Дыры в системах видеонаблюдения обойдутся Cisco в 9 миллионов долларов

10:06 05.08.2019

|   115 прочтений

В Cisco уверяют, что случаев взлома систем Video Surveillance Manager из-за имевшихся в них уязвимостей отмечено не было.

 

Как утверждалось в иске, Cisco продавала государственным учреждениям программы видеонаблюдения, зная о том, что в них имеются опасные уязвимости. В 2011 году юридическая фирма Phillips & Cohen подала иск к компании Cisco, обвиняя ее в нарушении федерального закона о ложных заявленных свойствах продуктов и аналогичных законов ряда штатов США. Из-за особенностей программ любой человек с опытом в области сетевой безопасности мог получить доступ к данным, обойти системы физической безопасности и получить административный доступ ко всей сети, утверждал сотрудник. Иск был подан от имени сотрудника компании-партнера Cisco из Дании, который обнаружил эти уязвимости и направил в Cisco несколько докладов о них, после чего его уволили из компании. федеральному правительству и 6 млн долл. Cisco должна будет выплатить 2,6 млн долл. прочим государственным учреждениям, приобретавшим эти программы.

В компании подчеркивают, что случаев взлома систем из-за имевшихся уязвимостей не отмечено, и что в 2013 году компания сообщила об уязвимостях и порекомендовала перейти на новую версию Cisco VSM. В заявлении Cisco говорится, что программы видеонаблюдения, о которых идет речь, были разработаны компанией Broadware, которую Cisco купила в 2007 году, а затем продавались под названием Cisco Video Surveillance Manager.

Теги: Информационная безопасность Уязвимости Cisco Видеонаблюдение