主题:交换机后门是真事
正序浏览
主题图片汇总
主题内检索
泡菜
泡网分: 8.979
主题: 53
帖子: 7201
注册: 2013年12月
联想工程师在 RackSwitch 和 BladeCenter 网络交换机固件中发现后门。本周初,该公司已经发布了固件更新。联想公司表示,他们在收购“其他公司”之后,对被收购公司的产品固件进行了内部安全审计,并发现了后门。

后门是在 2004 年植入的

联想公司表示,后门只会影响运行ENOS(企业级网络操作系统)的 RackSwitch 和 BladeCenter交换机。

这个后门是在 2004 年被加入到 ENOS 系统的,当时 ENOS 由北电网络公司的 Blade 服务器交换机业务部门(BSSBU)负责维护。联想公司称,北电网络似乎已经授权“BSSBU OEM客户”加入后门的请求。在关于这个问题的安全咨询中,联想公司还提到了一个名为“HP backdoor”的后门。

2006年,北电网络将 BSSBU 业务部门关闭,后者转型成为了 BLADE Network Technologies(BNT)公司,但是之后后门代码似乎仍然保留在了固件之中。

即便在 2010 年,IBM 收购了 BNT 公司之后,后门还是保留在了代码里。直到 2014 年,联想公司收购了 IBM 的 BNT 产品组合。
本帖由安卓客户端发布
相关标签: 联想
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
浏览:1250 回帖:19
第 1 页 / 共 1 页
游客没有回帖权限
泡菜
泡网分: 3.684
主题: 14
帖子: 2425
注册: 2011年11月
带软件控制系统都有后门吧,前几天公司因为对DCS系统供货商的现场技术服务不满意(技术服务人员没干完活就跑了),威胁要扣质保金,结果人家很鄙夷的扔下一句话“有种你就扣,看到时候谁求谁!”扭头走了。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
老坛泡菜
泡网分: 30.438
主题: 56
帖子: 2838
注册: 2003年9月
zzz1 发表于 2018-1-18 15:20
以后后门会越来越多,前不久去家企业,他们设计的一款产品,用到建材的生产线上。
后来提及企业欠款的问题,他们我们在机器里设计了后门程序,过期不还,就远程控制停机。

我们这里很多小注塑厂的注塑机都有这个程序,本身小厂买不起那么多注塑机,就去租,然后出租方就在注塑机里面设置了这种程序,没交租金就远程停机。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 13.092
主题: 13
帖子: 4611
注册: 2010年2月
dogcome 发表于 2018-1-19 00:19
这个淘宝很多,直接叫催款模块,就是一个定时器


在软件上就是试用期差不多吧?到期了没交钱就没服务,也就不能继续使用了。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 13.092
主题: 13
帖子: 4611
注册: 2010年2月
不记得在哪里看到了,海湾战争的时候霉菌就用了植入打印机的后门攻击伊拉克的计算机系统。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 1.928
主题: 39
帖子: 2031
注册: 2011年5月
好奇下,啥是后门啊?
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 6.469
主题: 19
帖子: 5849
注册: 2012年1月
年内主力装备
★ SLT-A77
★ Canon EOS 6D
★ Canon EOS 5DS R
nnxxzx 发表于 2018-1-21 00:46
如果厂家跟你说为了更好的提供售后服务,留有你家房门的备用钥匙,你咋想?

                   这话不知咋回答你,从技术上讲需要一个快捷直达的通道,但这是从技术上讲的,本不是邪恶的,但是能被邪恶利用。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 0.229
主题: 6
帖子: 167
注册: 2017年11月
上次记得谁说起过,rr的飞机发动机,也有后门?
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
资深泡菜
泡网分: 31.467
主题: 0
帖子: 2084
注册: 2002年6月
nullfull 发表于 2018-1-20 00:43
为调试留的,最后都成了冗余。

如果厂家跟你说为了更好的提供售后服务,留有你家房门的备用钥匙,你咋想?
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 6.469
主题: 19
帖子: 5849
注册: 2012年1月
年内主力装备
★ SLT-A77
★ Canon EOS 6D
★ Canon EOS 5DS R
yanw0 发表于 2018-1-18 15:13
所有带软件的产品都大概率有后门,交换机不用说了,当年俺们做的项目都留了后门

                   为调试留的,最后都成了冗余。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 6.469
主题: 19
帖子: 5849
注册: 2012年1月
年内主力装备
★ SLT-A77
★ Canon EOS 6D
★ Canon EOS 5DS R
拍不拍都行 发表于 2018-1-19 00:30
北电就够大的,全球前几名,只不过被华为他们打爆了。

                估计现在的不少都没听说过这个名字。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 1.525
主题: 5
帖子: 1064
注册: 2016年7月
zzz1 发表于 2018-01-18 15:20
以后后门会越来越多,前不久去家企业,他们设计的一款产品,用到建材的生产线上。
后来提及企业欠款的问题,他们我们在机器里设计了后门程序,过期...

这个比较常见,不是远程控制的,是期限到了就会自动锁了,国内很多做设备喜欢这样搞,倒是国外上百万设备没谁这样
本帖由安卓客户端发布
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
禁言中
泡网分: 1.048
主题: 1
帖子: 3772
注册: 2017年9月
解决后门也很简单,多品牌异构,比如在网络出口放两台不同品牌防火墙,把间谍关在监狱里。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
禁言中
泡网分: 1.048
主题: 1
帖子: 3772
注册: 2017年9月
marb 发表于 2018-1-18 10:24
用大品牌,信得过的路由。

北电就够大的,全球前几名,只不过被华为他们打爆了。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 8.979
主题: 53
帖子: 7201
注册: 2013年12月
zzz1 发表于 2018-01-18 15:20
以后后门会越来越多,前不久去家企业,他们设计的一款产品,用到建材的生产线上。
后来提及企业欠款的问题,他们我们在机器里设计了后门程序,过期...


这个淘宝很多,直接叫催款模块,就是一个定时器
本帖由安卓客户端发布
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 1.169
主题: 37
帖子: 2088
注册: 2017年7月
duoduobear 发表于 2018-1-17 20:18
不只交换机,路由器也有后门,包括家用路由器。

运营商的光猫就有。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
老坛泡菜
泡网分: 41.578
主题: 154
帖子: 5600
注册: 2000年10月
以后后门会越来越多,前不久去家企业,他们设计的一款产品,用到建材的生产线上。
后来提及企业欠款的问题,他们我们在机器里设计了后门程序,过期不还,就远程控制停机。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
禁言中
泡网分: 3.414
主题: 55
帖子: 4952
注册: 2016年8月
所有带软件的产品都大概率有后门,交换机不用说了,当年俺们做的项目都留了后门
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
泡菜
泡网分: 0.854
主题: 4
帖子: 676
注册: 2015年7月
duoduobear 发表于 2018-01-17 12:18
不只交换机,路由器也有后门,包括家用路由器。

用大品牌,信得过的路由。
本帖由 Meizu+PRO+6s 客户端发布
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
子版版主
泡网分: 92.282
主题: 947
帖子: 24489
注册: 2003年10月
内容贡献勋章
不只交换机,路由器也有后门,包括家用路由器。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
回复主题: 交换机后门是真事
功能受限
游客无回复权限,请登录后再试