Компания выплатит штраф, размер которого составил 8,6 млн. долларов, за поставку программного обеспечения для камер видеонаблюдения, где присутствовала серьезная уязвимость. Причем, о таковой было известно еще с 2008 году, но со стороны Cisco не было предпринято никаких мер по удалению «бреши».

Отметим, что ПО поставлялось в многочисленные государственные структуры, включая исправительные заведения, полицейские участки и т.д. С помощью «дыры» в нем можно было осуществлять просмотр видеоматерилов, удалять их, а также воздействовать на системы, сопряженные с камерами видеонаблюдения (например, цифровые замки, сигнализацию и т.д.).

«Брешь» была обнаружена сотрудником (Джеймс Гленн) одной из датский компаний, которая взаимодействовала с субподрядчиком Cisco. Еще в 2008 году к производителю были направлены соответствующие отчеты о наличие уязвимости, но, компания должным образом не отреагировала. В виду такой ситуации все тот же сотрудник подал иск в суд Нью-Йорка. Отметим, что в США у каждого гражданина существует возможность подачи иска в защиту прав государства. Кроме того, к нему могут в последующем присоединиться и другие госструктуры, которые понесли определенные убытки. Так и случилось в этом случае. Результат – присоединение 15 штатов, Министерства юстиции и западного нью-йоркского округа. Сумма в иске составила 8,6 млн. долларов, 80% из которых получит государство, а остальное достанется самому сотруднику.

Со стороны компании прозвучали оправдания, которые свидетельствуют об отсутствии фактов использования уязвимости злоумышленниками. Но, по заявлению Гленна, «дыра» позволяет ее использовать не оставляя никаких следов.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости