Bloomberg បានប្រកាសពីការកំណត់អត្តសញ្ញាណនៃ backdoor ដែលអាចកើតមាននៅក្នុងឧបករណ៍ Huawei កាលពី 8 ឆ្នាំមុន

ការបោះពុម្ពផ្សាយរបស់ Bloomberg កាលពីឆ្នាំមុន បោះពុម្ពផ្សាយ
ចម្រូង​ចម្រាស់ ភាពវៃឆ្លាត អំពីបន្ទះឈីបចារកម្មដែលមិនបានបញ្ជាក់នៅក្នុងក្រុមប្រឹក្សា Supermicro, បានបញ្ជាក់ អំពីការកំណត់អត្តសញ្ញាណ backdoor នៅក្នុងឧបករណ៍ Huawei ។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមហ៊ុន Vodafone ដែលបានរកឃើញបញ្ហានេះ បានហៅវាថាជាភាពងាយរងគ្រោះ ហើយ Bloomberg និយាយបំផ្លើស។ តាមមើលទៅ backdoor មិនមែនជា backdoor ដោយចេតនាដែលត្រូវបានបន្ថែមដោយចេតនាព្យាបាទ និងគោលបំណងចារកម្មនោះទេ ប៉ុន្តែជាលទ្ធផលនៃការចាកចេញពីចំណុចចូលដំណើរការវិស្វកម្មដែលត្រូវបានបំភ្លេចចោលដើម្បីបិទនៅក្នុងកំណែចុងក្រោយនៃផលិតផលដោយសារតែការត្រួតពិនិត្យ ឬដើម្បីធ្វើឱ្យការវិនិច្ឆ័យងាយស្រួលដោយ សេវាកម្មគាំទ្រ។

បញ្ហានេះត្រូវបានកំណត់អត្តសញ្ញាណដោយក្រុមហ៊ុន Vodafone ក្នុងឆ្នាំ 2011 ហើយត្រូវបានជួសជុលដោយក្រុមហ៊ុន Huawei បន្ទាប់ពីត្រូវបានជូនដំណឹងអំពីភាពងាយរងគ្រោះ។ ខ្លឹមសារនៃ backdoor គឺសមត្ថភាពក្នុងការចូលប្រើឧបករណ៍តាមរយៈម៉ាស៊ីនមេ telnet ដែលភ្ជាប់មកជាមួយ។ ព័ត៌មានលម្អិតនៃស្ថាប័នចូលមិនត្រូវបានផ្តល់ឱ្យទេ វាមិនច្បាស់ថាតើការចូលប្រើត្រូវបានធ្វើឱ្យសកម្មតាមរយៈពាក្យសម្ងាត់វិស្វកម្មដែលបានកំណត់ជាមុន ឬម៉ាស៊ីនមេ telnet ត្រូវបានបើកដំណើរការនៅពេលដែលព្រឹត្តិការណ៍ជាក់លាក់មួយបានកើតឡើង (ឧទាហរណ៍ នៅពេលដែលលំដាប់ជាក់លាក់នៃកញ្ចប់បណ្តាញត្រូវបានផ្ញើ)។ វាគួរតែត្រូវបានកត់សម្គាល់ថា "backdoors" ស្រដៀងគ្នាដែលអនុញ្ញាតឱ្យភ្ជាប់តាមរយៈ telnet ក៏ត្រូវបានរកឃើញនៅក្នុងឧបករណ៍ក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះ ស៊ីស្កូ, ម៉ុកសា, ក្រុមហ៊ុន Asus, ZTE, D- ភ្ជាប់ и juniper.

បន្ទាប់ពីដោះស្រាយបញ្ហាវិស្វករ Vodafone បានកត់សម្គាល់ថាសមត្ថភាពក្នុងការចូលពីចម្ងាយមិនត្រូវបានដកចេញទាំងស្រុងទេ ហើយម៉ាស៊ីនមេ telnet នៅតែអាចចាប់ផ្តើមបាន (វាមិនច្បាស់ថាមានន័យយ៉ាងណាទេដោយការបដិសេធមិនដកម៉ាស៊ីនមេ telnet ទាំងស្រុងចេញពីកម្មវិធីបង្កប់ ឬចាកចេញពីសមត្ថភាព ដើម្បីចាប់ផ្តើមវានៅក្រោមលក្ខខណ្ឌជាក់លាក់) ។ ក្រុមហ៊ុន Huawei បានធ្វើអត្ថាធិប្បាយអំពីភាពអាចរកបាននៃសមត្ថភាពក្នុងការចូលតាមរយៈ telnet ជាមួយនឹងតម្រូវការផលិតកម្ម - សេវាកម្មនេះត្រូវបានប្រើសម្រាប់ការសាកល្បង និងការកំណត់រចនាសម្ព័ន្ធដំបូងនៃឧបករណ៍។ ក្នុងពេលជាមួយគ្នានេះ ក្រុមហ៊ុន Huawei បានអនុវត្តសមត្ថភាពក្នុងការបិទសេវាកម្មបន្ទាប់ពីបញ្ចប់ដំណាក់កាលនេះ ប៉ុន្តែលេខកូដសេវា telnet ខ្លួនវាមិនត្រូវបានយកចេញពីកម្មវិធីបង្កប់នោះទេ។

ប្រភព: opennet.ru