Российский эксперт: Huawei встроила в свои процессоры бэкдоры и не собирается их закрывать | Пикабу

og og Новости

Аргументация суда

Возражая против доводов истца, представленных им заключений
экспертов, а также заключения специалиста «Петроэксперта», представителями Huawei в материалы дела было представлено
заключение эксперта «Научно-образовательного центра интеллектуальной
собственности и цифровой экономики».

В представленном заключении специалистов делается вывод,
согласно которому мобильным устройством Honor не производится запись измеренных
физических параметров в удаленную базу данных, с которой в соответствии с
патентом потом выполняется сравнение, чтобы определить местоположение смартфона.

В соответствии с проведенным ответчиком поиском в отношении
патентов, относящихся к мобильным устройствам Honor 7А 2Gb 16Gb Black LTE,
следует, что патент истца на дату проведения поиска в качестве цитируемого не указывался
ни в одном опубликованном в мире документе, что свидетельствует об отсутствии
значимости патента истца в соответствующей индустрии, — говорится в судебном
заключении.

— Группа компаний Huawei на данный момент в
мире получила свыше 100 тыс. патентов и занимает второе место в мире по количеству
поданных в мире заявок (более 7,3 тыс.), что свидетельствует об отсутствии
необходимости использовать патент истца, который в мире не используется в
качестве цитируемого документа».

Служители Фемиды полагают, что положения упоминавшейся выше
статьи 1358 Гражданского кодекса России не дают формальных оснований признавать
использование запатентованного способа в устройстве в случае, когда операция(и)
способа, характеризуемая признаками, приведенными в независимом пункте
содержащейся в патенте формулы изобретения, не осуществляется непосредственно в
устройстве, т. е. не связана с его функционированием.

«При этом позиция эксперта относительно неразделимости
мобильного устройства с системой связи, в которой оно функционирует, чем
обеспечивается использование им серверов Google для определения местоположения,
не подкреплены ни объективными исследованиями или ссылками на релевантные
технические публикации, ни следуют из действующей методологии патентного права»,
— отмечают судьи.

В их понимании, экспертом было представлено лишь частное мнение,
носящее характер субъективной концепции, не относящейся к методологии
установления использования каждого признака независимого пункта формулы
изобретения.

«По сути экспертом делается вывод, что признаки сравнение
полученных данных с параметрами, записанными в базу данных, установление совпадения
полученных данных с записанными в базу данных и определение географического
местоположения объекта, выполняются не в мобильном устройстве ответчика —
поскольку для осуществления указанных признаков используется сервер компании
Google в интернете, — рассуждают служители Фемиды.

Из материалов дела следует, что специалист, осуществивший
экспертизу по предписанию суда, был допрошен в ходе разбирательства «и не смог
дать полные и квалифицированные ответы на поставленные представителем ответчика
вопросы, которые суд считает заданными обоснованно и имеющими существенное
значение для правильной оценки представленных доказательств».

«При таких обстоятельствах заключения экспертов,
представленных в материалы дела истцом, а также заключение “Петроэксперт” не
могут быть приняты судом во внимание, поскольку противоречат иным имеющимся в
деле доказательствам, выполнены без установления существенных особенностей,
определяющих использование системы “геолокация” в спорных устройствах,
определяющих совпадение каждого
признака изобретения, содержащейся в
патенте формулы изобретения, либо признак, эквивалентный ему», — резюмируют
судьи.

Выходы из ситуации

Ярмак опубликовал на GitHub PoC-код для проверки устройств на наличие рассмотренных уязвимостей. Всем, кто убедится в наличии проблемы в своей технике, эксперт советует как можно быстрее избавиться от нее и перейти к использованию более надежных аналогов.

В случае, если заменить устройства по тем или иным причинам не представляется возможным, Ярмак рекомендует закрыть сетевой доступ к ним для всех, кроме доверенных пользователей. В первую очередь, советует он, следует закрыть порты 23/tcp, 9530/tcp и 9527/tcp.

Российский эксперт: huawei встроила в свои процессоры бэкдоры и не собирается их закрывать

Процессоры HiSilicon (бренд Huawei) содержат набор уязвимостей, позволяющих получить права суперпользователя на устройствах с ними. Впервые о такой проблеме стало известно семь лет назад, но компания пока не выпустила необходимые патчи. Российский эксперт Владислав Ярмак, обнаруживший проблему, полагает, что все найденные бэкдоры Huawei встроила намеренно. По его подсчетам, уязвимость присутствует в миллионах устройств по всему миру.

