Huawein verkkolaitteistoista löytyi haavoittuvuuksia Italiassa

[Kaotik]

Italian Vodafone kertoo löytäneensä 2011 - 2012 takaovia sen käyttämistä Huawein laitteistoista. Yhtiön mukaan se vaati Huaweita korjaamaan kotireitittimistä löytyneet takaovet, joka vakuuttikin ongelmien olevan korjatut, mutta uudet tutkimukset osoittivat reitittimien kärsivän edelleen samoista haavoittuvuuksista.

Haavoittuvuuksia löytyi myös runkoverkkoon liittyvistä laitteistoista, mutta toisin kuin Bloombergin raportti antaa ymmärtää, Vodafone on varmistanut BBC:lle etteivät ne mahdollistaneet luvatonta pääsyä verkkoon. Vodafonen mukaan myös kotilaitteistojen kohdalla kyse oli käytännössä poistamatta jääneistä diagnostiikkaominaisuuksista, joita on tarvittu laitteiden kehitystyössä.

Huawein mukaan haavoittuvuuksia ei voisi kuvailla takaoviksi, vaan kyse olisi ollut tahattomista mokista laitteiden teknisessä toteutuksessa. Yhtiön mukaan ne myös korjattiin 2011 ja 2012, samoina vuosina kuin ne löydettiinkin.

Lähteet:
https://www.bloomberg.com/news/arti...ne-found-hidden-backdoors-in-huawei-equipment
Vodafone denies Huawei Italy security risk
Huawei denies existence of ‘backdoors’ in Vodafone networking equipment | ZDNet

 

[Seppo77]

Tahattomia mokiahan voi jatkossakin tehdä sitten niin että ne takaportit löytyy.

 

[user9999]

Huaweilla nyt on muutenkin parannettavaa...
Tietoturvauutiset ja blogipostaukset

 

[Juha Kokkonen]

Huaweilla nyt on muutenkin parannettavaa...
Tietoturvauutiset ja blogipostaukset

Siellä tais olla saman raportin lopussa maininta, että "We have no real (at least not this in depth) assurance that products from rival vendors are more secure."

 

[Latvus]

Siellä tais olla saman raportin lopussa maininta, että "We have no real (at least not this in depth) assurance that products from rival vendors are more secure."

Tässä kiteytyy se ydin. Ainoastaan Huawein puutteista uutisoidaan, eikä kukaan kirjoittele kollektiivisesti muista valmistajista. Huawein ruotiminen on nyt seksikästä. Niiden laitteita on niin laajasti käytössä eurooppalaisissa tietoverkoissa, että jokainen on väistämättä mukana käyttämässä Huawein reitittimiä, vaikka jättäisi sen kotireitittimen/puhelimen ostamatta.

Tietoturva-aukkoja löytyy kaikilta, joten ne eivät yksistään ole varsinaisia uutisia (elleivät ole laajoja/kriittisiä). Kohinasta alkaa olla vaikea erottaa oikeita uutisia, joissa käsitellään valtiotason vakoilua. En muista että kukaan olisi vielä todentanut, että vakoilua on tapahtunut tai millaista tietoa olisi urkittu.

 

[root]

Vodafone tarkensi Bloombergin väitteitä melko nopeasti. Kyseessä oli telnet yhteys LAN-verkkoon, vaikkakin ei ollut dokumentoitu.
Oh dear. Secret Huawei enterprise router snoop 'backdoor' was Telnet service, sighs Vodafone

Eri verkkolaitevalmistajilla tätä samaa säätöä sattunut usein. Oho, hupsista, R&D feature tuotantosoftassa. En kyllä yhtään ihmettele, jos Huawei ohittaa Ciscon näissä mokailuissa.

 

[spede]

Bloombergiä sen loppuvuodesta julkaistun tuulesta temmatun vakoilusiru uutisen jälkeen ei kyllä voi pitää luotettavana lähteenä millekään Kiinaa sivuavalle aiheelle.

Selvästi kova öyhötys Jenkeissä päällä Huihain suhteen, mutta eipä siellä sikäläisessä uutisoinnissa muutenkaan ole niin nuukaa onko faktapitoista vai ei.

