ब्लूमबर्गने 8 वर्षांपूर्वी Huawei उपकरणांमध्ये संभाव्य बॅकडोअर ओळखण्याची घोषणा केली होती

ब्लूमबर्ग आवृत्ती, गेल्या वर्षी प्रकाशित
वादग्रस्त बुद्धिमत्ता सुपरमाइक्रो बोर्ड्समधील अपुष्ट स्पाय चिपबद्दल, सांगितले Huawei उपकरणांमध्ये मागील दरवाजा ओळखण्याबद्दल. तथापि, व्होडाफोन, ज्याने ही समस्या शोधली, त्याला एक असुरक्षा म्हणतो आणि ब्लूमबर्ग अतिशयोक्ती करतो. वरवर पाहता, बॅकडोअर हा दुर्भावनायुक्त हेतू आणि हेरगिरीच्या उद्देशाने मुद्दाम जोडलेला बॅकडोअर नव्हता, परंतु तो एक अभियांत्रिकी प्रवेश बिंदू सोडण्याचा परिणाम होता जो एका निरीक्षणामुळे उत्पादनाच्या अंतिम आवृत्तीमध्ये अक्षम करणे किंवा निदान सुलभ करण्यासाठी विसरला गेला होता. समर्थन सेवा.

व्होडाफोनने 2011 मध्ये ही समस्या ओळखली होती आणि असुरक्षिततेबद्दल सूचित केल्यानंतर Huawei ने त्याचे निराकरण केले होते. मागील दरवाजाचे सार अंगभूत टेलनेट सर्व्हरद्वारे डिव्हाइसमध्ये प्रवेश मिळविण्याची क्षमता आहे. लॉगिन संस्थेचे तपशील दिलेले नाहीत; प्रवेश पूर्वनिर्धारित अभियांत्रिकी संकेतशब्दाद्वारे सक्रिय केला गेला होता की नाही हे स्पष्ट नाही किंवा एखादी विशिष्ट घटना घडल्यावर टेलनेट सर्व्हर लाँच केला गेला होता (उदाहरणार्थ, जेव्हा नेटवर्क पॅकेट्सचा विशिष्ट क्रम पाठविला गेला होता). हे लक्षात घेतले पाहिजे की अलिकडच्या वर्षांत टेलनेटद्वारे कनेक्ट होण्यास अनुमती देणारे समान "मागील दरवाजे" देखील उपकरणांमध्ये आढळले आहेत. सिस्को, मोक्सा, Asus, ZTE, डी-लिंक и जुनिपर.

समस्येचे निराकरण केल्यानंतर, व्होडाफोन अभियंत्यांच्या लक्षात आले की दूरस्थपणे लॉग इन करण्याची क्षमता पूर्णपणे काढून टाकली गेली नाही आणि टेलनेट सर्व्हर अद्याप सुरू केला जाऊ शकतो (फर्मवेअरमधून टेलनेट सर्व्हर पूर्णपणे काढून टाकणे किंवा क्षमता सोडणे याचा अर्थ काय आहे हे स्पष्ट नाही. काही अटींमध्ये ते सुरू करण्यासाठी). Huawei ने उत्पादन आवश्यकतांसह टेलनेटद्वारे लॉग इन करण्याच्या क्षमतेच्या उपलब्धतेवर टिप्पणी केली - ही सेवा चाचणी आणि डिव्हाइसेसच्या प्रारंभिक कॉन्फिगरेशनसाठी वापरली जाते. त्याच वेळी, Huawei ने हा टप्पा पूर्ण केल्यानंतर सेवा अक्षम करण्याची क्षमता लागू केली आहे, परंतु टेलनेट सेवा कोड स्वतः फर्मवेअरमधून काढला गेला नाही.

स्त्रोत: opennet.ru