Серые устройства от Cisco: чем плохо? Продолжая тему "шашлыков" от Cisco. В комментариях был резонный вопрос, а "активно нарушает работоспособность" это про что? Есть ли реальная опасность? Да, кейс Meraki касался в основном физиков с серыми устройствами и компания вроде как была в своем праве. Однако сейчас все устройства Cisco в РФ серые и поэтому их пользователи могут ожидать такие же сюрпризы. Можно также сделать подборку истории с бэкдорами и подозрительными атаками. Как раз это выпустили сегодня Anti-Malware. Конспект:
2004 — RFC 3924 "The Cisco Architecture for Lawful Intercept" для бэкдоров без следов
2010 — IBM демонстрирует возможность злонамеренного использования RFC 3924
2013 — Der Spiegel: АНБ могло использовать лазейки в маршрутизаторах Cisco
2014 — Обнаружен бэкдор в маршрутизаторах Cisco для SMB
2015 — Малварь SYNful в 14 маршрутизаторах из 4 стран
2017 — Wikileaks: Cisco сохраняла в маршрутизаторах аппаратную уязвимость для ЦРУ
2018 — 5 бэкдоров в маршрутизаторах Cisco