thuật ngữ ftth olt dùng để chỉ các thiết bị mạng cho phép các nhà cung cấp dịch vụ internet mang đường truyền dẫn cáp quang đến gần với người dùng đầu cuối nhất có thể các thiết bị này giúp chuyển đổi dữ liệu từ đường truyền quang sang kết nối cáp ethernet cổ điển sau đó cắm vào nhà của người dùng đầu cuối trung tâm dữ liệu hoặc trung tâm kinh doanh các thiết bị này được đặt trên tất cả các mạng của nhà cung cấp dịch vụ internet isp và do vai trò quan trọng của chúng chúng cũng là một trong những loại thiết bị mạng phổ biến nhất hiện nay vì chúng có mặt trong hàng triệu điểm cuối của mạng internet trên toàn cầu trong một báo cáo được công bố trong tuần này các nhà nghiên cứu bảo mật pierre kim và alexandre torres cho biết họ đã phát hiện ra 7 lỗ hổng trong firmware của các thiết bị ftth olt do nhà cung cấp thiết bị trung quốc c data sản xuất cả hai nhà nghiên cứu bảo mật đều cho biết họ đã xác nhận các lỗ hổng bằng cách phân tích firmware mới nhất chạy trên hai thiết bị nhưng họ tin rằng các lỗ hổng này đều ảnh hưởng đến 27 mẫu ftth olt khác vì chúng đều dùng cùng firmware tuy nhiên điều tồi tệ nhất và đáng lo ngại nhất trong các lỗ hổng là sự hiện diện của các tài khoản backdoor cửa sau telnet được mã hóa trong firmware các tài khoản này cho phép kẻ tấn công kết nối với thiết bị thông qua máy chủ telnet chạy trên giao diện wan phía internet của thiết bị kim và torres cho biết các tài khoản được cấp quyền truy cập giao tiếp dòng lệnh cli của quản trị viên một cách đầy đủ hai nhà nghiên cứu cho biết họ đã tìm thấy bốn sự kết hợp mật khẩu tên người dùng được ẩn trong firmware của c data với các tài khoản backdoor khác nhau trên mỗi thiết bị dựa trên kiểu máy và phiên bản firmware hai nhà nghiên cứu cũng đã chỉ ra rằng tất cả các giao diện quản lý trên các thiết bị được thử nghiệm đều chạy ở chế độ văn bản gốc không được mã hóa với http chứ không phải https telnet thay vì ssh v v điều này tạo điều kiện dễ dàng cho các đối tượng tấn công vào mạng người dùng kim và torres cho biết họ đã công bố phát hiện của họ mà không thông báo cho nhà cung cấp vì họ tin rằng một số backdoor được nhà cung cấp cố tình đặt trong firmware cả hai nhà nghiên cứu bảo mật cũng nói rằng việc xác định tất cả các thiết bị dễ bị tấn công cũng sẽ là một vấn đề đối với các isp vì một số thiết bị dễ bị tấn công dường như đã được bán như một dạng sản phẩm nhãn trắng dưới các nhãn hiệu khác nhau như optilink v sol cn bliy dưới đây là danh sách các mẫu ftth olt dễ bị tấn công 72408 a 9008 a 9016 a 92408 a 92416 a 9288 97016 97024 p 97028 p 97042 p 97084 p 97168 p fd1002s fd1104 fd1104b fd1104s fd1104sn fd1108s fd1108sn fd1204s r2 fd1204sn fd1204sn r2 fd1208s r2 fd1216s r1 fd1608gs fd1608sn fd1616gs fd1616sn fd8000 hiện c data chưa đưa ra bình luận gì về vấn đề này phan văn hòa theo zdnet huawei đang tìm cách trì hoãn việc bị loại khỏi mạng viễn thông 5 g của anh cho đến sau cuộc bầu cử ở nước này vào tháng 6 2025 với hy vọng chính phủ mới có thể đảo ngược quyết định