نظام التشغيل سكرين أو إس

ScreenOS هو نظام تشغيل مضمن يعمل في الوقت الحقيقي لمجموعة أجهزة جدار الحماية NetScreen من شركة Juniper Networks .

إلى جانب أمان مستوى النقل، يدمج نظام التشغيل ScreenOS أيضًا تطبيقات إدارة التدفق هذه:

• إدارة بوابة IP VPN – معتمد من ICSA بتقنية IPSec
• فحص حزم بروتوكول الإنترنت (على مستوى منخفض) للحماية من هجمات TCP/IP
• المحاكاة الافتراضية لتقسيم الشبكة

في ديسمبر 2015، أعلنت شركة جونيبر نتوركس عن اكتشافها لبرمجيات خبيثة غير مصرح بها في نظام التشغيل سكرين أو إس، والتي كانت موجودة منذ أغسطس 2012. وقد سمحت هذه البرمجيات الخبيثة، التي تم إنشاؤها بواسطة بابين خلفيين ، للمخترقين المحترفين بالتحكم في جدار الحماية لمنتجات جونيبر نت سكرين غير المحدثة، وفك تشفير حركة مرور الشبكة. ويبدو أن أحد هذين البابين الخلفيين على الأقل كان من تدبير جهة حكومية. وقد دارت تكهنات في مجال الأمن حول ما إذا كانت وكالة الأمن القومي الأمريكية (NSA) هي الجهة المسؤولة عن هذا الاختراق . ^{[ 2 ]} وأشاد العديد من العاملين في مجال الأمن بشركة جونيبر لشفافيتها بشأن هذا الاختراق. ^{[ 2 ]} ورجّحت مجلة وايرد أن قلة التفاصيل التي تم الكشف عنها، والاستخدام المتعمد لمولد أرقام عشوائية ذي ثغرات أمنية معروفة، قد يشير إلى أن عملية الاختراق كانت متعمدة. ^{[ 2 ]}

تشير وثيقة مسربة من وكالة الأمن القومي الأمريكية عام 2011 إلى أن مقر الاتصالات الحكومية البريطانية (GCHQ) كان يمتلك القدرة على استغلال ثغرات أمنية في أجهزة ScreenOS التالية: NS5gt، N25، NS50، NS500، NS204، NS208، NS5200، NS5000، SSG5، SSG20، SSG140، ISG 1000، ISG 2000. ويبدو أن هذه القدرات تتوافق مع البرنامج الذي يحمل الاسم الرمزي FEEDTROUGH. ^{[ 3 ]}

• وثائق برنامج ScreenOS