Tecnologías NetScreen

NetScreen Technologies fue una empresa tecnológica estadounidense que fue adquirida por Juniper Networks por 4 mil millones de dólares en acciones en 2004. ^{[ 1 ] [ 2 ]}

NetScreen Technologies desarrolló sistemas y dispositivos de seguridad de Internet basados ​​en ASIC que proporcionaban funcionalidades de firewall, VPN y modelado de tráfico de alto rendimiento a centros de datos de Internet , sitios de comercio electrónico , proveedores de servicios de banda ancha y proveedores de servicios de aplicaciones . NetScreen fue el primer fabricante de firewalls en desarrollar un firewall de velocidad gigabit , el NetScreen-1000. ^{[ 3 ]}

NetScreen Technologies fue fundada por Yan Ke, Ken Xie y Feng Deng. ^{[ 4 ]} Ken Xie, director de tecnología y cofundador, también fue el director ejecutivo hasta que Robert Thomas se unió en 1998. ^{[ 5 ]}

Robert Thomas, presidente y director ejecutivo de NetScreen, llegó a NetScreen en 1998 procedente de Sun Microsystems , donde fue director general de Operaciones Intercontinentales para el negocio de software de Sun, que incluye seguridad, redes y herramientas de Internet. ^{[ 6 ]}

Ken Xie dejó NetScreen en 2000 para fundar Fortinet , una empresa competidora de cortafuegos basados ​​en ASIC. ^{[ 7 ]}

NetScreen adquirió su tecnología IPS principal mediante la compra de OneSecure, Inc. por 45 millones de dólares en acciones en 2002. OneSecure fue creada por Rakesh Loonkar (posteriormente cofundador de Trusteer ) y el ingeniero israelí Nir Zuk, quien había sido uno de los primeros empleados de Check Point Software . ^{[ 8 ]}

En 2003, NetScreen contrató a Anson Chen como vicepresidente de investigación y desarrollo. ^{[ 9 ]} Anson Chen, con 12 años de experiencia en Cisco Systems , Inc. y ex vicepresidente y gerente general del Grupo de Tecnología de Servicios y Gestión de Redes, dirigió los esfuerzos de ingeniería, investigación y desarrollo para toda la línea de productos de NetScreen, incluyendo su firewall, red privada virtual (VPN) IPSec y tecnologías de detección y prevención de intrusiones . ^{[ 9 ]} Chen también tuvo responsabilidad de gestión funcional para los productos de acceso seguro de NetScreen. ^{[ 10 ]}

El análisis del código del firmware en 2015 mostró que podría existir una clave de acceso no autorizado utilizando Dual_EC_DRBG . Esto permitiría a quien poseyera dicha clave descifrar pasivamente el tráfico cifrado por ScreenOS. ^{[ 11 ]}

En diciembre de 2015, Juniper Systems anunció el descubrimiento de "código no autorizado" en el software ScreenOS, presente en sus dispositivos NetScreen desde 2012. Se detectaron dos vulnerabilidades: una era una puerta trasera simple que permitía obtener la contraseña de root , y la otra modificaba un punto en Dual_EC_DRBG, de modo que los atacantes presumiblemente tenían la clave para usar la puerta trasera cleptográfica preexistente (intencional o no) en ScreenOS y descifrar el tráfico de forma pasiva. ^{[ 12 ] [ 13 ]}