Нашри Bloomberg, соли гузашта
дар бораи чипи ҷосусии тасдиқнашуда дар тахтаҳои Supermicro, дар бораи муайян кардани пушти дари таҷҳизоти Huawei. Аммо, Vodafone, ки ин мушкилотро кашф кардааст, онро осебпазир номид ва Bloomberg муболиға мекунад. Эҳтимол, пушти дари пушти дари барқасдона бо нияти бадқасдона ва ҷосусӣ иловашуда набуд, балки дар натиҷаи тарк кардани нуқтаи дастрасии муҳандисӣ буд, ки дар версияи ниҳоии маҳсулот бо сабаби назорат ё содда кардани ташхис фаромӯш карда шудааст. хадамоти дастгирӣ.
Мушкилот аз ҷониби Vodafone ҳанӯз дар соли 2011 муайян карда шуда буд ва аз ҷониби Huawei пас аз огоҳӣ дар бораи осебпазирӣ ислоҳ карда шуд. Моҳияти пушти дарвоза ин қобилияти дастрасӣ ба дастгоҳ тавассути сервери дарунсохташудаи telnet мебошад. Тафсилоти созмони воридшавӣ оварда нашудааст; маълум нест, ки дастрасӣ тавассути пароли муҳандисии пешакӣ муайяншуда фаъол шудааст ё сервери телнет ҳангоми рух додани ҳодисаи муайян (масалан, ҳангоми фиристодани пайдарпаии муайяни бастаҳои шабакавӣ). Қобили зикр аст, ки солҳои охир дар таҷҳизот низ чунин «дарҳои пушт», ки имкони пайвастшавӣ тавассути телнетро фароҳам меоранд, ошкор карда шуданд. , , , и .
Пас аз ислоҳи мушкилот, муҳандисони Vodafone пай бурданд, ки қобилияти ворид шудан ба фосилаи дур пурра нест карда нашудааст ва сервери телнетро ҳанӯз оғоз кардан мумкин аст (равшан нест, ки маънои рад кардани пурра нест кардани сервери telnet аз нармафзори миёнаравӣ ё тарк кардани қобилият чист. ки онро дар шароити муайян ба рох монад). Huawei дар бораи мавҷудияти имкони воридшавӣ тавассути telnet бо талаботи истеҳсолӣ шарҳ дод - ин хидмат барои санҷиш ва конфигуратсияи ибтидоии дастгоҳҳо истифода мешавад. Ҳамзамон, Huawei қобилияти хомӯш кардани хидматро пас аз анҷоми ин марҳила амалӣ кард, аммо худи рамзи хидматрасонии telnet аз нармафзори нармафзор хориҷ карда нашудааст.
Манбаъ: opennet.ru