【明報專訊】美國網絡設備製造商思科曾指控華為「抄襲代碼」,如今卻被發現使用華為代碼。思科對此解釋,在測試產品時使用了華為的代碼,最後忘了刪除。據觀察者網5日報道,美國網絡設備製造商思科(Cisco)被網絡安全諮詢公司發現,產品交換機堨峈滷K鑰證書,是華為子公司研發的。值得關注的是,該密鑰證書為一款開源程序包中的一部分。 思科3日在其官網一下子列舉19條程序安全相關聲明,建議其客戶對產品進行相關更新。其中有一條聲明指,思科250、350、350X和550X型號交換機採用開源程序包OpenDaylight中一款密鑰證書。而這款密鑰證書出自Futurewei公司之手,後者是華為在美國的研發分支機構。 報道稱,這個問題也不是思科自己排查出來的。而是網絡安全諮詢公司SEC Consult最早發現。該公司一位負責人表示:「我們注意到思科固件內用的是華為的證書,考慮到政治因素,我們沒有不想就這一事件做進一步推測。」 思科方面對此解釋稱,該公司開發者在測試期間使用了華為的開源包,但後來忘記刪除相關組件。思科將這個鍋甩給軟件測試團隊FindlT Development,稱這是他們的「疏忽」。思科表示,目前已經刪除了上述產品中的華為密鑰證書。由於這個改動對產品安全問題影響不大,這條聲明的「警報等級」也是當天所有補丁聲明中最低的,為「消息級(informational)」。早在2003年,思科曾指控華為「抄襲代碼」,並將華為子公司告上法庭。而當時思科的指控對像,就包括華為在美研發分支Futurewei。如今,思科自己使用華為代碼,也讓自己遭遇尷尬處境。
|
|
|