Инструменты слежки от Huawei

В процессорах HiSilicon, используемых в цифровых рекордерах, сетевых камерах наблюдения, веб-камерах и т. д., обнаружен бэкдор. Выявил его россиянин Владислав Ярмак, работающий, по его заявлению, в Mail.ru Group системным архитектором. По его словам, данная брешь напрямую связана с четырьмя уязвимостями в чипах этого бренда, раскрытыми в 2021 и 2021 гг.

Как отметил Владислав Ярмак, он не стал сообщать компании о своей находке, так как посчитал ее неспособной закрыть уязвимость. В своем блоге на ресурсе Habr он заявил, что HiSilicon «на протяжении всех этих лет не могла или не желала выпустить необходимые исправления для одного и того же бэкдора, который, к тому же, был реализован намеренно». Также он сообщил CNews, что представители HiSilicon после публикации исследования с ним не связывались, и что в публичных обсуждениях никакой реакции компании он пока не заметил.

HiSilicon – это дочерняя компания китайского техногиганта Huawei, она основана в 2004 г. и занимается разработкой процессоров, в том числе Kirin для мобильных устройств (смартфоны, планшеты) и Kunpeng для серверов, которые Huawei производит в России. Также в ее ассортименте есть модемы связи Balong и чипы для различной электроники. У компании нет собственных заводов – производством ее продукции занимается тайваньская TSMC.

Как работает бэкдор

Задействовать «черный ход» в процессорах HiSilicon можно посредством отправки серии определенных команд на TCP-порт 9530 в сетевых устройствах с чипами этого производителя. Данные команды позволяют активировать на устройстве Telnet-сервис и подключиться к профилю суперпользователя с использованием логина «root» и одного из шести паролей – 123456, jvbzd, hi3518, k1v123, xc3511 или xmhdipc. После этого пользователю будет предоставлен полный контроль над устройством.

Все шесть пар логин/пароль встроены непосредственно в прошивку процессора и не могут быть удалены или изменены пользователем. TCP-порт 9527 принимает те же пароли.

Насколько серьезна проблема

На момент публикации материала точное количество устройств с «дырявыми» процессорами Huawei известно не было. На запрос CNews Владислав Ярмак ответил: «Сейчас другие исследователи подключились к работе и уточняют это, а так же ищут новые особенности этой прошивки. Есть вероятность, что уязвимая прошивка только у устройств с модулями от Xiaong Mai, которые в свою очередь основаны на HiSilicon и уже брендируются разными производителями конечных продуктов для потребителя. конкретно эта уязвимость явно не относится к планшетам и смартфонам – она встроена в софт, специфичный для устройств видеонаблюдения». На сайте GitHub пользователем Tothi опубликован список брендов, чья техника содержит ранее выявленные уязвимости, их число измеряется десятками – их больше 80.

Количество брендов, выпускающих устройства с опасными чипами Huawei, приближается к 100

Как отметил Владислав Ярмак, скомпрометированных устройств по всему миру может быть очень много. Он не назвал точное число, но отметил, что их может оказаться от нескольких сотен тысяч до нескольких миллионов.

Выходы из ситуации

Ярмак опубликовал на GitHub PoC-код для проверки устройств на наличие рассмотренных уязвимостей. Всем, кто убедится в наличии проблемы в своей технике, эксперт советует как можно быстрее избавиться от нее и перейти к использованию более надежных аналогов.

В случае, если заменить устройства по тем или иным причинам не представляется возможным, Ярмак рекомендует закрыть сетевой доступ к ним для всех, кроме доверенных пользователей. В первую очередь, советует он, следует закрыть порты 23/tcp, 9530/tcp и 9527/tcp.

Отсюда

Спор россиянина с huawei

Как выяснил CNews,
Кунцевский районный суд Москвы отказал в удовлетворении исковых требования изобретателя
Александра Земскова к российскому
представительству китайской Huawei
(ООО «Техкомпания Хуавэй») о незаконном использовании его изобретения в
смартфонах зарубежного производителя.

Свой иск Земсков подал 28 августа 2020 г. В нем он, в
частности, настаивал на том, что в смартфонах Huawei Honor 7А 2Gb 16Gb Black LTE применена запатентованная им еще в
декабре 2008 г. технология «Способ и система определения местоположения объекта
на территории».

В качестве компенсации за нарушение своих прав Земсков в
суде потребовал выплаты 10 тыс. руб. за каждый факт такого нарушения, то есть
за каждый ввезенный в Россию телефон упомянутой марки.

