给政府卖易被黑的软件，思科被罚 860 万美元
（给算法爱好者加星标，修炼编程内功）
出售有重大安全漏洞的软件，思科被罚
据华盛顿邮报报道，思科被控向州政府、联邦机构、医院、机场和学校出售易受到黑客攻击的视频监控软件。
8 月 1 日，一份公开的和解协议显示，思科支付 860 万美元，就该指控达成和解。
思科视频监控软件的政府客户，包括：美国特勤局、联邦紧急事务管理署、军方，还有监狱、警察局。
2008 年被发现有漏洞，但一直未修复
2008 年，Glenn 正在为思科的丹麦分包商 NetDesign 工作。
他向思科发过一份详细报告，反馈其视频监控软件有重大安全漏洞，并提到「任何对网络安全有一定了解的人都可以利用漏洞」。但报告发出后，就石沉大海了。
在随后 4 年内，思科并没有修复安全漏洞，而是继续销售。
利用漏洞，黑客不仅可以监视录像、打开和关闭监控摄像头、删除录像，甚至可能危害到安全系统中的其他设备（警报器或锁）。
2009 年，NetDesign 把 Glenn 解雇了，但否认是报复。
虽遭诉讼，但思科否认漏洞被实际利用了
被解雇两年后，Glenn 依据美国《虚假索赔法》(False Claims Act)向纽约西区地方法院提起了诉讼。
该法案规定，如果个人发现政府承包商有欺诈行为，个人可以代表政府起诉。政府后期会加入诉讼，并获得大部分赔偿。
Glenn 的律师称，在这个案例中，联邦政府和州政府将获得 860 万美元中的 80%，而 Glenn 和他的律师将获得 20%。
思科发言人在一份声明中表示，没有证据表明该漏洞实际上被用来监视任何思科客户的摄像头。
后话
软件产品，有漏洞和 Bug，都是正常现象。但有反馈后，长期不修复，貌似就不正常了。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20190819A09GKT00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
