美工程師向思科妥協(xié) 答應(yīng)就路由器事件封口

　　北京時間7月29日消息，美國一名24歲的工程師麥克爾-里恩(Michael Lynn)在作出不惜辭職也要公布思科路由器漏洞的大膽舉動后，周四突然答應(yīng)“封口”。里恩與思科達成庭外和解，承諾不再公開討論思科路由器漏洞。

　　作為ISS公司前雇員，里恩在研究中發(fā)現(xiàn)思科路由器存在致命漏洞，黑客可因此監(jiān)控或攔截網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)。里恩決定在Black Hat計算機安全大會上公布這一發(fā)現(xiàn)，他的演講令安全專家大為吃驚，因為此前人們一直認為路由器對黑客攻擊具有“免疫”能力。

　　里恩的舉動令I(lǐng)SS大為惱火，他因此被迫辭職。但里恩并未放棄，他告訴大會組織者，將做另外一個與思科無關(guān)的演講，但在上臺之后，仍將話題對準了思科路由器，此舉徹底激怒了思科與ISS，兩家公司在當天即向法院起訴里恩不恰當使用版權(quán)所有信息。連這次會議的主辦方Black Hat公司也受到了牽連。

　　為了防止里恩的演講內(nèi)容外泄，思科員工隨后把里恩的演講內(nèi)容從會議材料中撕去，并銷毀了超過2千張包含演講內(nèi)容的CD。

　　根據(jù)雙方達成的協(xié)議，里恩不得泄露演講內(nèi)容、不得使用所獲取的思科程序代碼。他還同意不在持續(xù)數(shù)天的Black Hat大會或其他相關(guān)會議上作演講。但協(xié)議規(guī)定，里恩可自由討論基于其他材料的網(wǎng)絡(luò)安全問題。

　　里恩的行為在業(yè)界激起了一場有關(guān)如何公布計算機安全漏洞的辯論，里恩認為，有必要讓公眾知道漏洞存在，這樣可促使思科客戶安裝新軟件、防止黑客攻擊。他在一份聲明中說：“我覺得自己做得對?！?br />
　　但美國聯(lián)邦政府官員可不欣賞里恩的“英雄”舉動，稱他的做法只會幫助黑客制造麻煩。美國國土安全部負責網(wǎng)絡(luò)安全的官員杰瑞-迪克遜(Jerry Dixon)稱，自己在里恩發(fā)表演講后即召見了他，“我們告訴他，把自己的憂慮說出來的做法是一把雙刃劍。”(樂天)