ब्लूमबर्गले ८ वर्षअघि Huawei उपकरणमा सम्भावित ब्याकडोरको पहिचान घोषणा गरेको थियो

ब्लूमबर्ग संस्करण, गत वर्ष प्रकाशित
विवादास्पद बुद्धिमत्ता सुपरमाइक्रो बोर्डहरूमा एक अपुष्ट जासूस चिपको बारेमा, बताए Huawei उपकरणमा पछाडिको ढोका पहिचान गर्ने बारे। यद्यपि, भोडाफोन, जसले समस्या पत्ता लगायो, यसलाई एक कमजोरी भन्छ, र ब्लूमबर्गले बढाइचढाइ गर्दछ। स्पष्ट रूपमा, ब्याकडोर दुर्भावनापूर्ण उद्देश्य र जासुसी उद्देश्यका साथ थपिएको जानाजानी ब्याकडोर थिएन, तर एक इन्जिनियरिङ पहुँच बिन्दु छोडेको परिणाम थियो जुन उत्पादनको अन्तिम संस्करणमा असक्षम हुन बिर्सिएको थियो। समर्थन सेवा।

यो समस्या भोडाफोनले २०११ मा पहिचान गरेको थियो र ह्वावेईले कमजोरीको सूचना पाएपछि समाधान गरेको थियो। ब्याकडोरको सार भनेको बिल्ट-इन टेलनेट सर्भर मार्फत उपकरणमा पहुँच प्राप्त गर्ने क्षमता हो। लगइन संगठनको विवरणहरू प्रदान गरिएको छैन; यो स्पष्ट छैन कि पहुँच पूर्वनिर्धारित ईन्जिनियरिङ् पासवर्ड मार्फत सक्रिय गरिएको थियो वा टेलनेट सर्भर सुरु भएको थियो जब एक निश्चित घटना भयो (उदाहरणका लागि, जब नेटवर्क प्याकेटहरूको निश्चित अनुक्रम पठाइयो)। यो ध्यान दिनुपर्छ कि टेलनेट मार्फत जडान गर्न अनुमति दिने समान "ब्याकडोर" हालका वर्षहरूमा उपकरणहरूमा पनि पत्ता लगाइएको छ। सिस्को, Moxa, Asus, ZTE, डी-लिङ्क и Juniper.

समस्या समाधान गरिसकेपछि, भोडाफोन इन्जिनियरहरूले टाढैबाट लग इन गर्ने क्षमता पूर्ण रूपमा हटाइएको छैन र टेलनेट सर्भर अझै सुरु गर्न सकिन्छ भनेर याद गरे (फर्मवेयरबाट टेलनेट सर्भर पूर्ण रूपमा हटाउन वा क्षमता छोड्नुको मतलब के हो भन्ने स्पष्ट छैन। केही सर्तहरूमा सुरू गर्न)। Huawei ले उत्पादन आवश्यकताहरूको साथ टेलनेट मार्फत लग इन गर्ने क्षमताको उपलब्धतामा टिप्पणी गर्‍यो - यो सेवा उपकरणहरूको परीक्षण र प्रारम्भिक कन्फिगरेसनको लागि प्रयोग गरिन्छ। एकै समयमा, Huawei ले यो चरण पूरा गरेपछि सेवा असक्षम गर्ने क्षमता लागू गरेको छ, तर टेलनेट सेवा कोड आफै फर्मवेयरबाट हटाइएको छैन।

स्रोत: opennet.ru