(資料圖片僅供參考)

根據(jù)思科的說(shuō)法，該軟件在2008年至2014年期間出售，由思科在2007年收購(gòu)的監(jiān)控視頻技術(shù)公司Broadware創(chuàng)建，最終命名為視頻監(jiān)控管理器。

“Broadware打算使用開(kāi)放式架構(gòu)來(lái)實(shí)現(xiàn)定制的安全應(yīng)用和解決方案。思科執(zhí)行副總裁、首席法律官兼總法律顧問(wèn)馬克錢(qián)德勒(Mark Chandler)寫(xiě)道，由于開(kāi)放的架構(gòu)，視頻源理論上可能被黑客攻擊，但沒(méi)有證據(jù)表明任何客戶的安全受到了損害?！?009年，我們發(fā)布了最佳實(shí)踐指南，強(qiáng)調(diào)用戶需要特別注意在他們授權(quán)給我們的軟件之上構(gòu)建必要的安全功能。2013年7月，我們建議客戶升級(jí)到新版本的軟件來(lái)解決安全功能。所有舊版本軟件的銷售于2014年9月結(jié)束。"

2013年，思科在其視頻監(jiān)控管理器中寫(xiě)入了該漏洞及其問(wèn)題補(bǔ)丁，稱“思科VSM 7 . 0 . 0之前的版本存在多個(gè)安全漏洞，可能會(huì)讓攻擊者獲得系統(tǒng)的完全管理權(quán)限。”

該案件是2011年針對(duì)思科的舉報(bào)者訴訟。“向聯(lián)邦機(jī)構(gòu)、州政府和地方政府機(jī)構(gòu)出售視頻監(jiān)控系統(tǒng)，并促使他人這樣做。被告知道該系統(tǒng)存在危險(xiǎn)的、未披露的和不允許的安全漏洞?！?/p>

律師事務(wù)所PhillipsCohen于2011年代表思科合作伙伴丹麥公司前安全顧問(wèn)詹姆斯格倫(James Glenn)在紐約布法羅聯(lián)邦地區(qū)法院提起訴訟，指控其違反聯(lián)邦欺詐法、“虛假申報(bào)法”和類似的州法律。康斯坦丁坎農(nóng)LLP律師事務(wù)所是這起訴訟的聯(lián)合律師。律師表示，這是該公司首次支付虛假索賠。

在向思科提交了一份詳細(xì)的報(bào)告后，這家丹麥公司在2009年解雇了格倫，以確定他認(rèn)為的安全漏洞。

“舉報(bào)者向思科提交了幾份詳細(xì)的報(bào)告，據(jù)稱披露了任何對(duì)網(wǎng)絡(luò)安全有一定信心的人都可以使用這款軟件獲得對(duì)存儲(chǔ)數(shù)據(jù)的未經(jīng)授權(quán)的訪問(wèn)，繞過(guò)物理安全系統(tǒng)，并獲得對(duì)政府機(jī)構(gòu)整個(gè)網(wǎng)絡(luò)的管理權(quán)限。沒(méi)有檢測(cè)到任何東西。Constantine Common說(shuō)：“盡管內(nèi)部一再警告VSM的缺陷，但據(jù)稱思科仍繼續(xù)向高知名度的基礎(chǔ)設(shè)施目標(biāo)出售易受攻擊的軟件。

格倫在一份聲明中說(shuō)：“我非常擔(dān)心有人可能通過(guò)入侵政府系統(tǒng)來(lái)危及公共安全?！薄拔姨崞鹆?舉報(bào)人)qui tam訴訟，讓政府意識(shí)到這個(gè)問(wèn)題并解決它。我很高興思科更換了受影響的產(chǎn)品，案件已經(jīng)得到解決。”

“網(wǎng)絡(luò)安全產(chǎn)品是當(dāng)前政府支出的重要組成部分，這些產(chǎn)品必須滿足關(guān)鍵的監(jiān)管和合同要求，”舉報(bào)人律師兼PhillipsCohen合伙人克萊爾西爾維亞(Claire Sylvia)在一份聲明中說(shuō)?！耙?yàn)榉煽梢元?jiǎng)勵(lì)和保護(hù)他們，所以當(dāng)嚴(yán)重的問(wèn)題被忽視時(shí)，技術(shù)行業(yè)可以期待舉報(bào)者繼續(xù)前進(jìn)。”

標(biāo)簽： 視頻監(jiān)控 管理權(quán)限 律師事務(wù)所