 

[Latvus]

Selvästi kova öyhötys Jenkeissä päällä Huihain suhteen, mutta eipä siellä sikäläisessä uutisoinnissa muutenkaan ole niin nuukaa onko faktapitoista vai ei.

Ollaan tällä hetkellä Kaliforniassa road trippaamassa. Tossa joku ilta kuuntelin radiosta kiihkomielistä saarnausta Huawein kieltämisestä ja tiettyjen valtionmiesten mollaamista, jos ovat jollain tapaa olleet kiinalaisien tuotteiden kannalla. Täällä on vissiin joku tärkeä turvallisuusalan ammattilainen rekrytty Huawein lobbaajaksi.

Se puhe oli kuin uskon saarna ja kesti varmaan pari tuntia. Mielenkiintoista kuunneltavaa näin ”ulkopuolisena”.

 

[Kaotik]

Bloombergiä sen loppuvuodesta julkaistun tuulesta temmatun vakoilusiru uutisen jälkeen ei kyllä voi pitää luotettavana lähteenä millekään Kiinaa sivuavalle aiheelle.

Selvästi kova öyhötys Jenkeissä päällä Huihain suhteen, mutta eipä siellä sikäläisessä uutisoinnissa muutenkaan ole niin nuukaa onko faktapitoista vai ei.

Sen verran siitäkin on jälkimaininkeja että nyt SuperMicro vaatii valmistuskumppaneitaan siirtämään tuotannon muualle Kiinasta
Server maker Super Micro to ditch 'made-in-China' parts on spy fears

 

[Algron28]

Tässä kiteytyy se ydin. Ainoastaan Huawein puutteista uutisoidaan, eikä kukaan kirjoittele kollektiivisesti muista valmistajista. Huawein ruotiminen on nyt seksikästä. Niiden laitteita on niin laajasti käytössä eurooppalaisissa tietoverkoissa, että jokainen on väistämättä mukana käyttämässä Huawein reitittimiä, vaikka jättäisi sen kotireitittimen/puhelimen ostamatta.

Tietoturva-aukkoja löytyy kaikilta, joten ne eivät yksistään ole varsinaisia uutisia (elleivät ole laajoja/kriittisiä). Kohinasta alkaa olla vaikea erottaa oikeita uutisia, joissa käsitellään valtiotason vakoilua. En muista että kukaan olisi vielä todentanut, että vakoilua on tapahtunut tai millaista tietoa olisi urkittu.

Se asian ydin on se että toisin kuin muiden valmistajien, on Huawein omistajalla todelliset intressit ja motivaatio "unohtaa" heidän myymiin laitteisiinsa takaportteja. Toisin kuin esim. Nokian tai Ericssonin kanssa tai oikeastaan monen muunkaan laitevalmistajan kanssa pitää Huawein tapauksessa aina muistaa kuka yrityksen omistaa. Huawei on vain yksi työkalu Kiinan valtion pakissa ja niin siihen tulee suhtautuakin.

 

[Latvus]

Se asian ydin on se että toisin kuin muiden valmistajien, on Huawein omistajalla todelliset intressit ja motivaatio "unohtaa" heidän myymiin laitteisiinsa takaportteja. Toisin kuin esim. Nokian tai Ericssonin kanssa tai oikeastaan monen muunkaan laitevalmistajan kanssa pitää Huawein tapauksessa aina muistaa kuka yrityksen omistaa. Huawei on vain yksi työkalu Kiinan valtion pakissa ja niin siihen tulee suhtautuakin.

Kyllä... ehkä... jos joku vain sen pystyisi todistamaan. Mukana on kuitenkin myös ihan normaaleja tieturvapuutteita, eikä näistä joka päivä uutisoitavista löydöksistä enää erota mikä liittyy vakoiluun ja mikä normaaliin toimintaan. Huaweihin kohdistuva tutkinta on jokatapauksessa tällähetkellä moninkertaista vs muut, joten ei ihmekään jos reikiä löytyy.

