Svag algoritme i Symantec-firewall

Sikkerhedsfirmaet Symantec har brugt en alt for dårlig algoritme til at generere nøgler til kommunikationen gennem selskabets firewallprodukter. En opdatering kan hentes nu.

35 minutter til at finde den rigtige nøgle. Det er, hvad otte forskellige versioner af sikkerhedsfirmaet Symantecs firewalls, hovedsageligt med navnet Raptor, efterlader hackere at arbejde inden for.

Det er alt for længe, for det giver hackerne mulighed for at finde den rigtige nøgle og udnytte den til at glide lige igennem firewall'en og ind i kundernes systemer. Det vil dog kræve store færdigheder at gøre det, men risikoen er til stede.

Derfor har Symantec naturligvis udarbejdet en patch, som retter op på fejlen. Det tog dog mere end en måned at skrive den.

Heldigvis for Symantec blev fejlen ikke offentliggjort, inden patchen var klar. Den blev fundet af sikkerhedsfirmaet Ubizen, der har hovedkontor i Belgien, som indvilligede i at tie stille, indtil kunderne kunne lappe hullet.

Til gengæld har Ubizen fået godt med omtale i forbindelse med offentliggørelsen af rettelsen.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere