Telegigant fant skjulte «bakdører» i Huawei-utstyr

[Harald Brombach (digi.no)]

Hevder at de ble raskt fjernet, men interne dokumenter kan tyde på noe annet.

Telegigant fant skjulte «bakdører» i Huawei-utstyr

[nagina]

Garantert amerikanere som står bak all dette, lage støy rundt dette.

Hva er det som ikke har backdoors? Windows? Samsung? Intel? dette er nok bare tull.

 

Dessuten synes jeg Norge og generelt EU burde bruke Ericsson. 

[nasse_nøff]

Blir feil å se på telnet-tilgang i 2011 som en bakdør. Mange ruterleverandører leverte rutere med telnet aktivert på den tida, og alle Kina-rutere hadde telnet aktivert.

 

Skal ikke frikjenne Huawei, de kan godt være dukka til de kinesiske kommunistene, men dette lukter klassisk amerikansk desinformasjonskampanje lang vei.

[Aiven]

Fantes det virkelig sikkerhetshull i routere fra Huawei for 8 år siden? Nei og nei, for et upålitelig firma. Jeg vil nok holde meg til selskaper som ikke har hatt noen sikkerhetshull i routerne sine de siste 8 åra (eh finnes det?).

[snordbo]

Sikkert "fake news" sponset av Donald... =)

[Kajac]

Svertekampanjen mot huawei fortsetter ser jeg...

[Sandormen]

Meh. Brukere av Win10 behøver ikke få telnet-angst. I Win10 er både server og klient deaktivert som standard, og krever en installasjon for å fungere. Storm i et vannglass at 8 år gamle rutere har en port åpen for bruk av telnet.

[G0RJS955]

Blir feil å se på telnet-tilgang i 2011 som en bakdør. Mange ruterleverandører leverte rutere med telnet aktivert på den tida, og alle Kina-rutere hadde telnet aktivert.

 

On tilgangen var bakdør eller ikke, er vel helt avhengig av om det var dokumentert eller ikke. Fra artikkelen: "I det samme dokumentet opplyser Vodafone at det er vanlig blant noen ruterprodusenter å bruke en telnet-tjeneste til å administrere utstyret sitt, men at Vodafone ikke tillater dette." Ut fra sammenhengen, ser det ut som at Huawei var informert om at det ikke skulle forekomme telnet.tilgang, men at det likevel ble oppdaget. Den gangen jeg arbeidet i elektronikk-bransjen, var konfigurasjonsstyring et absolutt krav, så Huawei hadde nok det de også. Da er det betimelig å spørre seg om det virkelig var en glipp eller noe de var pålagt av kinesiske myndigheter.

[Tåkefyrste]

Sjansen for å finne noe snusk hos kinesiske selskap den er vel veldig liten i og med at kina er demokratiets og moralens høyborg osv.

 

Slemme amerikanere som i det hele tatt kan påstå noe slikt. Eller vent, er ikke Vodafone britisk? Meh, drit i det, er alltid amerikanerne sin skyld uansett.

 

 

 

 

/SARCASM

Endret 1. mai 2019 av Tåkefyrste

[oppat]

Blir feil å se på telnet-tilgang i 2011 som en bakdør. Mange ruterleverandører leverte rutere med telnet aktivert på den tida, og alle Kina-rutere hadde telnet aktivert.

 

Skal ikke frikjenne Huawei, de kan godt være dukka til de kinesiske kommunistene, men dette lukter klassisk amerikansk desinformasjonskampanje lang vei.

SSH ble standard utrolig fort etter introduksjonen i 1995. Så og si alle hadde konvertert innen 2000. På serversiden.

 

Men år 2000 var også da USA til slutt tillot eksport av kryptering. Hadde noen levert en router før 2000 *med* kryptering, så hadde de fått bank av oss. Wassenaar-avtalen gjorde sannsynligvis at SSH-tilgang ble forsinket med 10 år på routere.

 

Det er altså ikke lenge siden "vi" kritiserte systemer for å inkludere kryptering med referanse til rikets sikkerhet, og nå er det en skandale om de ikke gjør det, med referanse til rikets sikkerhet.

 

Jeg er sterkt kritisk til Huawei. Det er innlysende at de er under statlig kontroll, men jeg er også kritisk til ideen om at "rikets sikkerhet" er så forbasket viktig. I 95% av tilfellene (jeg har statistikk) er det et kodeord for "kontroll over befolkning" eller "kjøp norsk/amerikansk/europeisk"

 

Hvis USA og NATO gadd så hadde de gitt en masse penger til folk som laget Open Source-baserte 5G-routere. Hvis radiodelen skilles ut fra høyere lag av protokollen og det kobles sammen via Linux, hvor er sikkerhetsproblemet?

 

Det er så 90-tallet å i det hele tatt bruke proprietære operativsystem på denne typen utstyr. Ingen hyperscale-skytjenester driver med slikt - hvorfor skal telebransjen på død og liv ligge 30 år etter resten av industrien? Alle delene for å gjøre dette i Linux finnes allerede. F.eks. Facebook har gjort sin switch-software open source.

 

Hele telebransjen er så utrolig treg og lite teknologiorientert. Er det ingen av dem som ansetter programmerere? Det er utrolig at man i det hele tatt skal havne i en situasjon hvor Huawei kan få tilgang til nasjonale telenett! Hva slags selskaper er egentlig disse teleselskapene - er det bare økonomer som forhandler avtaler med underleverandører som sitter i disse selskapene?

Endret 2. mai 2019 av oppat

[toratb]

Sjansen for å finne noe snusk hos kinesiske selskap den er vel veldig liten i og med at kina er demokratiets og moralens høyborg osv.

 

Slemme amerikanere som i det hele tatt kan påstå noe slikt. Eller vent, er ikke Vodafone britisk? Meh, drit i det, er alltid amerikanerne sin skyld uansett.

 

 

 

 

/SARCASM

 

"Bloomberg-artikkelen"...