ब्लूमबर्ग ने 8 साल पहले हुआवेई उपकरण में संभावित पिछले दरवाजे की पहचान की घोषणा की थी

ब्लूमबर्ग संस्करण, पिछले साल प्रकाशित
विवादित डेटा सुपरमाइक्रो बोर्डों में एक अपुष्ट जासूसी चिप के बारे में, कहा गया है हुआवेई उपकरण में पिछले दरवाजे की पहचान के बारे में। हालाँकि, वोडाफोन, जिसने समस्या की खोज की थी, इसे भेद्यता कहता है, और ब्लूमबर्ग इसे बढ़ा-चढ़ाकर बताता है। जाहिरा तौर पर, पिछला दरवाजा दुर्भावनापूर्ण इरादे और जासूसी उद्देश्यों के साथ जानबूझकर जोड़ा गया पिछला दरवाजा नहीं था, बल्कि एक इंजीनियरिंग एक्सेस प्वाइंट को छोड़ने का परिणाम था जिसे किसी चूक के कारण या निदान को सरल बनाने के लिए उत्पाद के अंतिम संस्करण में अक्षम करना भूल गया था। सपोर्ट सेवा।

समस्या की पहचान वोडाफोन द्वारा 2011 में की गई थी और भेद्यता की सूचना मिलने के बाद हुआवेई द्वारा इसे ठीक किया गया था। पिछले दरवाजे का सार अंतर्निहित टेलनेट सर्वर के माध्यम से डिवाइस तक पहुंच प्राप्त करने की क्षमता है। लॉगिन संगठन का विवरण प्रदान नहीं किया गया है; यह स्पष्ट नहीं है कि क्या एक्सेस पूर्वनिर्धारित इंजीनियरिंग पासवर्ड के माध्यम से सक्रिय किया गया था या टेलनेट सर्वर तब लॉन्च किया गया था जब एक निश्चित घटना हुई थी (उदाहरण के लिए, जब नेटवर्क पैकेट का एक निश्चित अनुक्रम भेजा गया था)। यह ध्यान दिया जाना चाहिए कि इसी तरह के "बैकडोर" जो टेलनेट के माध्यम से कनेक्ट करने की अनुमति देते हैं, हाल के वर्षों में उपकरणों में भी पाए गए हैं सिस्को, Moxa, आसुस, जेडटीई, D-लिंक и जुनिपर.

समस्या को ठीक करने के बाद, वोडाफोन इंजीनियरों ने देखा कि दूरस्थ रूप से लॉग इन करने की क्षमता पूरी तरह से नहीं हटाई गई थी और टेलनेट सर्वर अभी भी शुरू किया जा सकता था (यह स्पष्ट नहीं है कि फर्मवेयर से टेलनेट सर्वर को पूरी तरह से हटाने से इनकार करने या क्षमता छोड़ने का क्या मतलब है) इसे कुछ शर्तों के तहत शुरू करने के लिए)। हुआवेई ने उत्पादन आवश्यकताओं के साथ टेलनेट के माध्यम से लॉग इन करने की क्षमता की उपलब्धता पर टिप्पणी की - इस सेवा का उपयोग उपकरणों के परीक्षण और प्रारंभिक कॉन्फ़िगरेशन के लिए किया जाता है। वहीं, हुआवेई ने इस चरण को पूरा करने के बाद सेवा को अक्षम करने की क्षमता लागू की है, लेकिन टेलनेट सेवा कोड को फर्मवेयर से नहीं हटाया गया है।

स्रोत: opennet.ru