Sistema operativo schermo - ScreenOS

ScreenOS è un sistema operativo embedded in tempo reale per la gamma NetScreen di dispositivi firewall hardware di Juniper Networks .

Caratteristiche

Oltre alla sicurezza a livello di trasporto, ScreenOS integra anche queste applicazioni di gestione del flusso:

• Gestione VPN gateway IP – IPSec certificato ICSA
• Ispezione dei pacchetti IP (basso livello) per la protezione dagli attacchi TCP/IP
• Virtualizzazione per la segmentazione della rete

Possibile backdoor della NSA e incidente "Codice non autorizzato" del 2015

Nel dicembre 2015, Juniper Networks ha annunciato di aver trovato codice non autorizzato in ScreenOS che esisteva dall'agosto 2012. Le due backdoor che ha creato consentirebbero a hacker sofisticati di controllare il firewall dei prodotti Juniper Netscreen senza patch e decrittografare il traffico di rete. Almeno una delle backdoor sembrava essere stata lo sforzo di un interesse governativo. C'erano speculazioni nel campo della sicurezza sul fatto che fosse la NSA . Molti nel settore della sicurezza hanno elogiato Juniper per essere stato trasparente sulla violazione. WIRED ha ipotizzato che la mancanza di dettagli che sono stati divulgati e l'uso intenzionale di un generatore di numeri casuali con noti difetti di sicurezza potrebbero suggerire che sia stato piantato intenzionalmente.

NSA e GCHQ

Un documento della NSA trapelato nel 2011 afferma che GCHQ disponeva di capacità di exploit attuali contro i seguenti dispositivi ScreenOS: NS5gt, N25, NS50, NS500, NS204, NS208, NS5200, NS5000, SSG5, SSG20, SSG140, ISG 1000, ISG 2000. Le capacità di exploit sembrano coerente con il programma nome in codice FEEDTROUGH.

Versioni

Riferimenti

link esterno

• Documentazione del software ScreenOS