Cisco warnt vor Firmware-Attacken

In einem aktuellen Hinweis warnt Cisco Systems seine Kunden vor Angriffen, bei der verseuchte Firmware auf Netzwerkgeräten installiert werden kann. Und zwar hätten es Angreifer in wenigen Fällen geschafft, die Boot-Firmware auf Geräten mit Ciscos Betriebssystem IOS zu ersetzen. IOS läuft auf den meisten Routern und Switches von Cisco. Wie der Netzwerkriese schreibt, hätten die Hacker mit gültigen Administratorenrechten das Rommon-Image (Read Only Memory Monitor) auf den IOS-Geräten ersetzt. Rommon dient dazu, die Hardware zu initialisieren und IOS aufzustarten. So gesehen gleicht Rommon dem Bios (Basic Input/Output System) in PC. Unklar ist noch, wie die Angreifer sich die Administratorenrechte verschafft haben.