Vodafone a découvert des failles de sécurité dans le kit de Huawei il y a plusieurs années

Vodafone a découvert des failles de sécurité dans le kit de Huawei il y a plusieurs années

Vodafone a révélé avoir découvert des failles de sécurité dans les équipements fournis par le fabricant de matériel chinois Huawei à sa société italienne en 2011 et 2012. Le deuxième opérateur de téléphonie mobile au monde a déclaré avoir découvert des failles de sécurité dans deux produits, bien que les deux incidents aient été rapidement résolus par le Entreprise chinoise. Huawei fait l'objet d'une surveillance accrue, tandis que les États-Unis demandent à leurs alliés de ne pas utiliser leur technologie au détriment de l'espionnage chinois. En janvier dernier, Vodafone a suspendu le déploiement des équipements de l'entreprise sur ses réseaux centraux en attendant que les gouvernements occidentaux donnent à l'entreprise chinoise une habilitation de sécurité complète. Le gouvernement britannique décide toujours du rôle que joueront les équipements Huawei dans un futur réseau 5G, mais prévoit d'annoncer sa décision finale le mois prochain. Un rapport du gouvernement publié en mars a critiqué l'entreprise pour ne pas avoir résolu les problèmes de sécurité de longue date. Les responsables de la sécurité britanniques ont déclaré avoir découvert "plusieurs centaines de vulnérabilités et de problèmes" avec les équipements Huawei en 2018.

manquements à la sécurité

Huawei a rapidement corrigé les vulnérabilités logicielles découvertes par Vodafone en 2011 et 2012, et les télécoms ont déclaré n'avoir trouvé aucune preuve d'accès non autorisé. Un porte-parole de l'entreprise a fourni plus de détails sur les vulnérabilités en ces termes : "Les problèmes ont été identifiés par des tests de sécurité indépendants, initiés par Vodafone dans le cadre de nos mesures de sécurité actuelles et résolus par Huawei à ce moment-là." Selon Vodafone, les vulnérabilités provenaient de l'utilisation de Telnet, un protocole utilisé par les fournisseurs pour effectuer des fonctions de diagnostic. Telnet permet aux équipementiers de communiquer avec leurs produits après déploiement. via Reuters