Cisco has to pay 8,6 millones de dólares a organismos
federales y estatales de Estados Unidos, por la venta de software de videovigilancia con graves
problemas de seguridad. La compañía va a pagar voluntariamente 2,6 millones al
gobierno federal y otros 6 millones a 15 estados que iban a presentar una
demanda conjunta.
Según explican los afectados, Cisco les proporciono el
software para cámaras de vigilancia y resulta este tenía graves fallos de seguridad que podían
ser explotados con gran facilidad por los ciberdelincuentes. Although, lo realmente preocupante, es que Cisco era totalmente consciente de dichos fallos.
El vicepresidente ejecutivo de la compañía, explicó que
utilizaron una arquitectura abierta para permitir la implementación de aplicaciones y así poder adaptarse a las necesidades de cada cliente. También recalcaron que
None of the security cameras have been compromised.
Cisco released a security patch for its software, indicating in the description that multiple security flaws existed in previous versions, which could allow for privilege escalation.
The law firm Philips&Cohen, filed the
lawsuit against Cisco along with several detailed reports revealing that any
person with network security knowledge could exploit these
Vulnerabilities. Being able to gain unauthorized access to data systems, bypass physical security systems and eventually obtain administrator privileges for the entire
network. Despite the warnings, Cisco continued selling its software without having fixed these issues.