Re: [新闻] 抓到了!华为旗下海思芯片有后门 恐加深

楼主: csfgsj (切割对半)   2020-02-06 20:42:05
※ 引述《amego2017 ()》之铭言:
: 1.新闻网址︰
: https://newtalk.tw/news/view/2020-02-06/363068
: 抓到了!华为旗下海思芯片有后门 恐加深各国对中国产品疑虑
: 究人员Vladislav Yarmak发现,海思SoC芯片系统韧体有个远距除错和管理工具,可存取
: 同个网络的摄影机和闭路电视等产品的内容。只要有人连接特定端口TCP 9530,并开启
: Telnet守护程序,就可以凭简单的root帐号和固定密码登入(而且所有装置上的密码都一
: 样),进而拥有最高权限,可随意存取内容或控制该装置。
这种做法不是特异,其实不少 embedded system 都是这样做
但是当产品要量产出货时,都会将 Daemon 及 port 关掉
如果硬要说海思有间谍的企图,那么这个手法未免太过拙劣
我倒是比较相信这是软件工程师的疏失

Links booklink

Contact Us: admin [ a t ] ucptt.com