IT-lexicon › Beveiliging › Michael Lynn

Michael Lynn

Beveiliging Svenska → Bijgewerkt: 2026-10-18

De onderzoeker die ontslag nam om zijn Cisco-routerlezing op Black Hat 2005 toch te kunnen geven, en toen twintig pagina's uit het congresboek zag scheuren.

Lynn werkte bij Internet Security Systems en had laten zien dat een heap overflow in Cisco's IOS kon worden omgezet in code-uitvoering op een router. Tot dan toe gold een router in de praktijk als vrijwel immuun voor dat soort aanvallen; een werkende exploit tegen de ruggengraat van het internet was iets anders dan een crash. De kwetsbaarheid was al gepatcht, maar niet iedereen had de fix geïnstalleerd.

Voorafgaand aan Black Hat in Las Vegas in juli 2005 trok ISS de lezing in onder druk van Cisco. Lynn nam ontslag en hield hem toch. Medewerkers van het congres scheurden de presentatie uit de gedrukte congresmap, Cisco en ISS verkregen een rechterlijk verbod op verdere verspreiding, en de slides verschenen desondanks online. De affaire, vaak Ciscogate genoemd, werd een schoolvoorbeeld van censuur die juist meer lawaai oplevert.

← Terug naar het lexicon