linksys-update via cisco cloud services

[jutta]

ein neues "service" von cisco sorgt grad fuer ein bissl wirbel. den heim-usern soll das upgrade der devices erleichtert werden. dazu gibt es ein cloud-service, das fuer viele fragen sorgt.

http://www.neowin.net/news/cisco-locks- ... ud-service
http://blogs.cisco.com/home/update-answ ... t-cloud-2/

wird aktuell auch auf nanog heftig diskutiert, wobei einige der herren allerdings uebersehen duerften, dass es nicht um "richtige" cisco router geht, sondern um die linksys reihe. http://mailman.nanog.org/pipermail/nano ... hread.html

[lordpeng]

>dass es nicht um "richtige" cisco router geht, sondern um die linksys reihe.
>http://mailman.nanog.org/pipermail/nano ... hread.html
was nicht ist, kann noch werden, aber ich glaub bei den wirklich grossen geräten, die preislich im 5 stelligen euro bereich liegen, werden sich die kunden das kaum gefallen lassen ...

man sollte allerdings vielleicht erwähnen, dass hersteller von security appliances auch häufig zugang zu deren geräten haben - zumindest sonicwalls scheinen sich regelmässig bei ihrem erzeuger zu melden - die mit security services sowieso, aber wohl auch die ohne security services, die dann quasi nur als 'besserer' router fungieren

man kann sich aussuchen, welchem übel man seine daten am ehesten andrehen will:
hacker ...
amis ...
russen ...
chinesen ...

btw. nachdem heutzutage der grossteil aller elektronischen geräte aus china kommt, hätten die chinesen sicherlich die besten möglichkeiten backdoors in hardware zu integrieren bsp. durch modifizierte chips, firmware, versionen, sonstwas ... (ist ja ned so, dass sowas noch nicht vorgekommen wär ...)

[jutta]

update dazu:

es sieht so aus, als waere beim roll-out einiges passiert, was wir sonst nur von den ta-pirellis kennen

einige router-modelle haben sich automatisch auf die neue fw version upgedated, hatten dann ein neues web-interface mit nur mehr minimalen moeglichkeiten, die kunden ahnten nichts und konnten in dem fall nicht einmal dem provider die schuld geben

http://mailman.nanog.org/pipermail/nano ... 49918.html

inzwischen scheint cisco den zwang zum account in der cloud zurueck genommen zu haben und den betroffenen geraeten ein neues fw-update spendiert zu haben, das wieder lokalen zugriff per web-if erlaubt.

btw gibts die tendenz, alles ueber irgendwelche web-accounts zu betreiben, auch in ganz anderen branchen. ich hab gestern testberichte ueber pulsuhren gelesen. da gibts modelle, bei denen man ein account auf der herstellerseite braucht, um die in der uhr gespeicherten rundenzeiten zu lesen. es wird noch so weit kommen, dass man zum joggen notebook, mobilfunk-modem und usb-kabel mitschleifen muss.

und - remotely related - vor kurzem bin ich ueber eine "lauf-community" gestolpert, wo man seine trainingsdaten eintragen kann. soweit so gut. wenn man eine gps-uhr hat, wird dort live angezeigt, wo man grad laeuft. dazu wird alles angezeigt, was man irgendwann im profil eingetragen hat (und wahrheitsgemaess eintragen musste, wenn das trainingsprotokoll sinnvoll sein soll). ueber die website koennen dann wildfremde leute sehen, wo eine junge frau allein durch den wald rennt. (man *kann* die anzeige so einstellen, dass nur freunde die eigenen aktivitaeten sehen, aber dazu muss man sich einigermassen mit dem zeug beschaeftigen. dann kommt man eh nimmer zum laufen.)

</ot>

[Elbart]

inzwischen scheint cisco den zwang zum account in der cloud zurueck genommen zu haben und den betroffenen geraeten ein neues fw-update spendiert zu haben, das wieder lokalen zugriff per web-if erlaubt.

...

ueber die website koennen dann wildfremde leute sehen, wo eine junge frau allein durch den wald rennt.

Zu beiden Angelegenheiten: What could possibly go wrong?

Die Cisco-Geschichte ist schon ein Hammer, ja, besonders die Klauseln bzgl. Erfassung der Surf-Historie etc.
Auf so etwas muss man erst einmal kommen, das Meeting hätte ich gerne miterlebt...

[Superl33t]

dann nimmt man eben einen anderen hersteller. es gibt reichlich alternativen.

[jutta]

... die du uns sicher gleich aufzaehlen wirst.

[Superl33t]

für netzwerke im enterprise segment?

juniper
http://www.juniper.net/us/en/

[lordpeng]

>für netzwerke im enterprise segment?
hmmm ... ich glaub ned, dass es hier im thread um enterprise produkte gegangen ist, zumal linksys ned als enterprise sparte von cisco geführt wird ...

btw. ich könnt mich jetzt täuschen, aber war ned juniper der hersteller, der vor ein paar monaten in den schlagzeilen war, weil er von innen kompromittiert wurde?