Juniper continue à sécuriser ses appareils
A la mi-décembre Juniper a annoncé avoir découvert lors d'un audit interne du code non autorisé dans ses équipements réseau. Ce code permettait de récupérer les communications VPN mises en place.
La société a proposé rapidement des patchs pour circonscrire cette faille (dont la NSA serait responsable) et va aller plus loin.
Elle a soumis le code source de ses produits à des spécialistes de sécurité et va proposer dans les prochains mois des versions plus robustes prenant en compte toutes les suggestions pertinentes sur les failles potentielles présentes.
On peut saluer le courage de cette société qui a préféré avouer au grand jour son problème plutôt que de tenter de le camoufler et de le corriger dans la discrétion.