બ્લૂમબર્ગે 8 વર્ષ પહેલા Huawei સાધનોમાં સંભવિત બેકડોરની ઓળખની જાહેરાત કરી હતી

બ્લૂમબર્ગ આવૃત્તિ, ગયા વર્ષે પ્રકાશિત
વિવાદાસ્પદ માહિતી સુપરમાઇક્રો બોર્ડ્સમાં એક અપ્રમાણિત જાસૂસ ચિપ વિશે, જણાવ્યું Huawei સાધનોમાં બેકડોર ઓળખવા વિશે. જો કે, વોડાફોન, જેણે સમસ્યા શોધી કાઢી છે, તે તેને નબળાઈ કહે છે અને બ્લૂમબર્ગ અતિશયોક્તિ કરે છે. દેખીતી રીતે, બેકડોર એ દૂષિત ઉદ્દેશ્ય અને જાસૂસી હેતુઓ સાથે ઇરાદાપૂર્વક ઉમેરવામાં આવેલ બેકડોર નહોતું, પરંતુ તે એક એન્જીનિયરિંગ એક્સેસ પોઇન્ટ છોડવાનું પરિણામ હતું જે નિરીક્ષણને કારણે ઉત્પાદનના અંતિમ સંસ્કરણમાં અક્ષમ કરવાનું ભૂલી ગયું હતું અથવા નિદાનને સરળ બનાવવા માટે આધાર સેવા.

2011 માં વોડાફોન દ્વારા સમસ્યાની ઓળખ કરવામાં આવી હતી અને નબળાઈની સૂચના મળ્યા પછી Huawei દ્વારા તેને ઠીક કરવામાં આવી હતી. બેકડોરનો સાર એ બિલ્ટ-ઇન ટેલનેટ સર્વર દ્વારા ઉપકરણની ઍક્સેસ મેળવવાની ક્ષમતા છે. લૉગિન સંસ્થાની વિગતો પ્રદાન કરવામાં આવી નથી; તે સ્પષ્ટ નથી કે એક્સેસ પૂર્વવ્યાખ્યાયિત એન્જીનિયરિંગ પાસવર્ડ દ્વારા સક્રિય કરવામાં આવી હતી અથવા જ્યારે કોઈ ચોક્કસ ઘટના આવી ત્યારે ટેલનેટ સર્વર લોન્ચ કરવામાં આવ્યું હતું (ઉદાહરણ તરીકે, જ્યારે નેટવર્ક પેકેટોનો ચોક્કસ ક્રમ મોકલવામાં આવ્યો હતો). એ નોંધવું જોઈએ કે તાજેતરના વર્ષોમાં સાધનસામગ્રીમાં ટેલનેટ દ્વારા કનેક્ટ કરવાની મંજૂરી આપતા સમાન "પાછળના દરવાજા" પણ મળી આવ્યા છે. સિસ્કો, મોક્સા, Asus, ZTE, ડી-લિંક и જ્યુનિપર.

સમસ્યાને ઠીક કર્યા પછી, વોડાફોન એન્જિનિયરોએ નોંધ્યું કે રિમોટલી લોગ ઇન કરવાની ક્ષમતા સંપૂર્ણપણે દૂર કરવામાં આવી નથી અને ટેલનેટ સર્વર હજી પણ શરૂ થઈ શકે છે (તે સ્પષ્ટ નથી કે ફર્મવેરમાંથી ટેલનેટ સર્વરને સંપૂર્ણપણે દૂર કરવાનો ઇનકાર કરવાનો અથવા ક્ષમતા છોડી દેવાનો અર્થ શું છે. ચોક્કસ શરતો હેઠળ તેને શરૂ કરવા માટે). Huawei એ ઉત્પાદન આવશ્યકતાઓ સાથે ટેલનેટ દ્વારા લોગ ઇન કરવાની ક્ષમતાની ઉપલબ્ધતા પર ટિપ્પણી કરી - આ સેવાનો ઉપયોગ ઉપકરણોના પરીક્ષણ અને પ્રારંભિક ગોઠવણી માટે થાય છે. તે જ સમયે, હ્યુઆવેઇએ આ તબક્કાને પૂર્ણ કર્યા પછી સેવાને અક્ષમ કરવાની ક્ષમતા લાગુ કરી છે, પરંતુ ટેલનેટ સેવા કોડ પોતે ફર્મવેરમાંથી દૂર કરવામાં આવ્યો ન હતો.

સોર્સ: opennet.ru