F-Secure：山寨版思科交换器暗藏安全风险

有一家IT公司无意间买到几台山寨版的思科（Cisco）交换器，相关产品的包装与外观看起来都很像真正的思科产品，然而，该业者是在部署软件更新后，发现有些交换器就故障了，才察觉到自己买到了山寨版，并委由资安业者F-Secure展开调查。F-Secure分析后指出，这些山寨版的服务器并未暗藏后门，然而，思科产品中安全元件的漏洞，却允许这些山寨版装置绕过安全启动限制，而带来安全风险。

F-Secure取得了两台山寨版的WS-2960X-48TS-L V01交换器，以及一台正版的WS-2960X-48TS-L V05交换器，并从里到外、从硬件到软件来进行比较。

研究后发现，尽管它们看起来非常的相似，但仔细比较就可看出正版与山寨版的不同，例如连结埠上数字的颜色不一致，正版数字是灰白色，但山寨版则是亮白色，连结埠上用来显示方向的三角型指标形状也不太一致。

若从内部零件来看，最明显的差异在于印刷电路板，正版的印刷电路板上有思科的保固贴纸，但两台山寨版都没有；山寨版主板的配置也与正版有些不同。

研究人员进一步汲取了山寨版交换器的启动纪录，发现纪录中的库存资讯与装置零件的序号不同，而且就算是故障的山寨版交换器，也通过了数位签证的认证。只是，虽然山寨版的开机载入器及预设启动机制都成功地认证了应用程序映像，但随后应用程序却无法认证该平台。

F-Secure认为，这两台山寨版交换器都透过软件修补规避了平台的认证检查，由于它们是在开机时执行的，因此并不持久。尽管这些交换器并未被植入后门，但可绕过安全检查代表交换器的安全性被削弱了，将允许骇客透过网络攻击执行任意程式。

思科为全球网通设备的大厂，且声誉卓著，但其设备价格也偏高，使得该公司品牌的设备成为山寨业者的仿冒目标，以较低的价格销售思科产品。此例无异是记警钟，提醒那些贪小便宜的企业小心别买到假货。