Bloomberg ປະກາດການກໍານົດ backdoor ທີ່ເປັນໄປໄດ້ໃນອຸປະກອນ Huawei ເມື່ອ 8 ປີກ່ອນ

ສະບັບ Bloomberg, ປີທີ່ຜ່ານມາ ຈັດພີມມາ
ໂຕ້ແຍ້ງ ປັນຍາ ກ່ຽວກັບຊິບ spy ທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນຢູ່ໃນກະດານ Supermicro, ປະກາດ ກ່ຽວກັບການກໍານົດ backdoor ໃນອຸປະກອນ Huawei. ຢ່າງໃດກໍຕາມ, Vodafone, ທີ່ຄົ້ນພົບບັນຫາ, ເອີ້ນວ່າມັນເປັນຊ່ອງໂຫວ່, ແລະ Bloomberg ເວົ້າເກີນຈິງ. ປາກົດຂື້ນ, backdoor ບໍ່ແມ່ນ backdoor ໂດຍເຈດຕະນາທີ່ເພີ່ມດ້ວຍຄວາມຕັ້ງໃຈທີ່ເປັນອັນຕະລາຍແລະຈຸດປະສົງການສອດແນມ, ແຕ່ເປັນຜົນມາຈາກການປະໄວ້ຈຸດເຂົ້າເຖິງດ້ານວິສະວະກໍາທີ່ລືມທີ່ຈະຖືກປິດການໃຊ້ງານໃນຮຸ່ນສຸດທ້າຍຂອງຜະລິດຕະພັນເນື່ອງຈາກການກວດກາຫຼືເຮັດໃຫ້ການວິນິດໄສງ່າຍໂດຍ. ການ​ບໍ​ລິ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​.

ບັນຫາດັ່ງກ່າວໄດ້ຖືກກໍານົດໂດຍ Vodafone ກັບຄືນໄປບ່ອນໃນປີ 2011 ແລະແກ້ໄຂໂດຍ Huawei ຫຼັງຈາກໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບຊ່ອງໂຫວ່. ໂດຍເນື້ອແທ້ແລ້ວຂອງ backdoor ແມ່ນຄວາມສາມາດໃນການເຂົ້າເຖິງອຸປະກອນໂດຍຜ່ານເຄື່ອງແມ່ຂ່າຍ telnet ທີ່ສ້າງຂຶ້ນ. ລາຍ​ລະ​ອຽດ​ຂອງ​ອົງ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ບໍ່​ໄດ້​ສະ​ຫນອງ​ໃຫ້​ມັນ​ບໍ່​ເປັນ​ທີ່​ຈະ​ແຈ້ງ​ວ່າ​ການ​ເຂົ້າ​ເຖິງ​ໄດ້​ຮັບ​ການ​ກະ​ຕຸ້ນ​ໂດຍ​ຜ່ານ​ລະ​ຫັດ​ຜ່ານ​ວິ​ສະ​ວະ​ກໍາ​ທີ່​ກໍາ​ນົດ​ໄວ້​ກ່ອນ​ຫຼື​ເຄື່ອງ​ແມ່​ຂ່າຍ telnet ໄດ້​ຖືກ​ເປີດ​ໃນ​ເວ​ລາ​ທີ່​ເຫດ​ການ​ໃດ​ຫນຶ່ງ​ໄດ້​ເກີດ​ຂຶ້ນ (ເຊັ່ນ​, ໃນ​ເວ​ລາ​ທີ່​ລໍາ​ດັບ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ​ຂອງ​ຊອງ​ເຄືອ​ຂ່າຍ​ໄດ້​ຖືກ​ສົ່ງ​)​. ມັນຄວນຈະສັງເກດເຫັນວ່າ "backdoors" ທີ່ຄ້າຍຄືກັນທີ່ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ຜ່ານ telnet ຍັງໄດ້ຖືກກວດພົບໃນອຸປະກອນໃນຊຸມປີມໍ່ໆມານີ້. Cisco, Moxa, Asus, ZTE, D-Link и Juniper.

ຫຼັງຈາກແກ້ໄຂບັນຫາ, ວິສະວະກອນ Vodafone ສັງເກດເຫັນວ່າຄວາມສາມາດໃນການເຂົ້າສູ່ລະບົບຫ່າງໄກສອກຫຼີກບໍ່ໄດ້ຖືກໂຍກຍ້າຍອອກຢ່າງສົມບູນແລະເຄື່ອງແມ່ຂ່າຍ telnet ຍັງສາມາດເລີ່ມຕົ້ນໄດ້ (ມັນບໍ່ຊັດເຈນວ່າຫມາຍຄວາມວ່າແນວໃດໂດຍການປະຕິເສດທີ່ຈະເອົາເຄື່ອງແມ່ຂ່າຍ telnet ອອກຈາກເຟີມແວຢ່າງສົມບູນຫຼືອອກຈາກຄວາມສາມາດ. ເພື່ອເລີ່ມຕົ້ນມັນພາຍໃຕ້ເງື່ອນໄຂທີ່ແນ່ນອນ). Huawei ໃຫ້ຄໍາເຫັນກ່ຽວກັບການມີຄວາມສາມາດໃນການເຂົ້າສູ່ລະບົບຜ່ານ telnet ກັບຄວາມຕ້ອງການການຜະລິດ - ບໍລິການນີ້ຖືກນໍາໃຊ້ສໍາລັບການທົດສອບແລະການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງອຸປະກອນ. ໃນເວລາດຽວກັນ, Huawei ໄດ້ປະຕິບັດຄວາມສາມາດໃນການປິດການບໍລິການຫຼັງຈາກສໍາເລັດຂັ້ນຕອນນີ້, ແຕ່ລະຫັດການບໍລິການ telnet ຕົວມັນເອງບໍ່ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກ firmware.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru