ব্লুমবার্গ 8 বছর আগে হুয়াওয়ের সরঞ্জামগুলিতে সম্ভাব্য ব্যাকডোর সনাক্ত করার ঘোষণা করেছিল

ব্লুমবার্গ সংস্করণ, গত বছর প্রকাশিত
বিতর্কিত উপাত্ত সুপারমাইক্রো বোর্ডে একটি অপ্রমাণিত স্পাই চিপ সম্পর্কে, ঘোষিত Huawei সরঞ্জামের পিছনের দরজা শনাক্ত করা সম্পর্কে। যাইহোক, ভোডাফোন, যেটি সমস্যাটি আবিষ্কার করেছে, এটিকে একটি দুর্বলতা বলে এবং ব্লুমবার্গ অতিরঞ্জিত করে। স্পষ্টতই, ব্যাকডোরটি দূষিত অভিপ্রায় এবং গুপ্তচরবৃত্তির উদ্দেশ্যে একটি ইচ্ছাকৃত ব্যাকডোর যোগ করা হয়নি, তবে এটি একটি প্রকৌশল অ্যাক্সেস পয়েন্ট ছেড়ে যাওয়ার ফলাফল ছিল যা একটি তদারকির কারণে পণ্যের চূড়ান্ত সংস্করণে অক্ষম করতে ভুলে গিয়েছিল বা ডায়াগনস্টিকগুলি সহজতর করার জন্য সহায়তা সেবা.

2011 সালে ভোডাফোন দ্বারা সমস্যাটি চিহ্নিত করা হয়েছিল এবং দুর্বলতা সম্পর্কে অবহিত হওয়ার পরে হুয়াওয়ে ঠিক করেছে৷ ব্যাকডোরের সারমর্ম হল বিল্ট-ইন টেলনেট সার্ভারের মাধ্যমে ডিভাইসে অ্যাক্সেস পাওয়ার ক্ষমতা। লগইন সংস্থার বিশদ প্রদান করা হয় না; এটি স্পষ্ট নয় যে অ্যাক্সেস একটি পূর্বনির্ধারিত ইঞ্জিনিয়ারিং পাসওয়ার্ডের মাধ্যমে সক্রিয় করা হয়েছিল বা টেলনেট সার্ভার চালু হয়েছিল যখন একটি নির্দিষ্ট ঘটনা ঘটেছিল (উদাহরণস্বরূপ, যখন নেটওয়ার্ক প্যাকেটগুলির একটি নির্দিষ্ট ক্রম পাঠানো হয়েছিল)। এটি উল্লেখ করা উচিত যে অনুরূপ "ব্যাকডোর" যা টেলনেটের মাধ্যমে সংযোগের অনুমতি দেয় সাম্প্রতিক বছরগুলিতে সরঞ্জামগুলিতেও সনাক্ত করা হয়েছে সিসকো, Moxa, আসুস, জেডটিই, ডি-লিংক и একধরণের গাছ.

সমস্যাটি সমাধান করার পর, ভোডাফোন ইঞ্জিনিয়াররা লক্ষ্য করেছেন যে দূরবর্তীভাবে লগ ইন করার ক্ষমতা সম্পূর্ণরূপে সরানো হয়নি এবং টেলনেট সার্ভারটি এখনও চালু করা যেতে পারে (এটি স্পষ্ট নয় যে ফার্মওয়্যার থেকে টেলনেট সার্ভার সম্পূর্ণরূপে অপসারণ করতে অস্বীকার করা বা ক্ষমতা ত্যাগ করার অর্থ কী? নির্দিষ্ট শর্তে এটি শুরু করতে)। হুয়াওয়ে উৎপাদনের প্রয়োজনীয়তার সাথে টেলনেটের মাধ্যমে লগ ইন করার ক্ষমতার উপলব্ধতার বিষয়ে মন্তব্য করেছে - এই পরিষেবাটি ডিভাইসের পরীক্ষা এবং প্রাথমিক কনফিগারেশনের জন্য ব্যবহার করা হয়। একই সময়ে, হুয়াওয়ে এই পর্যায়টি সম্পূর্ণ করার পরে পরিষেবাটি নিষ্ক্রিয় করার ক্ষমতা প্রয়োগ করেছে, তবে টেলনেট পরিষেবা কোডটি নিজেই ফার্মওয়্যার থেকে সরানো হয়নি।

উত্স: opennet.ru