Huawei: les Américains affirment avoir les preuves de l'installation de portes dérobées, Réactions à la publication du 12/02/2020

[Lionel]

Dans une interview donnée au Wall Street Journal, Robert O'Brien, conseiller américain à la sécurité nationale, a affirmé avoir les preuves de la présence de portes dérobées dans les produits commercialisés par Huawei.
La société aurait commencé dès 2009 dans des équipements 4G et pas cessé depuis. Les éléments de preuve n'ont pas été communiqués, mais ils l'auraient été à des pays amis pour les avertir des dangers.

Pour Huawei, ces portes dérobées sont partout obligatoires et ses techniciens ne peuvent y accéder sans l'accord des opérateurs, ce dont les autorités américaines doutent grandement.

Lien vers le billet original

[chombier]

Les équipements Cisco, eux, sont exempts de toute backdoor.
Ah bah non en fait...
https://www.theregister.co.uk/2019/05/02/ci...ulnerabilities/

[iAPX]

Les équipements Cisco, eux, sont exempts de toute backdoor.
Ah bah non en fait...
https://www.theregister.co.uk/2019/05/02/ci...ulnerabilities/

CISCO a un bel historique, entre les brèches, y-compris interne permettant de repomper tout son OS en Code-Source, les backdoors, les mots-de-passe par défaut, voir pour les plus coquins les mots-de-passe hard-codé (non modifiables) sur des comptes non-affichés, c'est juste du bonheur

On devrait d'ailleurs passer à ce genre de merdes au travail, l'équipe de sécurité étant séparé de l'équipe réseau (indépendante et très foireuse, logs pas suivis, alarmes absentes, etc.), plus conçues pour la surveillance (interne et externe!) que pour la sécurité, la Chine ayant clairement inspiré son fournisseur du plus grand firewall au monde (Ah la belle éthique de Cisco!), je compte bien me faire un tunneling propre et indétectable pour ne pas voir mon traffic analysé, car le https ne protège qu'en parti.

Si on doit boycotter les produits réseau Huawei ou Chinois en général, et je suis entièrement d'accord avec ça puisqu'ils font comme les américains, on doit aussi boycotter Cisco.
En fait on doit considérer que tout réseau est à risque, même un réseau local ou WiFi, et agir en conséquence avec du tunneling ce qui n'empêche pas de suivre le traffic avec les metadata qui l'entourent (le temps! Le temps!!!).

[linus]

En fait on doit considérer que tout réseau est à risque, même un réseau local ou WiFi, ....

Je ne vais pas redire ce que la DGSI (ou DGSE, j'ai oublié) raconte lors de séminaires sécurité en entreprise mais ça confirme totalement.
C'est plus qu'à risque, c'est totalement non sécurisé en fait... avec démos à l'appuis.