由Juniper Networks(瞻博網(wǎng)絡公司)銷售的用于管理防火墻的操作系統(tǒng)中發(fā)現(xiàn)包含未經(jīng)授權的代碼，這些代碼偷偷解密流量并通過虛擬專用網(wǎng)絡發(fā)送，該公司的工作人員于周四發(fā)出警告。

目前尚不清楚這些代碼如何出現(xiàn)的，以及存在了多久。由該公司發(fā)表的公告中說，通過使用ScreenOS 6.2.0r15到6.2.0r18還有6.3.0r12到6.3.0r20的NetScreen防火墻都受到影響，需要立即修復。Juniper公布的官方聲明建議最早的會受攻擊版本應該至少排查到2012年的甚至更早?，F(xiàn)在還沒有證據(jù)說明該后門也被放在其它Juniper網(wǎng)絡公司的操作系統(tǒng)或設備上。

“在最近的一次內(nèi)部代碼審查中,Juniper網(wǎng)絡公司發(fā)現(xiàn)ScreenOS中未經(jīng)授權的代碼，可以讓資深的攻擊者獲得對NetScreen設備的管理權限和解密虛擬專用網(wǎng)絡連接,”Juniper網(wǎng)絡公司的首席信息官鮑勃·沃勒爾寫道。“一旦我們確定了這些漏洞，我們就會展開了調(diào)查此事，并努力開發(fā)并發(fā)布補丁版本—ScreenOS中的最新版本。”

Juniper網(wǎng)絡公司的獨立顧問提到，有兩個不同的漏洞還不足以被稱為“未經(jīng)授權的代碼”。公告中提到:“第一個漏洞允許在受影響的設備通過SSH或Telnet進行未經(jīng)授權的遠程管理訪問。該漏洞可以導致徹底的危害。第二個漏洞可能允許可以監(jiān)控虛擬網(wǎng)絡流量的資深攻擊者及進行流量解密。”“第一個漏洞是獨立存在的,沒有辦法來檢測該漏洞是否已經(jīng)被利用了。”

他們還說代碼導致了未經(jīng)授權的代碼，而不是一個意外的編程缺陷，這引發(fā)了ScreenOS中的蓄意篡改。由前國家安全局承包商愛德華·斯諾登泄露的機密文件顯示,美國國家安全局的代理從思科系統(tǒng)公司攔截網(wǎng)絡設備，只因為這些被交付給客戶。他們在信息發(fā)送到最終目的地之前就在設備上安裝了隱蔽的植入固件。

由于許多過程都參與其中,安裝未經(jīng)授權的代碼到正式的操作系統(tǒng)的行為已經(jīng)越來越隱蔽了,近幾年中似乎已成為一個更復雜的工作。報道稱,美國國家安全局的對Juniper網(wǎng)絡公司的防火墻操作稱為FEEDTHROUGH工作,這給該機構提供了持續(xù)的后門。

文章報道稱:“這種惡意軟件挖掘Juniper公司的防火墻,并有可能偷走美國國家安全局的其他計劃到大型計算機上。感謝FEEDTROUGH，這些植入物可以進行設計，甚至還能重啟和軟件升級。以這種方式，美國政府的間諜能夠留存自身在計算機網(wǎng)絡中一個長期存在的目錄得到FEEDTROUGH在許多目標平臺的部署。”