Vodafone обнаружил уязвимости в оборудовании Huawei

Источник: The Wall Street Journal

04.05.2019 09:47

Категория: Технологии

timer 2 мин. 38 сек.
Vodafone обнаружил уязвимости в оборудовании Huawei

США усилили давление на европейские страны, чтобы запретить китайское оборудование в своих телекоммуникационных сетях.

Европейский оператор Vodafone Group подтвердил, что обнаружил уязвимости в оборудовании, произведенном Huawei Technologies в 2011 и 2012 годах, в ответ на неудачу для китайского технологического гиганта, поскольку он пытается бороться с США, утверждая, что его оборудование не представляет угрозу безопасности.

Во вторник Vodafone заявил, что уязвимость касается функции, широко используемой производителями телекоммуникационного оборудования для проведения испытаний. Компания заявила, что проблема была быстро устранена Huawei после того, как Vodafone обнаружил ее в ходе регулярных проверок безопасности своей сети в Италии.

Представитель Huawei сказал, что китайская компания была осведомлена об уязвимостях, и они были быстро устранены в то время.

«Когда выявляется уязвимость, мы тесно сотрудничаем с нашими партнерами, чтобы предпринять соответствующие корректирующие действия», - сказал представитель компании.

Об уязвимостях впервые сообщил Bloomberg во вторник.

Huawei, крупнейший в мире производитель телекоммуникационного оборудования, неоднократно заявлял, что его оборудование безопасно, и опровергает утверждения США о том, что оно может быть использовано Пекином для шпионажа. По его словам, в 2018 году в течение пяти лет было выделено 2 миллиарда долларов в рамках усилий по капитальному ремонту программного обеспечения и повышению уровня кибербезопасности.

США усилили давление на европейские страны, чтобы запретить китайское оборудование из своих телекоммуникационных сетей, заявив, что оно может представлять общую угрозу национальной безопасности для Запада и может поставить под угрозу обмен разведданными.

В понедельник высокопоставленный представитель Госдепартамента США заявил, что «ни в одной части сети 5G не должно быть частей или программного обеспечения, поставляемого поставщиком, который мог бы находиться под контролем авторитарного правительства».

Это произошло после того, как правительство США на прошлой неделе согласилось с тем, что Huawei может построить неосновные части своей высокоскоростной сети 5G, несмотря на мартовский правительственный отчет, в котором говорится, что Huawei неоднократно не решала проблемы кибербезопасности в своих продуктах. В то время представитель Huawei заявил, что компания серьезно относится к возникающим опасениям.

Нет никаких признаков того, что уязвимость сети Vodadone в Италии связана с опасениями США по поводу того, что механизм Huawei может быть использован официальным Пекином. Huawei заявила, что не будет передавать информацию о клиентах ни одному правительству. Представитель Vodafone заявил, что уязвимость недоступна из Интернета и, следовательно, не может быть использована удаленно.

Представитель также сказал, что Vodafone не обнаружил никаких доказательств несанкционированного доступа, и сказал, что уязвимость связана с Telnet, протоколом или набором правил, которые позволяют электронным устройствам передавать данные. По словам представителя, система обычно используется для выполнения диагностических функций на домашних маршрутизаторах и недоступна из Интернета, что требует физического доступа к маршрутизатору.

В последние годы Huawei открыла ряд лабораторий кибербезопасности по всему миру для проверки своих собственных продуктов в ответ на проблемы безопасности. Его самый старый центр, под наблюдением британских чиновников, открылся в 2010 году в Великобритании, за ним последовали аналогичные объекты в Германии и Брюсселе. В 2011 году компания наняла бывшего высокопоставленного сотрудника по вопросам информации в США, который возглавил внутреннюю работу по кибербезопасности.