Аналогичные претензии и требования в том же иске были
предъявлены и российским структурам компаний Apple и Samsung, однако разбирательства
в отношении них по ходатайствам этих организаций были выделены в самостоятельные производства
в другом суде.

В процессе разбирательства по иску к Huawei служители Фемиды
в декабре 2020 г. назначили по делу судебную экспертизу, поручив ее сотрудникам
центра независимой экспертизы «Петроэксперт».

Перед экспертами, предупрежденными об уголовной ответственности
за заведомо ложное заключение, был поставлен вопрос, используется ли в устройстве под
управлением ОС Google Android в смартфоне Honor 7A 2Gb 16 Gb Blасk LTE каждый
признак изобретения, «приведенный в первом независимом пункте содержащейся в
патенте РФ №2716695 на изобретение “Способ и система определения местоположения
объекта на территории” формулы изобретения, либо признак, эквивалентный ему и
ставший известным в качестве такового в данной области техники до даты
приоритета изобретения».

По результатам исследований однозначный короткий ответ
эксперта прозвучал как «да». Полный текст аргументированного заключения имеется
в распоряжении CNews (подробности выводов — ниже).

Невзирая на это, 15 июня 2021 г. Кунцевский районный суд
Москвы в удовлетворении иска Земскова о признании использования его изобретения
в смартфонах Huawei Honor
отказал. По наблюдениям CNews,
следившего за данным процессом, в полном объеме решение суда было опубликовано на
его сайте вечером 30 июня 2021 г., хотя и задним числом — 21 июня.

Суть иска земскова к huawei

Как следует из документов разбирательства, истец изобрел и
запатентовал способ определения местоположения объекта на местности, который
предполагает использование уже известных координат стационарных объектов. При
этом стационарные объекты должны являться источниками радиосигнала, который
способно принимать устройство, местоположение которого определяется (вышки
сотовой связи, теле- и радиоантенны, точки доступа Wi-Fi).

В ходе определения локации, устройство получает сигнал от
стационарных объектов и передает данные о силе этого сигнала на сервер, где
информация сравнивается с базой данных координат стационарных объектов. В
зависимости от силы сигнала и, исходя из имеющейся базы данных на сервере,
рассчитывается местоположение устройства, а данные о местоположении передаются
с сервера на устройство.

Подавая свои иск в суд, Земсков предварительно получил
заключение привлеченного им самим эксперта области радиоэлектроники и
физико-математических наук (не путать с экспертом, которого позже назначил
суд). Им выступил профессор, заведующий кафедрой вакуумной электроники
Московского физико-технического института (МФТИ, в просторечьи «Физтех»).

В судебных документах его имя скрыто, но, по данным CNews, речь идет об академике РАН Александре Бугаёве. В
марте 2020 г. им был подтвержден факт использования каждого признака изобретения
Земскова в способе определения местоположения устройств как Huawei, так и Apple с Samsung.

В заявлении Земскова говорится, что запатентованный им способ
определения местоположения является неотъемлемой составляющей смартфонов под
управлением ОС iOS и Android и используется в них при их обычном
функционировании автоматически, что подтверждается заключением некоего патентного
поверенного.

Топ 13 лучших смартфонов huawei 2021 года:

Бренд Huawei может предложить много хороших телефонов. Какие модели стоит покупать? Ознакомьтесь с нашим рейтингом смартфонов Huawei.

  1. Huawei P40 Pro
  2. Huawei P40 Lite
  3. Huawei Mate 30 Pro
  4. Huawei P30 Pro
  5. Huawei Mate 20 Pro
  6. Huawei P20 Pro
  7. Huawei P20
  8. Huawei Mate 10 Pro
  9. Huawei Y6P
  10. Huawei P Smart 2021
  11. Huawei P30 Lite
  12. Huawei Mate 20 Lite
  13. Huawei P20 Lite

Цена: около 65000 рублей

Huawei Mate 20 Pro — очень интересная альтернатива серии P30. Смартфон с изогнутым OLED-экраном диагональю 6,39 дюйма имеет встроенный сканер отпечатков пальцев. Эта модель отличается очень высоким разрешением 1440 × 3120 пикселей, а также процессором Kirin 980 с 6 ГБ оперативной памяти.

Набор из трех линз очень похож на P30 Pro, поэтому можете рассчитывать на то, что фото получатся блестяще и в этой модели. В телефоне Huawei есть встроенный аккумулятор емкостью 4200 мАч, который также позволяет заряжать другие устройства.

