぎなかったようだが、これだけの技術をもった攻撃者なら、同様のアプローチを使用して企業にバックドアを仕掛ける可能性もある」と述べている。
また今後、企業がこういった偽造デバイスやコンポーネントを使用してしまうことを避けるために、以下をを促している。
1.メーカー認定のリセラーから調達する
2.調達プロセスを管理する明確な内部プロセスとポリシーを策定する
3.全デバイス/コンポーネントがメーカーから提供される最新の利用可能なソフトウェアを実行していることを確認する
4.同じ製品の複数ユニット間において物理的な違いを発見した場合、微妙であってもすべて記録すること
https://pc.watch.impress.co.jp/docs/news/1265727.html

F-Secureの公式発表
https://jp.press.f-secure.com/2020/07/16/cisco-counterfeit-jp/
2 : 2020/07/16(木) 19:55:35.09 ID:cXpqXhqJ0: どうでもいい
3 : 2020/07/16(木) 20:01:19.82 ID:bdcUWfJj0: ハブなんて使わねえからな
4 : 2020/07/16(木) 20:02:27.35 ID:ItT0nVvK0: F-Secureってあの、前代未聞の不祥事を
社員がやめたので追跡できませーん
で終わらせたとこ？
5 : 2020/07/16(木) 20:02:53.07 ID:z0uF2ppf0: ぱよぱよ
6 : 2020/07/16(木) 20:02:54.81 ID:YNo78neq0: ぱよぱちーん思い出して頭に入ってこない
7 : 2020/07/16(木) 20:03:12.51 ID:ItT0nVvK0: というかセキュリティ企業をまだ名乗ってるの？
8 : 2020/07/16(木) 20:03:54.16 ID:RRNvlCXw0: どういう商流で購入するんだよwww
9 : 2020/07/16(木) 20:05:52.81 ID:I0MlUwcY0: >>8
Amazon
10 : 2020/07/16(木) 20:07:23.90 ID:ItT0nVvK0: >>8
ぱよぱよちーん経由ですり替えられる
11 : 2020/07/16(木) 20:08:01.53 ID:sWlkgEMi0: 売りつけたのは誰アルか？
12 : 2020/07/16(木) 20:08:42.85 ID:jAvJBpr80: バッファロー
13 : 2020/07/16(木) 20:09:32.25 ID:9yIvPUbW0: スイッチとハブが同じだと思ってる？w
21 : 2020/07/16(木) 20:24:52.31 ID:ojd+BjGg0: >>13
はい　でもちょっと考えました
ダムハブ　≠　スイッチ
スイッチングハブ = MACレイヤーのスイッチ？
L2スイッチ = ブリッジの高級なやつ？
L3スイッチ = ルーターの高級なやつ？
24 : 2020/07/16(木) 20:33:09.10 ID:4ZT4vt5l0: >>21
家庭向けのハブなんてもう売ってねーよw
26 : 2020/07/16(木) 20:36:56.77 ID:4hD1efGk0: >>21
最近のL2は高機能になってて、L3に近い機能があったりするからなー。
L2
ハードウェア処理が超高速。サーバルームのコアスイッチとして使ったり、サーバーとストレージ繋いだりするからね。
ハードウェア処理だから、機能追加や柔軟性はほとんどない。
L3
異なるネットワークの接続。WANとLANとか、通信方式が違うもの間の接続。
ソフトウェア処理だからアップデートで機能が増えたりする。
31 : 2020/07/16(木) 20:44:35.61 ID:p3jtWur+0: >>26
それL3スイッチとルータの違いの話じゃん
33 : 2020/07/16(木) 20:47:04.20 ID:zbz7+Dn/0: >>21
L2スイッチ・・・スイッチングハブの事。高機能な奴はVLANやIPアドレスが設定できたり、SNMPやRMON等各種機能に対応
L3スイッチ・・・ルーティング機能を持ったL2スイッチと思って良い。ただしその特性上、必ずIPアドレスとVLANには対応している。
14 : 2020/07/16(木) 20:10:55.98 ID:VH4idPw10: ciscoから直接買えよ
15 : 2020/07/16(木) 20:13:03.31 ID:YNo78neq0: ふぅやっと読めた
物理的にも同じにつくった偽造品の販売でどうやって利益上げるんですか？
17 : 2020/07/16(木) 20:16:51.75 ID:NGtoJxh60: >>15
そこそこの規模の組織がやったんだろうけど、バックドア的なの付けないとか、動機が謎だよね
それか、バックドア有りのやつも出してて、油断させる気かな
18 : 2020/07/16(木) 20:17:12.05 ID:ItT0nVvK0: >>15
違う
正規品を作ってる生産ラインを勝手に拝借してんだよ
中国で作るということはそういうことになる
19 : 2020/07/16(木) 20:19:10.70 ID:tO4Ix8b00: >>15
ブランド料の差額かな
シスコってだけでやたら高いし
16 : 2020/07/16(木) 20:13:14.76 ID:cqilL4so0: マウスだけエレコム使ってるわ
20 : 2020/07/16(木) 20:19:15.21 ID:05fsCWdO0: ぱよぱよちーんな感じ？
22 : 2020/07/16(木) 20:26:58.52 ID:NDFZHA4P0: エレコムのBluetooth USBアダプタとマウスとキーボードとコンセントタップ使ってる
23 : 2020/07/16(木) 20:32:09.36 ID:1dcFiWh50: ELECOMのルーター買ったが即後悔した
今はnec使ってる
25 : 2020/07/16(木) 20:36:50.02 ID:GO1VYFd/0: アマゾンで買うなって書けよ
27 : 2020/07/16(木) 20:37:49.00 ID:rlZvjMJa0: switchの偽造品とかamazon何してんの
28 : 2020/07/16(木) 20:38:19.10 ID:iganjfuz0: ネットワーク機器なんて今どき必要なの？
社内ネットワークって考え方自体が古いんじゃないの？
もう5Gの時代だしインターネットで十分でわ？
32 : 2020/07/16(木) 20:45:10.55 ID:YODvtMtT0: >>28
CSMA/CA勉強してから喋れよバカが4ね
37 : 2020/07/16(木) 20:57:20.06 ID:8pMsZs7i0: >>28
自分が何言ってるのか分かってねーだろw
29 : 2020/07/16(木) 20:39:16.38 ID:dn5J2vX+0: 馬鹿ハブは差別だ！そんな名称を使うな！とか昨今なら言われそう
30 : 2020/07/16(木) 20:39:51.20 ID:Y7logD9h0: クロスケーブルで繋いでる
34 : 2020/07/16(木) 20:48:02.10 ID:iK6Q+k+S0: ビデオカードのユーティリティに似たような名前のあったな
35 : 2020/07/16(木) 20:49:19.46 ID:VS2FbL7m0: 安かったから買ったルーターがエレコムだけど大丈夫かしら？
36 : 2020/07/16(木) 20:52:04.41 ID:Ne/aPScs0: F-Secure・・・う、あたまが
ぱよぱよち～ん