Huawei встроила в свои процессоры бэкдоры

топ 100 блогов bmpd06.02.2020


Как сообщает веб-ресурс СNews.ru в материале Эльяса Касми "Российский эксперт: Huawei встроила в свои процессоры бэкдоры и не собирается их закрывать" , в процессорах HiSilicon (бренд Huawei) содержится набор уязвимостей, позволяющих получить права суперпользователя на устройствах с ними. Впервые о такой проблеме стало известно семь лет назад, но компания пока не выпустила необходимые патчи. Российский эксперт Владислав Ярмак, обнаруживший проблему, полагает, что все найденные бэкдоры Huawei встроила намеренно. По его подсчетам, уязвимость присутствует в миллионах устройств по всему миру.

Huawei встроила в свои процессоры бэкдоры huaw601

Процессор Huawei HiSilicon (с) safe.cnews.ru


Инструменты слежки от Huawei

В процессорах HiSilicon, используемых в цифровых рекордерах, сетевых камерах наблюдения, веб-камерах и т. д., обнаружен бэкдор. Выявил его россиянин Владислав Ярмак, работающий, по его заявлению, в Mail.ru Group системным архитектором. По его словам, данная брешь напрямую связана с четырьмя уязвимостями в чипах этого бренда, раскрытыми в 2013 и 2017 гг.

Как отметил Владислав Ярмак, он не стал сообщать компании о своей находке, так как посчитал ее неспособной закрыть уязвимость. В своем блоге на ресурсе Habr он заявил, что HiSilicon «на протяжении всех этих лет не могла или не желала выпустить необходимые исправления для одного и того же бэкдора, который, к тому же, был реализован намеренно».

HiSilicon – это дочерняя компания китайского техногиганта Huawei, она основана в 2004 г. и занимается разработкой процессоров, в том числе Kirin для мобильных устройств (смартфоны, планшеты) и Kunpeng для серверов, которые Huawei производит в России. Также в ее ассортименте есть модемы связи Balong и чипы для различной электроники. У компании нет собственных заводов – производством ее продукции занимается тайваньская TSMC.

Как работает бэкдор

Задействовать «черный ход» в процессорах HiSilicon можно посредством отправки серии определенных команд на TCP-порт 9530 в сетевых устройствах с чипами этого производителя. Данные команды позволяют активировать на устройстве Telnet-сервис и подключиться к профилю суперпользователя с использованием логина «root» и одного из шести паролей – 123456, jvbzd, hi3518, k1v123, xc3511 или xmhdipc. После этого пользователю будет предоставлен полный контроль над устройством.

Все шесть пар логин/пароль встроены непосредственно в прошивку процессора и не могут быть удалены или изменены пользователем. TCP-порт 9527 принимает те же пароли.

Насколько серьезна проблема

На момент публикации материала точное количество устройств с «дырявыми» процессорами Huawei известно не было. На сайте GitHub пользователем Tothi опубликован список брендов, чья техника содержит ранее выявленные уязвимости, их число измеряется десятками – их больше 80.

Как отметил Владислав Ярмак, скомпрометированных устройств по всему миру может быть очень много. Он не назвал точное число, но отметил, что их может оказаться от нескольких сотен тысяч до нескольких миллионов.

Выходы из ситуации

Ярмак опубликовал на GitHub PoC-код для проверки устройств на наличие рассмотренных уязвимостей. Всем, кто убедится в наличии проблемы в своей технике, эксперт советует как можно быстрее избавиться от нее и перейти к использованию более надежных аналогов.

В случае, если заменить устройства по тем или иным причинам не представляется возможным, Ярмак рекомендует закрыть сетевой доступ к ним для всех, кроме доверенных пользователей. В первую очередь, советует он, следует закрыть порты 23/tcp, 9530/tcp и 9527/tcp.


Оставить комментарий

Архив записей в блогах:
Дима_Девол в предыдущем посте в комментах задаётся правильным вопросом: "Вот одно не ясно. Если невысокие цены на комоды еще лет 5, война на Донбассе, который РФ содержит, плюс Крым, плюс уже Сирия, на носу Таджикистан (в Туркмении будут базы США, там и моджахедов получат), то дальше-то ку ...
Чем дольше я смотрю и читаю про беженцев, тем больше прихожу к выводу, что кто-то абсолютно намеренно провоцирует социальный взрыв в Германии.                         Беженцы ездят по врачам на такси. Такси привозит их к врачу ...
Давным-давно, когда я пыталась (и вполне успешно) превратить смежные комнаты в изолированные, сКоту Сойеру был сделан отдельный вход. Прямо сквозь стену. Потому как за долгую свою жизнь на проходе так мне этот проход надоел - хоть псицей гав! А так - дверь закрыл и спи себе мирно, сКотик ...
Поехал я тут обстряпать грязные делишки, а на обратной дороге - дай, думаю, заскочу в сельмаг, хлебца с молочком прикупить, а то новогодние запасы сожраны, ибо и было их немного, и надо повторить. И вот зарулил я к ТЦ, и, пока парковался, заметил острым глазом, как вслед за мной заежжает ...
Надпись на пачке сигарет «Курение ведет к медленной и болезненной смерти» как бы предупреждает тебя, что все остальные умрут быстро и весело. Здравый смысл. В Израиле вновь активизировали борьбу с курением. Под раздачу попало курение в армии . Во-первых, сигареты больше не ...