Технические характеристики Huawei Mate 20 Pro:

Цена: около 10000 рублей

Китайский производитель, представив в свое предложение модель P Smart 2021, доказал, что можно достичь компромисса между красивым внешним видом, прочными компонентами и привлекательной ценой. В смартфоне очень хороший экран Full HD с диагональю 6,21 дюйма.

Двойная камера состоит из 13-мегапиксельной камеры со светосилой f / 1.8 и 2-мегапиксельной камеры для определения глубины резкости. Селфи-камера с 8-мегапиксельной матрицей тоже неплохо работает. Для обычного пользователя это отличный телефон, доступный в очень приятных цветах.

Технические характеристики Huawei P Smart :

  • экран: 6.21 
  • разрешение: 1080 × 2340 пикселей 
  • Процессор: Kirin 710 
  • Оперативная память: 3 ГБ
  • внутренняя память: 32 ГБ
  • аккумулятор: 3400 мАч
  • основная камера: 13 Мп 2 Мп
  • фронтальная камера: 8 Мп

Цена: около 13000 рублей

Глядя на характеристики Huawei Y6P, сложно поверить, что это недорогой смартфон. 6,3-дюймовый ЖК-экран имеет разрешение 720х1600 пикселей, что в этой ценовой категории является как минимум хорошим результатом. Процессор MediaTek Helio P22 работает с 3 ГБ оперативной памяти. Самая сильная сторона этого телефона — аккумулятор на 5000 мАч .

Также в устройстве есть 13-мегапиксельная камера, дополнительная широкоугольная 5-мегапиксельная камера и датчик определения глубины. Для повседневного использования это отличная модель, которая выделяется среди конкурентов.

Спецификация Huawei Y6P: 

Цена: около 15000 рублей

Завершаем наш список лучших смартфонов Huawei телефоном Huawei P20 Lite, который является отличной альтернативой флагманам. Внешне устройство напоминает модели P20 и P20 Pro. По очень привлекательной цене вы получаете 5,8-дюймовый экран с разрешением 2280 × 1080 пикселей и считыватель отпечатков пальцев, расположенный на задней части корпуса. Для быстрой работы использовался процессор Kirin 659 с 4 ГБ оперативной памяти.

Аккумулятор на 3000 мАч не сбивает с ног, но несколько часов интенсивной работы для нее не должны стать проблемой. Плюс — возможность быстрой зарядки , что непременно пригодится в повседневном использовании. Смартфон оснащен камерой на 16 Мп и 2 Мп, что позволяет делать снимки с характерным размытым фоном.

Технические характеристики Huawei P20 Lite:

Цена: около 20000 рублей

Телефон с экраном диагональю 6,3 дюйма своим разрешением существенно не отличается от гораздо более дорогих моделей Huawei из рейтинга. Рамы новой модели составляют 67 процентов, тоньше старых моделей. Это сказывается на еще более приятном дизайне Mate 20 Lite.

За бесперебойную работу отвечает процессор Kirin 710 с 4 ГБ ОЗУ. Это идеальное сочетание для повседневной работы. Аккумулятор емкостью 3750 мАч позволяет работать до двух дней без подзарядки . Устройство дополнительно предлагает сканер отпечатков пальцев, а также технологию разблокировки лица.

Двойная камера с разрешением 20 Мп f / 1.8 и 2 Мпикс способна делать красивые фотографии в любых условиях. Интересно, что на передней панели производитель также использовал 24-мегапиксельную матрицу и объектив со светосилой f / 2.0. Дополнительный 2-мегапиксельный объектив предназначен для размытия фона на портретных фотографиях.

Технические характеристики Huawei Mate 20 Lite:

Цена: около 22000 рублей

Huawei P30 Lite на первый взгляд выглядит как P30 и P30 Pro. Действительно, эта модель Huaweia из нашего рейтинга разделяет некоторые особенности с флагманами. Великолепный 6,15-дюймовый экран имеет не только высокое разрешение Full HD , но также очень хорошую цветопередачу и углы обзора.

В хорошем смартфоне Huaweia вы также найдете три камеры . Основная камера предлагает разрешение до 48 Мпикс, что позволяет добиться совершенно нового качества фотографий. Также в устройстве установлен аккумулятор емкостью 3340 мАч, поддерживающий быструю зарядку. Телефон Huawei более чем наполовину дешевле версии Pro, и для людей, ищущих экономию, он станет отличной альтернативой.

