Huawei: Schlechter Linux-Code führt zu neuen Backdoor-Vorwürfen
14. Mai 2020, 13:29 | 0 KommentareMitarbeiter des Unternehmens schlägt Code mit schwerer Sicherheitslücke vor - Huawei distanziert sich
Vor wenigen Tagen hat ein Mitarbeiter von Huawei den Code für die sogenannte "Huawei Kernel Self Protection" (HKSP) auf einer Mailing Liste für den Linux-Kernel vorgestellt. Eine Komponente, die eigentlich neue Sicherheitsmechanismen zum Schutz des Kernel einführen soll, in der Realität aber offenbar das genaue Gegenteil bewirkt. Wie andere Kernel-Entwickler schnell herausfanden, beinhaltet er nämlich eine grobe Sicherheitslücke, die "trivial ausnutzbar" gewesen wäre, um Linux-Systeme - oder darauf basierende Systeme wie Android - übernehmen zu können.
Und doch erscheint es unwahrscheinlich, dass dahinter wirklich Absicht steht. Immerhin ist es das Ziel einer Hintertür unbemerkt zu bleiben. Sich dabei so ungeschickt anzustellen, dass andere Entwickler die Fehler innerhalb kürzester Zeit bemerken, wäre insofern reichlich kontraproduktiv. Bei Grsecurity, wo man den Code analysiert hat, kommt man insofern auch zu einem anderen Schluss: Nämlich, dass es sich dabei einfach um wirklich schlechten Code handelt. Denn auch sonst sei der vorgeschlagene Patch durchsetzt von trivialen Fehlern.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Das Huawei Mate XT ist ein innovatives Smartphone mit einem dreifach faltbaren Display.
Die nächste Generation von Harmony OS soll auf einer komplett neuen Basis laufen. Diese soll effizienter sein und wirbt mit KI-Features, aber ohne Unterstützung für Android-Apps
Ähnliche News:
Huawei: Mobilfunknetze müssen für KI besser werden
Umstieg auf Huaweis KI-Chips in China verzögert sich
Deutsches BSI: Prüfung der Sicherheit von Huawei bleibt ein Staatsgeheimnis
Huawei könnte bald unabhängig von westlichen Chips sein
Huawei errichtet Public Cloud für Westafrika
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
US-Regierung will Huawei an weiteren Chipkäufen hindern
Huawei soll im September einen M3-Konkurrenten haben
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Umstieg auf Huaweis KI-Chips in China verzögert sich
Deutsches BSI: Prüfung der Sicherheit von Huawei bleibt ein Staatsgeheimnis
Huawei könnte bald unabhängig von westlichen Chips sein
Huawei errichtet Public Cloud für Westafrika
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
US-Regierung will Huawei an weiteren Chipkäufen hindern
Huawei soll im September einen M3-Konkurrenten haben
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024