ScreenOS
Deweloper | Sieci jałowca |
---|---|
Stan roboczy | Aktualny |
Model źródłowy | Zamknięte źródło |
Najnowsze wydanie | 6.3.0r27 / 23 kwietnia 2019 |
Licencja | Prawnie zastrzeżony |
zastąpiony przez | Junos OS (na późniejszym sprzęcie) |
ScreenOS to wbudowany system operacyjny działający w czasie rzeczywistym dla gamy sprzętowych urządzeń firewall NetScreen firmy Juniper Networks .
Cechy
Oprócz bezpieczeństwa na poziomie transportu, ScreenOS integruje również następujące aplikacje do zarządzania przepływem:
- Zarządzanie bramą IP VPN – IPSec z certyfikatem ICSA
- Inspekcja pakietów IP (niski poziom) w celu ochrony przed atakami TCP/IP
- Wirtualizacja do segmentacji sieci
Możliwy backdoor NSA i incydent „nieautoryzowanego kodu” z 2015 r
W grudniu 2015 r. firma Juniper Networks ogłosiła, że znalazła nieautoryzowany kod w ScreenOS, który znajdował się tam od sierpnia 2012 r. Dwa utworzone przez nią backdoory umożliwiłyby wyrafinowanym hakerom kontrolowanie zapory niezałatanych produktów Juniper Netscreen i odszyfrowywanie ruchu sieciowego. Wyglądało na to, że co najmniej jeden z backdoorów był dziełem interesu rządowego. W dziedzinie bezpieczeństwa spekulowano, czy to NSA . Wiele osób z branży bezpieczeństwa chwaliło Juniper za przejrzystość w kwestii naruszenia. PRZEWODOWY spekulowali, że brak ujawnionych szczegółów i celowe użycie generatora liczb losowych ze znanymi lukami w zabezpieczeniach może sugerować, że został on podłożony celowo.
NSA i GCHQ
NSA , który wyciekł z 2011 r., mówi, że GCHQ posiada obecnie możliwości wykorzystania exploitów przeciwko następującym urządzeniom ScreenOS: NS5gt, N25, NS50, NS500, NS204, NS208, NS5200, NS5000, SSG5, SSG20, SSG140, ISG 1000, ISG 2000. zgodny z programem o kryptonimie FEEDTROUGH.
Wersje
Wersja ScreenOS | Data wydania | Koniec wsparcia | Koniec życia |
---|---|---|---|
6.3.0r27 | 23 kwietnia 2019 r | ||
6.0 | 19 kwietnia 2007 | 19 kwietnia 2010 r | 19 kwietnia 2011 r |
5.4 | 24 lipca 2006 | 24 lipca 2009 | 24 lipca 2010 r |
5.3 | 24 października 2005 r | 24 października 2008 r | 24 października 2009 r |
5.2 | 11 maja 2005 r | 11 maja 2008 r | 11 maja 2009 r |
5.1 | 22 października 2004 r | 22 października 2007 r | 22 października 2008 r |
5.0 | 18 grudnia 2003 r | 18 grudnia 2006 r | 18 grudnia 2007 |
4.0 | 1 sierpnia 2002 r | 31 października 2006 r | 31 października 2007 r |