 

[pulssi]

Taitaa olla ongelmana se, että siinä missä muut tarjoavat aina paikallishallinnolle aukot, Huawei antaa ne vain kotimaalleen. Ei kai tuossa mitään salaista ole.

 

[Latvus]

Tässä ihan hyvä juttu uutisen ”takaovesta”:

Huawei-takaovi oli Telnet-ohjelma

 

[Algron28]

Taitaa olla ongelmana se, että siinä missä muut tarjoavat aina paikallishallinnolle aukot, Huawei antaa ne vain kotimaalleen. Ei kai tuossa mitään salaista ole.

On siinä vielä se ero että Kiinassa vallitsee hieman erillainen suhtautuminen aika moneenkin eri yhteiskunnalliseen ja eettiseen asiaan, varsinkin ulkomaita kohtaan. Kiina on myös näyttänyt että sillä on tahtoa päästä vahvaksi poliittiseksi vaikuttajaksi maailmanpolitiikassa jopa arveluttaviakin keinoja käyttämällä.

Minusta tämä on rinnastettavissa ihan täysin siihen miksi Euroopassa kitistään Venäläisen energian käytöstä(oli sitten kyseessä ydinvoima, öljy tai sähkö). Mielestäni yhteiskunnan kannalta tietoliikenneverkot ovat vähintäänkin yhtätärkeässä asemassa kuin energia ja öljy.

 

[pulssi]

On siinä vielä se ero että Kiinassa vallitsee hieman erillainen suhtautuminen aika moneenkin eri yhteiskunnalliseen ja eettiseen asiaan, varsinkin ulkomaita kohtaan. Kiina on myös näyttänyt että sillä on tahtoa päästä vahvaksi poliittiseksi vaikuttajaksi maailmanpolitiikassa jopa arveluttaviakin keinoja käyttämällä.

Minusta tämä on rinnastettavissa ihan täysin siihen miksi Euroopassa kitistään Venäläisen energian käytöstä(oli sitten kyseessä ydinvoima, öljy tai sähkö). Mielestäni yhteiskunnan kannalta tietoliikenneverkot ovat vähintäänkin yhtätärkeässä asemassa kuin energia ja öljy.

On toki, mutta kaikki muut laitetoimittajat tukevat paikallista hallintoa riippumatta sorron määrästä, Huawei on nyt profiloitunut (ainakin) kiinalaiseen hallintoon. Enkä nyt tarkoita kuluttajien palikoita, vaan runkoverkkoa.
Sinisilmäisesti saa muutenkin maailmaa katsoa, jos luulee ettei muiden tärkeimmissä laitteissa ole takaportteja omille hallinnoilleen.

Tietyssä mielessä Kiina toimii tässä jopa läpinäkyvämmin kuin muut, sillä jatkuvasta valvonnasta ja sosiaalisista pisteistä kerrotaan avoimesti. He jopa julkiksesti ylpeilevät mm. mahdollisuudesta seurata yksilöä kasvojentunnistuksella pitkin kaupunkia.

 

[SatanTwister]

Onko se myös haavoittuvuus että sisäverkosta pääsee reitittimeen käsiksi ja voi avata vähän portteja? Onhan se mutta se on myös tarvittava ominaisuus.

 

[Eman Resu]

Ehkä tämä ("yliherkkä") uutisointi johtui jostain toisesta, viime kuussa toisaalla uutisoidusta jutusta? Kuten vaikka tästä.

Mutta juu, Huawei ei ole koskaan tehnyt mitään, eikä toista kertaa tee.

 

[KVahlman]

Ehkä tämä ("yliherkkä") uutisointi johtui jostain toisesta, viime kuussa toisaalla uutisoidusta jutusta? Kuten vaikka tästä.

Mutta juu, Huawei ei ole koskaan tehnyt mitään, eikä toista kertaa tee.

Ihan mielenkiinnosta, mitä muuta kuin huolto-ominaisuuksien huonoa dokumentointia tuossa jutussa pitäisi nähdä? Mystiset vihjaukset silmänvinkkauksineen ja nenänvarren taputuksineen ei oikein aukea allekirjoittaneelle...