블룸버그는 8년 전 화웨이 장비에서 백도어 가능성을 식별했다고 발표했다.

지난해 블룸버그 판 출판됨
논란이 많은 정보 Supermicro 보드의 확인되지 않은 스파이 칩에 대해 명시된 화웨이 장비의 백도어 식별에 관한 내용입니다. 그러나 이 문제를 발견한 보다폰은 이를 취약점이라고 부르고 블룸버그는 이를 과장했다. 명백히 백도어는 악의적인 의도나 간첩 목적으로 추가한 고의적인 백도어가 아니라, 관리자의 감독 또는 진단을 단순화하기 위해 제품 최종 버전에서 비활성화되는 것을 잊어버린 엔지니어링 액세스 포인트를 남겨둔 결과였습니다. 지원 서비스.

이 문제는 2011년 Vodafone에 의해 확인되었으며 Huawei는 취약점에 대한 통보를 받은 후 수정했습니다. 백도어의 핵심은 내장된 텔넷 서버를 통해 장치에 접근하는 능력입니다. 로그인 조직에 대한 세부 정보는 제공되지 않으며, 사전 정의된 엔지니어링 비밀번호를 통해 액세스가 활성화되었는지 또는 특정 이벤트가 발생했을 때(예: 특정 네트워크 패킷 시퀀스가 ​​전송된 경우) 텔넷 서버가 시작되었는지 명확하지 않습니다. 텔넷을 통한 연결을 허용하는 유사한 "백도어"도 최근 몇 년 동안 장비에서 감지되었습니다. 시스코, 뜸쑥, 아수스, ZTE, D - 링크 и Juniper.

문제를 해결한 후 Vodafone 엔지니어는 원격 로그인 기능이 완전히 제거되지 않았으며 텔넷 서버가 여전히 시작될 수 있음을 발견했습니다(펌웨어에서 텔넷 서버를 완전히 제거하는 것을 거부하거나 해당 기능을 종료한다는 것이 무엇을 의미하는지 명확하지 않습니다). 특정 조건에서 시작하려면). Huawei는 생산 요구 사항에 따라 텔넷을 통해 로그인하는 기능의 가용성에 대해 언급했습니다. 이 서비스는 장치 테스트 및 초기 구성에 사용됩니다. 동시에 화웨이는 이 단계를 완료한 후 서비스를 비활성화하는 기능을 구현했지만 텔넷 서비스 코드 자체는 펌웨어에서 제거되지 않았습니다.

출처 : opennet.ru