Технические характеристики Huawei P30 Lite:

Цена: около 47000 рублей

Телефоны серии Mate — отличный выбор для людей, которые используют телефон не только в развлекательных целях. У модели отличный 6-дюймовый экран с разрешением 2160х1080 пикселей. Дизайн, в значительной степени лишенный рамок, ничем не выделяется среди смартфонов конкурентов.

Mate 10 работает на процессоре Kirin 970 с 6 ГБ оперативной памяти. В сочетании с аккумулятором на 4000 мАч у вас есть почти идентичные компоненты с более дорогим P20 Pro. Гарантируем, что эта модель не разрядится!

Двойная камера Leica с разрешением 20 Мп со светом f / 1.6 и 12 Мп тоже работает очень хорошо . Это отличное сочетание для портретов. Huawei Mate 10 Pro попал в наш рейтинг лучших смартфонов Huawei не случайно.

Технические характеристики Huawei Mate 10 Pro:

Цена: около 53000 рублей

Huawei P30 Pro доказывает, что китайский производитель не сказал последнего слова, когда дело касается мобильной фотографии. Модель с экраном 6,47 дюйма предлагает целых четыре камеры. Широкоугольный объектив, стандартный объектив, телеобъектив перископа и TOF-объектив с глубиной резкости делают его идеальным комплектом для съемки в самых разных условиях .

Впервые смартфон может получить приближение в 50 раз с минимальной потерей качества. Новый P30 Pro особенно хорошо работает в условиях низкой освещенности. Согласно сайту DxOMark, его камера значительно опередила конкурентов.

Также в устройстве есть очень хорошее оснащение, состоящее из процессора Kirin 980 с 8 ГБ оперативной памяти и аккумулятора емкостью 4200 мАч. Сканер отпечатков пальцев под экраном завершает современные решения, включенные в этот телефон. Без сомнения, это один из самых продвинутых смартфонов в предложении Huawei.

Технические характеристики Huawei P30 Pro:

Цена: около 55000 рублей

Huawei P20 Pro впечатляет во всех отношениях. Производитель решил совместить элегантный дизайн с функциональностью. В результате под 6,1-дюймовым экраном находится кнопка, которая одновременно является считывателем отпечатков пальцев.

Высокое разрешение дисплея 2240 × 1080 пикселей гарантирует отличную цветопередачу и соответствующую резкость. Под корпусом телефона скрываются самые современные технологии. Процессор Kirin 970, 6 ГБ оперативной памяти и аккумулятор на 4000 мАч призваны обеспечить эффективную работу в течение всего дня.

Камера, безусловно, самая сильная сторона этого телефона, благодаря которой телефон попадает в списки лучших фото-смартфонов . Huawei впервые применила тройную камеру с разрешением 20 Мп при световом f / 1.6, 8 Мп при световом f / 2.4 и 40 Мп при f / 1.8.

Технические характеристики Huawei P20 Pro:

Цена: около 60000 рублей

Последний Huawei P40 Pro — полноценный смартфон с отличным оснащением. В устройстве установлен новый 6,58-дюймовый дисплей с разрешением 1200 × 2640 пикселей. Смартфон Huaweia оснащен процессором Kirin 990 с 8 ГБ оперативной памяти. Стоит отметить, что в новой модели есть поддержка сетей 5G. Аккумулятора на 4200 мАч без проблем хватит на два дня использования.

Однако самая сильная сторона этого телефона — это камеры . Основной имеет разрешение 50 мегапикселей и отлично подходит для условий низкой освещенности. Вторая 12-мегапиксельная камера имеет светосилу f / 3.4 и обеспечивает 5-кратный оптический зум.

Спецификация Huawei P40 Pro

Подробности выводов
назначенной судом экспертизы

В выводах назначенной судом экспертизы говорится, что проведенное
исследование позволяет сделать объективный вывод о том, что использование в изученных
устройствах признаков изобретения Земскова определяется, прежде всего, тем
фактом, что данные устройства используют ОС Google Android, которая и реализует
общий механизм определения местоположения в этих устройствах.

При этом
производителем устройств, в силу того, что данная ОС является открытой, а
взаимоотношения между производителем устройств и производителем ОС подразумевают
возможность внесения в нее изменений, определяется конкретная (частная)
реализация этого механизма.

«Использование в исследованных устройствах всех признаков изобретения,
приведенного в первом независимом пункте содержащейся в патенте РФ № 2716695 на
изобретение “Способ и система определения местоположения объекта на территории”
формулы изобретения, подтверждено экспертом с помощью объективных
научнотехнических методов исследования в отношении каждого признака», —
заключает эксперт.

Оцените статью
Huawei Devices
Добавить комментарий