ВС:Бухгалтерия 6.3 Печенье с предсказаниями fortune-cookies ru п... (от Печенье с предсказаниями)
В смартфонах ZTE обнаружена "преднамеренная" уязвимость
Китайский поставщик смартфонов ZTE Corp на днях признал, что одна из моделей ее сотовых телефонов, продаваемых в США, содержит в себе уязвимость, которая теоретически позволяет несанкционированно контролировать устройство. Напомним, что ранее власти США неоднократно выражали опасения в безопасности телекоммуникационных продуктов двух основных китайских производителей телеком-оборудования, компаний Huawei и ZTE. Новый инцидент с ZTE явно не играет на руку производителям, пытающимся закрепиться на рынке США.
По словам независимых специалистов, уязвимость найдена в модели ZTE Scope, работающей на базе операционной системы Google Android. Сам по себе баг является довольно необычным. Дмитрий Алперович, сооснователь компании Crowd Strike, говорит, что на его практике ранее подобные баги в современных телефонах не встречались. Телефон открывает доступ в своим данным для всех, кто располагает так называемым аппаратным паролем.
Ранее ZTE и Huawei неоднократно не допускались к американским тендерам на поставку оборудования, после того, как американские федеральные ведомства указывали на то, что две компании могут быть связаны с китайскими разведывательными службами. Сама компании это, впрочем, отрицают. В прошлом месяце Конгресс США ограничил участие компаний Huawei и ZTE в поставках оборудования для американской атомной промышленности.
Сообщения об уязвимости в смартфонах ZTE впервые появились на сайте анонимных публикаций Pastebin, причем там говорилось, что проблема содержится не только в модели Scope, но и в модели Skate. Также было сказано, что аппаратные пароли уже доступны в интернете. Позже ZTE подтвердила наличие уязвимости, но только относительно модели Scope.
По словам Альперовича, уязвимость является преднамеренной, так как она также применяется для обновления программного обеспечения со стороны ZTE. "Я такого раньше никогда не видел. Мне приходилось слышать о недокументированных функциях в продуктах китайских производителей, но я впервые вижу подобную разработку в явном виде", - говорит он.
Оставьте Ваш комментарий или мнение о новости: В смартфонах ZTE обнаружена "преднамеренная" уязвимость Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.