Huawei не пускают на рынок США

Huawei не пускают на рынок США

...

Компания Huawei, которая наряду с Lenovo и ZTE считается одним из лидеров китайской IT-индустрии, никак не может полноценно войти на рынок США. Причины этого не только и не столько экономические, сколько политические: американские законодатели начали задавать вопросы по поводу угрозы национальной безопасности, которую потенциально несет партнерство с китайской компанией.



Восемь американских сенаторов-республиканцев написали официальное письмо министру финансов Тимоти Гайтнеру и главе Службы национальной разведки Джеймсу Клапперу. Темой письма стали сомнения сенаторов по поводу присутствия Huawei на рынке США. Суть проблемы в том, что Huawei претендует на то, чтобы стать поставщиком оборудования и ПО для одного из крупнейших операторов мобильной связи США – компании Sprint Nextel.

В своем письме (как и в многочисленных интервью) сенаторы припомнили Huawei и ее связи с правительством Саддама Хусейна, и сотрудничество с властями Ирана в военной сфере, и информацию о поставках оборудования связи движению "Талибан", и многочисленные обвинения в адрес Huawei в нарушении авторских прав. Но главная претензия – особый статус Huawei в Китае, ее приближенность к оборонному сектору.

Пикантность ситуации в том, что компания Sprint Nextel, в свою очередь, плотно сотрудничает с Вооруженными силами США. Потому в письме сказано: "Sprint Nextel поставляет оборудование армии США и ряду других силовых структур. Речь идет о весьма широком спектре систем, приборов и программного обеспечения. Мы убеждены, что поставки оборудования со стороны Huawei могут создать значительные риски для американских компаний и даже, возможно, подорвать национальную безопасность США".

Проблемы с доступом на американский рынок возникали у Huawei и раньше. Так, в 2008 году Huawei в составе консорциума инвесторов была вынуждена отказаться от планов по приобретению американской компании 3Com за $2,2 млрд. Власти США посчитали, что сделка угрожает национальной безопасности, и заблокировали.

А уже в нынешнем году Huawei пыталась купить подразделение компании Motorola по выпуску мобильных устройств. Однако, несмотря на предложенную китайцами высокую цену, предпочтение было отдано конкурентам из Европы. Тогда топ-менеджеры Motorola вполне оправданно побоялись, что сделка может быть заблокирована властями США.

Конечно, представители Huawei категорически отвергают все обвинения. Цитата из официального пресс-релиза: "Компания разочарована и сожалеет о том, что ошибочные представления о Huawei еще не исчезли". Также в Huawei утверждают, что компания "никак не связана с китайскими властями или вооруженными силами и является честной компанией, полностью соблюдающей все правовые нормы". Как сообщают американские онлайн-СМИ, Huawei уже наняла группу юристов и консультантов, задача которых – улучшить ее имидж в Соединенных Штатах.

Источник

Xiaomi Redmi Buds можно взломать по Bluetooth без сопряжения и доступа

У владельцев Xiaomi Redmi Buds появился неприятный повод насторожиться. В популярной линейке беспроводных наушников нашли две критические уязвимости, которые позволяют атаковать устройство по Bluetooth — без сопряжения, подтверждений и вообще какого-либо участия пользователя.

О находке рассказали специалисты CERT/CC. Под удар попали модели Redmi Buds от 3 Pro до 6 Pro. Атака возможна, если злоумышленник находится в радиусе действия Bluetooth — примерно до 20 метров.

Самая опасная уязвимость получила идентификатор CVE-2025-13834. Исследователи прямо сравнивают её с легендарным багом Heartbleed, который когда-то потряс весь интернет.

Суть проблемы в том, что прошивка наушников не проверяет длину входящих данных. Если отправить специально сформированную команду RFCOMM TEST с «раздутым» размером, но пустой нагрузкой, устройство доверчиво отвечает кусочком своей памяти.

И это не абстрактные байты. За один запрос атакующий может получить до 127 байт конфиденциальных данных — например, номер телефона собеседника во время активного звонка. Команду можно повторять снова и снова, тихо вытаскивая данные из памяти, пока пользователь даже не подозревает, что происходит что-то странное.

Вторая уязвимость, CVE-2025-13328, бьёт уже не по конфиденциальности, а по работоспособности. Здесь всё проще и грубее: если засыпать наушники большим количеством команд, их очередь обработки переполняется, ресурсы заканчиваются — и прошивка падает.

Соединение обрывается, наушники перестают отвечать, а оживить их можно только физически, убрав в зарядный кейс и достав обратно. Причём атака работает сразу по нескольким каналам, включая стандартный Hands-Free Profile (HFP) и некий вспомогательный сервис Airoha, который, судя по всему, вообще не предназначался для внешнего использования.

Чтобы провернуть атаку, не нужно ничего подтверждать и ни с кем соединяться. Достаточно узнать MAC-адрес наушников — а это легко делается обычными инструментами для Bluetooth-сканирования.

В тестах исследователей атаки успешно проводились с расстояния около 20 метров. Стены и помехи могут сократить дальность, но в общественных местах этого более чем достаточно.

На момент публикации официального патча нет. В отчёте прямо указано, что получить комментарий от Xiaomi о сроках устранения уязвимостей не удалось.

До выхода патча рекомендация предельно простая и не слишком удобная: отключать Bluetooth, когда наушники не используются, особенно в людных местах — транспорте, офисах, кафе и аэропортах.

RSS: Новости на портале Anti-Malware.ru