Kάποια από τα routers της Huawei είναι "ελβετικό τυρί"

[Theodore41]

Ποιος;

Ο Μιμικος ο γιατρος...
Ναι,αλλα δεν εδινε αυτα που λεει η μελετη.

[dpa2006]

Νομίζω πλεον πως η επιλογη ρουτερ-λειτουργικου ειναι πολύ σοβαρη υποθεση συν το γεγονος οτι θα πρεπει να προσεχουμε πως παραμετροποιεται το firmware του ρουτερ.
για το λογο αυτο οι ISP κλειδωνουν και καποιες πορτες.
βεβαια στην πληροφορικη οτι κλειδωνει-ξεκλειδωνει με το αναλογο κοστος και χρονο.

[SfH]

Το θέμα δεν είναι τι kernel τρέχει ( αν και είχαμε δει μερικά ευτράπελα σε δικτυακό εξοπλισμό με το leap second ) αλλά κατά πόσο είναι προσβάσιμα και ευάλωτα τα control plane/management plane από εξωτερικούς παράγοντες. Ακόμα κι αν είναι ευάλωτα, δύσκολα θα είναι προσβάσιμα. Φυσικά αυτό από μόνο του δεν αναιρεί την ανάγκη να μην είναι ευάλωτα τα παραπάνω.

Αν καταλαβαίνω καλά τη λίστα προϊόντων της huawei, μιλάμε για low/mid-end enterprise μοντέλα.

[yuk]

https://www.google.com/search?q=china+spy+huawei

[SfH]

Αν κατάλαβα καλά, αυτή είναι η παρουσίαση που αναφέρεται στην είδηση .

[nnn]

Σύμφωνα με την Huawei ενημερώθηκαν για το ζήτημα και εξετάζουν αν ευσταθεί ή όχι.

Huawei Technologies said on Thursday it was verifying claims that its routers contained critical vulnerabilities, after security researchers disclosed alleged problems last weekend.

"We are aware of the media reports on security vulnerabilities in some small Huawei routers and are verifying these claims," Huawei said in an email. The company added it uses "rigorous security strategies and policies" to protect the networks of its customers, while following industry standards and best practices concerning security.

"Huawei has established a robust response system to address product security gaps and vulnerabilities," the company said. The company is also calling on industry to promptly report all product security risks so that the problems can be addressed and fixed, it said in its email.

http://www.computerworld.com/s/artic...orking+News%29

[developer]

Εδώ αναφέρονται τα είδη των vulnerabilities:

http://www.computerworld.com/s/artic...?taxonomyId=12

The vulnerabilities -- a session hijack, a heap overflow and a stack overflow -- were found in the firmware of Huawei AR18 and AR29 series routers and could be exploited to take control of the devices over the Internet, said Felix Lindner, the head of security firm Recurity Labs and one of the two researchers who found the flaws.

[SfH]

Δε νομίζω να μην ευσταθούν , απλά μου φαίνεται τελευταία ότι βλέπω ( περισσότερο από ότι συνήθως ) κράξιμο προς τη Huawei . Ναι, έχει αρκετά χειρότερο software από τους γνωστούς παίκτες του χώρου. Ναι, θα έπρεπε να είναι πολύ πιο οργανωμένη όσον αφορά την ασφάλεια ( συνεργασίες / advisories / release notes / κτλ που αναφέρει η παρουσίαση ). Δε θεωρώ όμως ότι το exploit που αναφέρεται είναι και τόσο τραγικό. Αν υπάρχει σωστά ρυθμισμένο management plane protection ή έστω είναι κλειστός ο webserver του ( αλήθεια , πόσοι χρήστες τέτοιων router τον αφήνουν ανοιχτό ? ) , λογικά δεν είναι δυνατή η χρήση του συγκεκριμένου exploit από κακόβουλους χρήστες.

[Nrod]

Καλά, ας λύσουν πρώτα το τεράστιο κενό ασφαλείας λόγω του Wi-Fi Protected Setup που ουσιαστικά έχουν όλα τα routers που κυκλοφόρησαν από το 2007 και μετά κοιτάζουν και τους Κινέζους της Huawei. Υπενθυμίζω ότι με ένα απλό Linux LiveCD, ένα laptop και καθόλου εμπειρία μπορείς να βρεις μέσα σε 2-4 ώρες τον WPS κωδικό οπουδήποτε router με WPS, όπως έχει ήδη δημοσιευτεί σε μεγάλα τεχνολογικά sites του εξωτερικού όπως το Ars Technica και το Lifehacker.