stringtranslate.com

Sistema operativo de pantalla

ScreenOS es un sistema operativo integrado en tiempo real para la gama de dispositivos de firewall de hardware NetScreen de Juniper Networks .

Características

Además de la seguridad a nivel de transporte, ScreenOS también integra estas aplicaciones de gestión de flujo:

Posible puerta trasera de la NSA y el incidente del "Código no autorizado" de 2015

En diciembre de 2015, Juniper Networks anunció que había encontrado código no autorizado en ScreenOS que había estado allí desde agosto de 2012. Las dos puertas traseras que creó permitirían a los piratas informáticos sofisticados controlar el cortafuegos de los productos Juniper Netscreen sin parches y descifrar el tráfico de la red. Al menos una de las puertas traseras parecía haber sido el esfuerzo de un interés gubernamental. Hubo especulaciones en el campo de la seguridad sobre si fue la NSA . [2] Muchos en la industria de la seguridad elogiaron a Juniper por ser transparente sobre la violación. [2] WIRED especuló que la falta de detalles que se revelaron y el uso intencional de un generador de números aleatorios con fallas de seguridad conocidas podrían sugerir que fue plantado intencionalmente. [2]

NSA y GCHQ

Un documento filtrado de la NSA en 2011 afirma que el GCHQ tenía capacidad de explotación actual contra los siguientes dispositivos ScreenOS: NS5gt, N25, NS50, NS500, NS204, NS208, NS5200, NS5000, SSG5, SSG20, SSG140, ISG 1000, ISG 2000. Las capacidades de explotación parecen ser consistentes con el programa cuyo nombre en código es FEEDTROUGH. [3]

Versiones

Referencias

  1. ^ ab Notas de la versión 6.3.0r27 Rev 01
  2. ^ abc Zetter, Kim (27 de octubre de 2008). "Nuevo descubrimiento sobre la puerta trasera de Juniper plantea más preguntas sobre la empresa". WIRED . Consultado el 15 de enero de 2016 .
  3. ^ Ryan Gallagher , Glenn Greenwald (23 de diciembre de 2015). «NSA ayudó a espías británicos a encontrar agujeros de seguridad en los firewalls de Juniper» . Consultado el 27 de diciembre de 2015 .

Enlaces externos