Názory k článku
Italský Vodafone podle Bloombergu objevil backdoor Huawei, operátor to ale popřel

Bloombergu jeste nekdo neco veri po afere s nakazenymi cipy?

Moc ne, ale "Nemáme žádné důkazy o neoprávněném vniknutí." není popření existence toho backdooru, jen prohlášení, že si nejsou vědomi toho, že by to někdo zneužil. To dokonce ani neznamená, že ke zneužití nedošlo, jen Vodafone tvrdí, že o ničem takovém neví.

Pokud jde o telnet, tak po správné instalaci tj. zadání administrátorského účtu a hesla by ten port měl příslušný technik vždycky vypnout. Proto myslím, že spíš než u Hnujavej objevili chybu sami u sebe :-D Pak se ovšem musím ptát, jak mají u Vodafone řešenou bezpečnostní politiku a jestlí nemají náhodou sami máslo na hlavě...

Zadalší, jestli v těch zařízeních bude backdoor, tak bude fungovat na úplně jiném principu. Například se pošle magic packet na nějaký speciální port a pak se teprve založí komunikační kanál. Anebo se zařízení periodicky náhodně ohlásí na nějaké čínské adrese... Ale bez analýzy vnitřku toho blackboxu je to hodně těžký zjistit.

Leda by tam šel např. nahrát prověřený komunitní systém (třeba něco jako český projekt Turris nebo nějaký serverový Debian, openWrt atd.) ale tomu se tato firma zuřivě brání u všech zařízení, naposled například zamkla OS u jejich mobilů s androidem. Určitě bych si proto od nich už nic nekoupil.