India controleert Chinese routers op achterdeurtjes
Het Indiase Ministerie van Communicatie heeft telecomaanbieder BSNL gewaarschuwd dat het apparatuur van de Chinese netwerkgigant Huawai op verborgen backdoors en malware moet controleren. Ook moet BSNL, dat in handen van de Indiase staat is, testen hoe eenvoudig het is om de routers en switches van Huawei te hacken. Pas na deze controles en audits mag BSNL de apparatuur in het eigen netwerk plaatsen. Huawei mag sinds twee weken ook apparatuur aan BSNL leveren, op voorwaarde dat dit alleen aan de zuidelijke staten van India is.
Deze gebieden grenzen niet aan "gevoelige landen", zoals China, Bangladesh, Myanmar en Pakistan. De Indiase overheid is bang dat Chinese leveranciers backdoors in hun apparatuur aanbrengen, om zo toegang tot Indiase netwerken te krijgen en die zelfs op afstand uit te schakelen. Verder is BSNL verplicht om binnen twee jaar in het eigen onderhoud van het netwerk te kunnen voorzien, zonder dat hierbij buitenlandse partijen zijn betrokken.
Je weet uiteindelijk, na al het testen, uitsluitend & alleen waardoor de doos NIET is ge-backdoor/trapped.
Een backdoor kan je b.v. vanaf hardware/machine niveau (pas) activeren door een zeer specifiek signaal op de voedingsspanning...., etc. etc. m.a.w.; U'll never know..... until ! (hihihihihihihihihihihihihihihi)
Gloetjez van Mao >: >
Voor zover bekend was degene die NK aan verrijkingstechnologie geholpen heeft de Pakistraan Khan - die deze kennis eerst in Nederland opgedaan heeft bij Urenco.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
