--->
AfterDawn logo

Huawei kiistää – Sen piirit eivät sisällä takaporttia valvontakameroihin

Manu Pitkänen Manu Pitkänen

Venäläinen tietoturvatutkija Vladislav Yarmak julkaisi tällä viikolla blogikirjoituksen, jossa hän paljasti Huawein tytäryhtiön valvontakameroihin piilottaman takaportin. Pian kävi kuitenkin ilmi, ettei tietoturva-aukosta voinut syyttää Huaweita tai HiSiliconia, vaan kyse on kameravalmistajan omasta erheestä.

Kyse oli käytännössä siitä, että kameroiden etäkäyttöisen hallintatyökalun avulla saattoi luoda sessioavaimen, jonka avulla hyökkääjä pystyi muodostamaan telnet-yhteyden kameraan. Sisäänkirjautumiseen tarvittavat pääkäyttäjätunnukset ovat varsin yksinkertaisia, esimerkiksi tunnus root ja salasana 123456 riittävät yhteyden muodostamiseen.

Yarmak syytti takaportista kameroiden järjestelmäpiirin toimittajaa, HiSiliconia. Huawein tytäryhtiö kuitenkin selvitti asiaa ja totesi, että haavoittuvuus löytyi ohjelmistokomponentista, josta se ei ole itse vastuussa. Yarmak kumosi myöhemmin väitteensä. Haavoittuvuus löytyi vain Hangzhou Xiongmai Technologyn ja XMtechin kameroista, eikä sitä löydetty muiden merkkien kameroista, vaikka niissä käytettiin HiSiliconin piirejä.

MAINOS


Huawei on erilaisten vakoiluväittämien takia suuren syynäyksen alla, joten yhtiö ottaa luonnollisesti kaikki syytökset hyvin vakavasti ja kumoaa innokkaasti väitteet, jotka se tietää olevan vääriä.

TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT

Google toi juuri julkaistun Gemini 2.5 Pron ilmaiseksi käyttöön

AfterDawn

Garminin kännykkäsovelluksesta tuli osittain maksullinen - nykyiset toiminnot pysyvät ilmaisina, näin paljon se maksaa

AfterDawn

Netflixin kuvanlaatu parantui - jos tilaat kalleinta tilausta

AfterDawn

Netflix teki historiaa - ohitti tavanomaiset TV-kanavat suosiossa

AfterDawn

Suomen Yhteisverkon mobiiliverkkojen päivitystyö valmistui - 3G-tekniikalta vapautuneet taajuudet 4G-verkon käytössä

Puhelinvertailu

Nyt se tapahtui: Jättimäinen DNA-analyysipalvelu meni nurin, 15 miljoonan ihmisen geenitiedot myydään

AfterDawn

Suomalaiset kyllästyivät huijauksiin: Mobiilivarmenteesta tuli yhtäkkiä huikean suosittu

AfterDawn

Ouran sormukset nyt myynnissä Verkkokauppa.comilla

AfterDawn

Tekoäly saapui WhatsAppiin Suomessakin - ja sitä ei voi kytkeä pois päältä, mitenkään

Puhelinvertailu

Powered by HIGH.FI

Powered by HIGH.FI
Seuraa! Kirjekuoren symboli
Uutiskirje
Threadsin logo
Threads
Blueskyn logo
Bluesky
Mastodonin logo
Mastodon
Sulje palkki