FBI着手调查Juniper被骇事件，疑国家级骇客所为
Juniper
网络设备制造商Juniper Networks上周传出旗下装置平台ScreenOS被植入后门程式，原本外界怀疑这是美国国安局（NSA）的杰作，但最新消息显示美国联邦调查局（FBI）已针对此事展开调查，并担心骇客是来自他国政府的指使，以窃听美国政府与私人企业的通讯内容。
ScreenOS主要被应用在NetScreen系列防火墙装置与Juniper安全服务闸道（SSG）等高阶安全网络设备上，Juniper在检查程式码时发现ScreenOS被植入了未经授权的程式码，将允许骇客取得NetScreen装置的管理权限及解密VPN的传输流量，Juniper已于上周紧急更新了该平台。
不论是FBI或Juniper都未回应外界的进一步询问，但有媒体把箭头指向了中国，因为Juniper在2004年收购的ScreenOS就是由中国人所建立，且Juniper亦曾为了ScreenOS技术在北京设立了研发中心。
不管骇客从哪而来，来自Rapid7的资安专家HD Moore警告ScreenOS的后门漏洞可能导致严重的后果，有一名网络防御工程师Ronald Prins说他在6小时内就找到了后门的密码，Moore以Shodan进行搜寻则找到2.6万台开放SSH的Netscreen装置，使得Moore决定深入调查相关漏洞。
Moore表示，并不是每一个ScreenOS版本都含有后门漏洞，受影响的版本最早可追溯到2012年，但当中有部分版本是没有问题的，一直到2013年下半年才又被植入后门程式。若骇客知道有效的使用者账号，只要透过SSH或Telnet以后门密码登入，就能取得该装置的最高管理权限。
更正启事：原内文提及Juniper收购ScreenOS的时间为2014年有误，正确应为2004年收购。内文已更正。
