Власти Великобритании не до конца доверяют китайской Huawei

Власти Великобритании не до конца доверяют китайской Huawei

Правительство Великобритании не до конца доверяет продукции китайской компании Huawei. Согласно опубликованному властями отчету, инфраструктура компании лишь «частично внушает уверенность» в отсутствии с ее стороны угроз национальной безопасности.

Исследование выявило недостатки в технических процессах китайской фирмы, которые могут поставить под угрозу сети телекоммуникаций Великобритании. Также в отчете говорится, что для устранения этих недостатков потребуется «значительная работа».

Со своей стороны, Huawei признала, что существуют некоторые области, которые компания могла бы улучшить.

Пресс-служба Huawei добавила:

«Мы благодарны за наличие такой обратной связи. Будем стремиться решить эти проблемы. Кибербезопасность остается основным приоритетом Huawei, и мы будем совершенствовать наши инженерные процессы и системы управления рисками».

Помимо этого, Центр правительственной связи (GCHQ), спецслужба Великобритании, отметила, что китайская компания, к сожалению, не в состоянии надлежащим образом следить за использованием сторонних компонентов.

«Было установлено, что не все компоненты управляются с помощью процессов компании. В частности, критически важное для безопасности программное обеспечение сторонних производителей, используемое в различных продуктах, недостаточно контролируется», — гласит отчет.

Напомним, что США также активно следят за продукцией Huawei — в Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GPS-трекер iSharing раскрывал точное местоположение пользователей

iSharing, насчитывающий 35 миллионов пользователей, устранил уязвимость в системе безопасности, которая приводила к сливу точной геолокации.

В рамках исследования безопасности приложений для отслеживания локации Эрик Дейгл, студент из Ванкувера, обнаружил баг в утилите iSharing, которая на сегодняшний день насчитывает более 35 миллионов пользователей.

По словам Дейгла, данная уязвимость предоставляла возможность получить доступ к чужим координатам, даже если пользователи не делились данными о своем местоположении. Брешь также раскрывала личную информацию юзеров: имя, фотографию профиля, адрес электронной почты и номер телефона, используемые для входа в приложение.

Данный баг указывает на то, что серверы iSharing не проверяли должным образом, разрешён ли пользователям доступ только к их данным о местоположении или же и к чьим-либо ещё.

Это уже не первый случай, когда в приложениях для отслеживания местоположения находили уязвимости в безопасности, которые могли привести к утечке или раскрытию точной локации пользователей. Кстати, рекомендуем нашу статью — «Отслеживание местоположения в Android и контрмеры», в которой описываются способы защиты от геотаргетинга.

Две недели назад Дейгл рассказал компании iSharing об обнаруженной уязвимости в приложении. Производители никак не отреагировали на его сообщение. Тогда Дейгл обратился за помощью к TechCrunch. Вскоре специалисты iSharing устранили уязвимость.

Эрик Дейгл сообщил, что проблема заключалась в функции приложения под названием «группы», позволяющая создавать группу и добавлять туда других пользователей, тем самым делясь своим местоположением с другими юзерами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru