「オーストラリア政府、パプアニューギニア設置のデータセンター脆弱性でファーウェイを非難。意図的な不具合か」記事へのコメント

意図的な脆弱性の例

[Anonymous Coward]

みんな大好き、Ciscoの場合。

CiscoスイッチにはSmart Installという機能があります。
デフォルトでは有効ですが、この機能を知らないネットワークエンジニアも少なくありません。

この機能を使うと、ネットワーク経由で認証なしに設定を読み取り、設定を書き込むことができます。

怖いことに、この機能を有効化したままインターネットに繋げているネットワークがあります。

Ciscoは意図した動きであるとしてCiscoに責任のある脆弱性とは認めていません。
つまり、Ciscoにいわせれば、この機能を知らずに無効化していないエンジニアがタコだということです。
その通りですね。
でも、脆弱性であることには変わりなく、実際に攻略されてしまったCiscoスイッチもあるでしょう。
怖いですね。

Re:意図的な脆弱性の例

[Anonymous Coward]

デフォルトパスワードのまま運用しているIP監視カメラみたいなものか。
のぞかれ放題だけど、パスワードを変更しないユーザーが悪いってことでFA。

# 最近のコンシューマー系WiFiルーターは、SSIDとパスワードはデフォルトで機器ごとに個別設定になってますね…