Практически любой желающий, обладая минимальными навыками сетевого администрирования и знанием сетевых команд, способен получить полный контроль над устройствами с некоторыми чипами HiSilicon на борту.
Василий Парфенов
0 РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ
К такому выводу пришел системный архитектор Mail.ru Group Владислав Ярмак, о чем сообщает портал CNews со ссылкой на размещенные специалистом в открытом доступе материалы. Он не раз писал о подобных уязвимостях в устройствах китайского производства, однако на этот раз было проведено полномасштабное исследование.
Выяснилось, что от нескольких сотен тысяч до нескольких миллионов гаджетов по всему миру уязвимы к примитивнейшей атаке. Встроенная в микросхему низкоуровневая прошивка всегда «слушает» несколько сетевых портов (TCP 23, 9527 и 9530) в ожидании команд. При обращении к ним через Telnet (протокол для удаленного терминального доступа) достаточно ввести имя пользователя root (полные права доступа) и один из шести паролей (123456, jvbzd, hi3518, k1v123, xc3511, xmhdipc). Проблема не столько в доступности этого интерфейса в любой момент, а в том, что вышеуказанные пароли невозможно изменить — они встроены в код прошивки и не могут быть подвергнуты корректировке. А заменить ее также нельзя, поскольку она является закрытым фирменным программным обеспечением и для создания альтернативы попросту недостаточно сведений.
ТОП фишек EMUI. Лучшее в оболочках Honor и Huawei!
РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ
Уязвимости подвержены сервера видеонаблюдения, сетевые видеорегистраторы и IP-камеры, построенные на базе чипов марки HiSilicon. Это процессорное подразделение китайского производителя электроники и IT-оборудования Huawei. Каких-либо комментариев от компании пока не поступало. Коллеги Владислава в данный момент занимаются пополнением списка скомпрометированных устройств. Возникают опасения, что подобный подход всемирно известная фирма может применять не только в какой-то одной линейке товаров.
0 РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ
Наличие «закладок» или «бэкдоров» в различных устройствах всегда было дискуссионной темой, порой, граничащей с конспирологическими теориями. С одной стороны, их действительно нередко находят, с другой — это серьезные репутационные потери для производителя и многие стараются избегать их создания. К тому же, специальные функции, позволяющие в любых условиях получать доступ максимального уровня могут быть полезны не только злоумышленникам или спецслужбам.
Источник: www.techinsider.ru
США опасаются закладок в оборудовании Huawei, поскольку сами шпионили таким образом – СМИ
Власти США вновь предупредили своих союзников – Германию, Италию, Японию – об опасности использования телеком-оборудования китайской Huawei, по мнению американцев, оно может представлять потенциальные риски кибербезопасности.
Противоударный бампер Armor case для Huawei Honor X7A 4G — Мобильные Штучки.
США так опасаются закладок, которые правительство Китая могло внедрить в оборудование Huawei, поскольку разведывательные агентства США уже поступали точно так же, пишет Quartz.
Недавний арест дочери основателя Huawei и финдиректора компании Мэн Ванчжоу (Meng Wanzhou) по обвинению в нарушении китайской компанией условий американских санкций, по всей видимости, не связан [прямо] с подозрениями в кибершпионаже, предполагает издание.
Прецедент: российской компании запретили приобрести коммутаторы Cisco
Действительно, известно, что американские производители оставляли закладки, используемые спецслужбами. Это официально признала Juniper, а четыре года назад китайская пресса обвиняла Cisco в «позорном сотрудничестве» с властями США (Cisco эти обвинения отвергла).
Американские спецслужбы, пишет Quartz, и ранее заставляли компании сотрудничать. Один из примеров относится к концу 1980-х, когда технология криптографии – ранее жёстко контролировавшаяся военными – стала доступна бизнесу. По мере того, как персональные компьютеры набирали популярность, технологическим компаниям потребовался метод для защиты данных от хакеров и иных злоумышленников. Однако экспорт софта с высоким уровнем криптозащиты на тот момент был прерогативой Госдепа США.
Невинные жертвы?
Когда компания Lotus Development попыталась начать продажи своего продукта Lotus Notes, снабжённого функцией криптозащиты данных, за границу, АНБ надавило на компанию, чтобы та использовала более слабые алгоритмы криптографии. Несколько лет переговоров привели к соглашению: АНБ разрешила Lotus Notes экспорт ПО с использованием 32-битного шифрования; «домашняя» же версия была 64-битная. В то время взлом 64-битного пароля путем перебора комбинаций (brute force) казался невозможным; 32-битное же шифрование было уязвимо, суперкомпьютеры АНБ справлялись с такими паролями за пару дней. Даже рядовые хакеры взламывали их на персональных компьютерах за 60 дней.
Основанная в 1987 году Huawei сегодня стала крупнейшим мировым поставщиком телеком-оборудования, одним из ведущих разработчиков технологии 5G и обогнала по объёмам продаж Cisco, Ericsson и Nokia.
Источник: d-russia.ru
Как создать закладки на главном экране Android
Добавьте ссылки на все важные сайты на рабочий стол вашего смартфона и не тратьте время на открытие браузера. Мы расскажем, как сделать это в Firefox и Chrome для Андроид.
Чтобы быстро открывать любимые сайты на Android-смартфоне, разместите нужные ссылки на рабочем столе гаджета. Мы покажем, как это сделать.
Как добавить закладку из Firefox на рабочий стол Андроид
Закладку можно создать практически в любом мобильном браузере. Чтобы сделать это в Firefox, следуйте нашей инструкции:
- Откройте ваш любимый сайт и нажмите на символ меню — три маленькие точки в правом верхнем углу.
- Кликните на звездочку — так вы сохраните выбранный сайт в Избранное, куда добавляются все часто посещаемые страницы.
- Откройте «Настройки» в маленьком всплывающем окне под закладкой и выберите пункт «Добавить на рабочий стол».
Как добавить закладку из Chrome на главный экран Android
Google Chrome — самый популярный мобильный браузер для Android-устройств. Закладки для рабочего стола здесь создаются следующим образом:
- Откройте нужную страницу в браузере Chrome и нажмите на три маленькие точки в правом верхнем углу, чтобы открыть меню.
- Выберите «Добавить на главный экран» — иконка с соответствующей ссылкой будет помещена на рабочий стол.
Как добавить виджета с закладками Chrome
На многих Android-устройствах есть виджеты браузера Chrome. Чтобы открыть их, нажмите на область главного экрана и выберите «Виджеты» в появившемся меню.
- Среди Chrome-виджетов найдите тот, в который добавлены ваши закладки.
- Перетащите его на рабочий стол. Теперь вы сможете открывать любимые сайты еще быстрее.
- Медленный интернет на планшете — что делать?
- Как очистить оперативную память на Android-смартфоне?
- Как проверить монитор на битые пиксели и оживить мертвые точки
Источник: ichip.ru