Analist: Chinese backdoor in 80% telecomnetwerken
Tachtig procent van de telecomnetwerken in de wereld bevat een backdoor waardoor de Chinese autoriteiten kunnen meeluisteren, zo beweert een voormalige analist van het Pentagon. Volgens Michael Maloof kan de Chinese overheid via de verborgen achterdeur bedrijven bespioneren en zelfs de kritieke infrastructuur in de Verenigde Staten en andere geïndustrialiseerde landen saboteren. De toegang zou verlopen via twee Chinese bedrijven, ZTE en Huawei.
Onderdelen
"Met deze toegang, werken de Chinezen aan de overige twintig procent", aldus Maloof. De twee netwerkbedrijven zouden het Chinese leger een backdoor bieden via de apparatuur die in de telecomnetwerken van zeker 140 landen aanwezig is. ZTE en Huawei bedienen 45 van de 50 grootste telecomproviders ter wereld.
Volgens anonieme bronnen zou er niet alleen met netwerkapparatuur gerommeld zijn. Ook onderdelen voor raketinstallaties en systemen voor helikopters en vliegtuigen zouden valse of verdachte onderdelen bevatten.
Die Yanks zijn gewoon jaloers en die vertrouw ik net zo als de Chinezen......
Hoeveel backdoors hebben zij wel niet?
Is er overigens ook een juiste mogendheid?
Die Yanks zijn gewoon jaloers en die vertrouw ik net zo als de Chinezen......
De Chinesen en de Amerikanen hebben gewoon allebei hun backdoors ingebouwd. Het Amerikaanse ontwerp met backdoors gaat vrolijk naar China, waat de Chinezen ook hun backdoors toevoegen....
Aan de ene kant moet je dit soort zaken dus met een korrel zout nemen, omdat het nogal in het belang is van het Pentagon om angst te zaaien en argumenten aan te voeren waarom het defensie-budget vooral niet omlaag zou moeten.
Aan de andere kant is het ook best wel een eng idee dat veel producten (inclusief chips) voorzien kunnen zijn van spionage-tools.
Denk bijvoorbeeld aan het bericht van een paar weken terug over FPGA's van Actel, die gemaakt zouden zijn in China.
Het idee is namelijk helemaal niet zo onwaarschijnlijk dat er aanpassingen gemaakt kunnen worden in chips nadat ze (eenmalig) geprogrammeerd zijn, om niet te detecteren backdoors erin te zetten.
Eigenlijk best wel een leuke (en tegelijk enge) oefening om te verzinnen hoe je een backdoor zou kunnen aanbrengen in producten zonder dat het ontdekt wordt en hoe je die backdoor dan zou kunnen gebruiken.
:)
voor beide zullen ze niet eens voor gaan kiezen
ik denk eerder dat we het over oorlog gaan hebben
als china niet snel met een oplossing komt
maar denk wel dat het snel of uiteindelijk opgelost zal worden
misschien niet snel maar
als china dit zou doen en ook maar een land hier achter komt
dan is china op eens een heel klein landtje
Eh, laat ik u in herinnering brengen:
SOPA, PIPA, ACTA, CESPA, CEPA, en alles wat er op politiek vlak aldaar nog gaande is en alles wat er onder andere vlaggen, zelfs die van de VN, nog onderweg is.
Nou, ik zie graag een keer een onderbouwing van al deze beschuldigingen. Ik heb nog nooit een artikel gezien dat een technische beschrijving geeft van de genoemde backdoors, of een artikel van een intrusion detection of firewall analyst die traffic ziet van de vermeende backdoors.
Enige onderbouwing voor de beschuldigingen, die vooral komen vanuit de hoek van politici en inlichtingendiensten, wordt vanuit de infosec community in ieder geval niet geleverd. Ook legt niemand uit -hoe- men de backdoors zou moeten bereiken, aangezien de meeste van dit soort systemen niet aan het open internet hangen.
Dit soort verkeer zou geblokkeerd moeten zijn in iedere fatsoenlijk ingerichte IT omgeving, en pogingen zouden opgemerkt moeten kunnen worden m.b.v. firewalls en intrusion detection.
Tot nog toe zie ik dit als een broodje aap verhaal, wat gedreven wordt vanuit commerciele motieven (buitenlandse leveranciers verdacht maken om de eigen industrie te bevorderen). Indien de beschuldigingen waar zouden zijn, dan zou dit bovendien 'corporate suicide' zijn, omdat deze bedrijven niet meer vertrouwd kunnen worden door hun eigen klanten.
PS: Hoe zouden Amerikanen de lawful interception mogelijkheden in Cisco apparatuur bestempelen, indien Cisco een Chinees bedrijf zou zijn ?
http://www.wnd.com/2012/07/chinese-have-pervasive-access-to-80-of-worlds-telecoms/
“I guess when you are dealing with the Chinese and their stated military aim is global cyber superiority, then it just flows like night to day,” source said.
En ik kan alleen maar zeggen dat het er inderdaad wel naar ruikt.
Vanuit andere bron (uit Taiwan) hoor ik dezelfde klachten. China probeert daar ook bedrijven als Asus weg te concurreren.
Vanuit IP netwerken hoor ik ook dat Huawei aardig aan de weg timmert.
Ik denk dat het bijzonder naïef is te te denken dat de Chinezen geen backdoor in zouden bouwen wanneer ze daartoe wel in de gelegenheid zijn. Al zou het maar zijn uit defensieve overwegingen.
Zonder communicatie is de VS een eventuele oorlog met China al verloren voordat die begonnen is. Wat dat betreft hebben de Chinezen vooralsnog meer van de VS te vrezen dan andersom. Je kan er daarom gevoeglijk van uitgaan dat de Chinezen alle van belang zijnde elektronica die geëxporteerd wordt van een backdoor voorziet, net zoals de VS dat doet en heeft gedaan met software.
Het enige wat we kunnen hopen is dat China op den duur niet net zo imperialistisch en oorlogszuchtig zal zijn als de VS.
De USA zijn volgens mij erg blij met China als zwart schaap.
http://en.wikipedia.org/wiki/ZTE
ZTE was founded in 1985 by a group of state-owned enterprises associated with China's Ministry of Aerospace.[9]
Dan lijkt mij het ook niet vreemd als de staat, op welke manier dan ook, een stukje staatsbelang (militair of politiek) in het bedrijf probeert te stoppen.
Iedereen kan van alles beweren, bewijzen willen we graag zien.
mij hiervan op de hoogte stellen.
mij hiervan op de hoogte stellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.