Wall Street Journal ระบุว่าได้รับรายงานของบริษัทด้านความปลอดภัยไซเบอร์ Finite State ที่ชี้ว่าอุปกรณ์เครือข่ายของ Huawei มีแนวโน้มจะถูกโจมตีจากแฮกเกอร์ได้มากกว่าแบรนด์คู่แข่งอื่นๆ ซึ่งรายงานชิ้นนี้ถูกส่งมอบให้รัฐบาลสหรัฐและสหราชอาณาจักรแล้วด้วย
นักวิจัยได้นำเฟิร์มแวร์สำหรับอุปกรณ์เครือข่ายสำหรับองค์กรของ Huawei กว่า 10,000 ตัว มาทดสอบผ่านอุปกรณ์กว่า 500 ชิ้น ก่อนจะพบว่าเฟิร์มแวร์กว่า 55% มีช่องโหว่อย่างน้อยๆ 1 ช่องโหว่ ซึ่งถือว่าสูงกว่าค่าเฉลี่ยที่เจอในอุปกรณ์ของคู่แข่งค่อนข้างมาก โดยช่องโหว่เหล่านั้นรายงานระบุว่ามีสิทธิจะเป็น backdoor ก็ได้ด้วยซ้ำไป (potential backdoor)
ภาพจาก Shutterstock
รายงานยังมีการอ้างเคสการเปรียบเทียบเน็ตเวิร์คสวิตช์ของ Huawei กับ Arista และ Juniper Networks ที่ชี้ว่าสวิตช์ Huawei มีปัจจัยเสี่ยงสูงถึง 6 จาก 9 หมวดที่ใช้เป็นเกณฑ์ในการเทียบ ซึ่ง Finite State ระบุว่าสูงที่สุดที่เคยเจอ หรือกระทั่งอีกเคสที่ระบุว่า สวิตช์ Huawei มาพร้อมรหัสผ่านตั้งต้นที่มีความเสี่ยงถึง 91% เมื่อเทียบกับเจ้าอื่นๆ ในฐานข้อมูล (อย่าง Arista และ Juniper ความเสี่ยงคือ 0%)
ภาพจาก Shutterstock
ด้าน Huawei แถลงว่ายินดีให้นักวิจัยอิสระเข้าไปตรวจสอบและช่วยปรับปรุงความปลอดภัยของอุปกรณ์ Huawei ทว่าประเด็นที่เกี่ยวกับรายงานข้างต้นนั้นขอไม่แสดงความเห็น เพราะไม่ได้รับตัวรายงานเต็มๆ
ขณะที่ซีอีโอและผู้ร่วมก่อตั้งของ Finite State ก็ยืนยันว่าบริษัทจัดทำรายงานชิ้นนี้โดยไม่ได้ค่าตอบแทนและไม่ได้ทำในนามรัฐบาลใดๆ ทั้งสิ้น แค่ต้องการให้ผู้กำหนดนโยบายรับรู้ถึงปัญหานี้และยืนยันว่าต้องการให้โครงข่าย 5G นั้นมีความปลอดภัย ขณะที่รายงานฉบับนี้ บริษัทมีแผนจะเผยแพร่สู่สาธารณะภายในสัปดาห์นี้
ที่มา - Wall Street Journal
Comments
ทำไมผมไม่คุ้น Jupiter Networks เลยครับ
เคยผ่านมาแต่ Juniper Networks ?
ได้ข่าวว่าอุปกรณ์ของจีนถูกตรวจสอบแล้วพบว่าไม่มีการดักจับข้อมูล แต่อุปกรณ์สหรัฐอเมริกามี
ข่าวจากไหนครับ
Cisco ที่ NSA ฝังมั้ง
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
เรื่องกรณี Cisco นี่ไม่สงสัยครับ ที่สงสัยคือเรื่องที่บอกว่า ของจีนถูกตรวจสอบแล้วพบว่าไม่มีการดักจับข้อมูล อยากรู้ว่ามีข้อมูลยืนยันจากแหล่งไหนหรือเปล่าครับ
อ๊ะ แต่ Cisco นี่ NSA ฝังได้นะครับ ?
เป็นการยืนยันหรือเปล่าว่าไม่ไม่การส่งข้อมูลกลับจีน
ก็น่าคิดนะว่า 55% แสดงว่าอีก 45% ยังไม่เจอสินะ น่าจะมีรายงานออกมาให้ผู้ใช้รู้ด้วยว่ารุ่นใหนเฟมแวร์อะไร เก่าหรือใหม่ องกรจะได้ไม่ใช้รุ่นนั้น
น่าสนใจว่ามัวแต่พัฒนาเทคโนโลยีจนไม่ค่อยสนใจด้านความปลอดภัย หรือตั้งใจปล่อยรูรั่วไว้กันแน่
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
ถ้าเรื่อง "อุปกรณ์จีน" ส่งข้อมูลกลับ "จีน" มีให้เห็นกันเกลื่อนเมืองเลยครับ ยกตัวอย่างเช่น กล้องวงจรปิดราคาถูกจากจีน ที่สามารถเรียกดูได้ผ่าน app ในมือถือ โดยให้ใส่รหัส pin แค่ 4-6 หลัก และเป็นตัวเลขล้วน ๆ ด้วย ___ ___"
ที่ส่งไปเพราะ Server P2P อยู่ที่บริษัทเขาไงครับ วิธีการไม่ให้ส่งไป ไปปิดระบบ P2P แล้วตั้ง ค่า DDNS ในประเทศไทยเอา แต่ถ้าไปเอา DDNS ฟรี ก็เป็นของต่างประเทศอยู่ดี