其他
给政府卖易被黑的软件，思科被罚 860 万美元
(给技术最前线加星标，每天看技术热点)
原创：技术最前线（id：TopITNews）
出售有重大安全漏洞的软件，思科被罚
据华盛顿邮报报道，思科被控向州政府、联邦机构、医院、机场和学校出售易受到黑客攻击的视频监控软件。
8 月 1 日，一份公开的和解协议显示，思科支付 860 万美元，就该指控达成和解。
思科视频监控软件的政府客户，包括：美国特勤局、联邦紧急事务管理署、军方，还有监狱、警察局。
2008 年被发现有漏洞，但一直未修复
2008 年，Glenn 正在为思科的丹麦分包商 NetDesign 工作。
他向思科发过一份详细报告，反馈其视频监控软件有重大安全漏洞，并提到「任何对网络安全有一定了解的人都可以利用漏洞」。但报告发出后，就石沉大海了。
在随后 4 年内，思科并没有修复安全漏洞，而是继续销售。
利用漏洞，黑客不仅可以监视录像、打开和关闭监控摄像头、删除录像，甚至可能危害到安全系统中的其他设备（警报器或锁）。
2009 年，NetDesign 把 Glenn 解雇了，但否认是报复。
虽遭诉讼，但思科否认漏洞被实际利用了
被解雇两年后，Glenn 依据美国《虚假索赔法》(False Claims Act)向纽约西区地方法院提起了诉讼。
该法案规定，如果个人发现政府承包商有欺诈行为，个人可以代表政府起诉。政府后期会加入诉讼，并获得大部分赔偿。
Glenn 的律师称，在这个案例中，联邦政府和州政府将获得 860 万美元中的 80%，而 Glenn 和他的律师将获得 20%。
思科发言人在一份声明中表示，没有证据表明该漏洞实际上被用来监视任何思科客户的摄像头。
后话
投票
推荐阅读
（点击标题可跳转阅读）
觉得这条资讯有帮助？请转发给更多人
关注 技术最前线 加星标，看 IT 要闻
最新业界资讯，我在看❤️