IT-lexikon › Säkerhet › Michael Lynn

Michael Lynn

Säkerhet In English → Uppdaterad: 2026-10-18

Säkerhetsforskaren som sa upp sig för att få hålla sitt föredrag om Cisco-routrar på Black Hat 2005 — och fick se tjugo sidor rivas ur konferensboken.

Lynn arbetade på Internet Security Systems och hade visat att ett heap-överskridande i Ciscos operativsystem IOS gick att utnyttja för att köra egen kod på en router. Fram till dess ansågs routrar i praktiken osårbara för den sortens attacker; ett fungerande exploit mot internets ryggrad var något annat än en krasch. Felet var redan patchat, men inte alla hade uppdaterat.

Inför Black Hat i Las Vegas i juli 2005 drog ISS tillbaka föredraget under påtryckningar från Cisco. Lynn sa upp sig och höll det ändå. Konferensens personal fick riva ut presentationen ur de tryckta programböckerna, Cisco och ISS fick ett tillfälligt förbud mot vidare spridning, och bilderna dök snart upp på nätet ändå. Episoden kallas ofta Ciscogate och blev ett skolexempel på hur tystnadsförsök gör saken större.

← Tillbaka till lexikonet