בלומברג הודיעה על זיהוי של דלת אחורית אפשרית בציוד Huawei לפני 8 שנים

מהדורת בלומברג, בשנה שעברה יצא לאור
שנוי במחלוקת מידע על שבב ריגול לא מאושר בלוחות Supermicro, נָקוּב על זיהוי דלת אחורית בציוד Huawei. עם זאת, וודאפון, שגילתה את הבעיה, מכנה אותה נקודת תורפה, ובלומברג מגזים. ככל הנראה, הדלת האחורית לא הייתה דלת אחורית מכוונת שנוספה מתוך כוונה זדונית וריגול, אלא הייתה תוצאה של השארת נקודת גישה הנדסית שנשכחה להיות מושבתת בגרסה הסופית של המוצר עקב פיקוח או כדי לפשט את האבחון על ידי שירות תמיכה.

הבעיה זוהתה על ידי Vodafone עוד בשנת 2011 ותוקנה על ידי Huawei לאחר שקיבלה הודעה על הפגיעות. המהות של הדלת האחורית היא היכולת לקבל גישה למכשיר דרך שרת ה-telnet המובנה. פרטי ארגון הכניסה אינם מסופקים; לא ברור אם הגישה הופעלה באמצעות סיסמת הנדסה מוגדרת מראש או ששרת ה-telnet הופעל כאשר אירוע מסוים התרחש (לדוגמה, כאשר נשלח רצף מסוים של מנות רשת). יש לציין כי "דלתות אחוריות" דומות המאפשרות חיבור באמצעות telnet זוהו גם בציוד בשנים האחרונות סיסקו, מוקסה, אסוס, ZTE, D-Link и ערער.

לאחר תיקון הבעיה, מהנדסי Vodafone שמו לב שהיכולת להתחבר מרחוק לא הוסרה לחלוטין ועדיין ניתן להפעיל את שרת ה-telnet (לא ברור מה הכוונה בסירוב להסיר לחלוטין את שרת ה-telnet מהקושחה או עזיבת היכולת להתחיל אותו בתנאים מסוימים). Huawei התייחסה לזמינות היכולת להיכנס דרך telnet עם דרישות ייצור - שירות זה משמש לבדיקה ותצורה ראשונית של מכשירים. במקביל, Huawei הטמיעה את היכולת להשבית את השירות לאחר השלמת שלב זה, אך קוד שירות telnet עצמו לא הוסר מהקושחה.

מקור: OpenNet.ru