ScreenOS

ScreenOS es un sistema operativo integrado en tiempo real para la gama de dispositivos cortafuegos de hardware NetScreen de Juniper Networks .

Además de la seguridad a nivel de transporte, ScreenOS también integra estas aplicaciones de gestión de flujo:

• Gestión de VPN de puerta de enlace IP – IPSec con certificación ICSA
• Inspección de paquetes IP (nivel bajo) para protección contra ataques TCP/IP
• Virtualización para la segmentación de redes

En diciembre de 2015, Juniper Networks anunció que había encontrado código no autorizado en ScreenOS que había estado presente desde agosto de 2012. Las dos puertas traseras que creó permitirían a hackers sofisticados controlar el firewall de los productos Juniper Netscreen sin parchear y descifrar el tráfico de red. Al menos una de las puertas traseras parecía ser obra de un organismo gubernamental. En el ámbito de la seguridad, se especuló sobre la posibilidad de que se tratara de la NSA . ^{[ 2 ]} Muchos en la industria de la seguridad elogiaron a Juniper por su transparencia respecto a la brecha. ^{[ 2 ]} WIRED especuló que la falta de detalles revelados y el uso intencional de un generador de números aleatorios con fallos de seguridad conocidos podrían sugerir que fue introducido intencionalmente. ^{[ 2 ]}

Un documento filtrado de la NSA de 2011 indica que el GCHQ tenía capacidad de explotación contra los siguientes dispositivos ScreenOS: NS5gt, N25, NS50, NS500, NS204, NS208, NS5200, NS5000, SSG5, SSG20, SSG140, ISG 1000, ISG 2000. Las capacidades de explotación parecen coincidir con el programa con nombre en clave FEEDTROUGH. ^{[ 3 ]}

• Documentación del software ScreenOS