Ermittlungen der US-Justizbehörden gegen Huawei - Diskussion zur Auswirkung auf unsere Phones

[sundilsan]

Wie war das noch mit den deutschen Autos die eine Gefahr für die nationale Sicherheit der USA sind?

Die Drohung zusammen mit den Strafzöllen hat letztendlich dazu geführt, dass die EU Trump besänftigt hat. Mit Soja und Flüssiggas Import und der Erlaubnis für die USA, 35.000 Tonnen mehr Rindfleisch nach Europa zu exportieren. Punkt für Trump.

Und unsere Regierung hat den USA sogar 1 Milliarde Euro geboten, wenn diese sich nicht mehr gegen Nordstream 2 stellen.
ZEIT ONLINE | Lesen Sie zeit.de mit Werbung oder im PUR-Abo. Sie haben die Wahl.

Beiträge automatisch zusammengeführt: 18.09.2020

Beiträge automatisch zusammengeführt: 18.09.2020

Thalia: Chinas Propaganda-Coup beim deutschen Buchhändler von nebenan - WELT

Das hier:

Die Kette Thalia legt ein Buch des chinesischen Präsidenten Xi Jinping prominent ins Regal. Für den Kunden scheint es, als handele es sich um einen gewöhnlichen Autoren. In Wahrheit ist es Symbol der Anbiederung. Die Kommunistische Partei hat dabei ihre Finger im Spiel.

funktioniert so:

Verlage zahlen dafür, dass ihre Bücher auf bestimmten Verkaufsflächen wie Regalen und Tischen positioniert werden. Dass ein Buch in einem Buchladen direkt neben der Kasse liegt, spiegelt also nicht die Qualität des Buches wider – sondern nur, dass ein Verlag diesen Verkaufsplatz gekauft hat.

Das Buch erscheint in dem Verlag China Book Trading (CBT). Auf Anfrage von WELT bestätigt Thalia, dass es seit rund zwei Jahren mit CBT zusammenarbeitet. Bei CBT handelt es sich allerdings nicht um einen gewöhnlichen Verlag. Das in der Nähe von Frankfurt ansässige Unternehmen ist eine Tochtergesellschaft der China International Publishing Group. Und diese wiederum ist ein Organ des Zentralkomitees der Kommunistischen Partei (KP) Chinas.

Fazit:

Schlussendlich ist es hier also die KP, die bei Thalia Verkaufsflächen mietet. Es ist politische Einflussnahme.

 

[merlin2100]

Ja und nein.
Wenn man wie z. B. auf Medikamente oder Masken aus China oder dem Ausland überhaupt angewiesen ist, kann das, wie Corona gezeigt hat, sehr zum Nachteil werden.

Allerdings kann man diese Produkte wegen der unterschiedlichen Löhne in Deutschland und etlichen Ländern in Europa nicht zu den Preisen produzieren und verkaufen. Ist ja nicht ohne Grund, dass überwiegend in Asien produziert wird.

Ein Grund für die Verlagerung der Produktion von Europa nach Asien ist mit Sicherheit die Gewinnmaximierung durch die wesentlich niedrigeren Lohnkosten. Gerade bei Medikamenten hat sich die günstigere Produktion aber nicht auf die Preise ausgewirkt, die blieben auf den gleichen Niveau wie vorher, die KK bezahlt es ja.

Eine Rückverlagerung würde wahrscheinlich in vielen Bereichen lediglich dazu führen, dass die Gewinne schrumpfen - würde natürlich einen riesen Aufschrei geben.

Es ist aber weniger eine wirtschaftliche, sondern vielmehr eine politische Entscheidung, dies durchzusetzen und dafür auch die Rahmenbedingungen zu schaffen.

Wenn man in China ein neues Feindbild sieht, muss man auch dafür sorgen, in Schlüsseltechnologien und allem was der öffentlichen Daseinsvorsorge und Sicherheit dient, nicht von einen Land wie China allein abhängig zu sein - das gilt natürlich auch für jedes andere Land - es muss einfach mehr und breitere Lieferketten geben, falls mal etwas, warum auch immer ausfällt.

Auf der anderen Seite muss aber natürlich auch leben und leben lassen eine Devise sein, denn wirtschaftlicher Wohlstand ist der beste Grund auf militärische Konflikte zu verzichten, da diese den Wohlstand gefährden.

Es ist ein Spagat der gefunden werden muss!

Ich vermute spätestens bei 6G und in anderen Bereichen werden wir erleben, dass auch wieder wesentlich mehr hier im Westen entwickelt wird - die Produktion geht dann in irgendein Billiglohnland und da ist China schon bei vielen gar nicht mehr erste Wahl, oder warum produziert Samsung inzwischen in Vietnam?

 

[Abramovic]

Damit wäre das Sicherheits-Scheinargument doch weg

Es ging leider nie um die Sicherheit...

 

[Vogelmensch]

@Abramovic da wir ja laut einigen Leuten im Forum eine Person sind, hättest Du den ganzen Beitrag zitiert, wäre genau das deutlich geworden

 

[Antiappler]

Die Drohung zusammen mit den Strafzöllen hat letztendlich dazu geführt, dass die EU Trump besänftigt hat. Mit Soja und Flüssiggas Import und der Erlaubnis für die USA, 35.000 Tonnen mehr Rindfleisch nach Europa zu exportieren. Punkt für Trump.

Hat aber alles nichts mit Bedrohung der nationalen Sicherheit zu tun.

 

[Miimii69]

@Vogelmensch zu mal es sehr witzig ist, wie ein Mensch einfach entscheidet wer Geld verdient und wer nicht..klar, es ist ja nicht Trump sein Geld, also Wayne?

 

[sundilsan]

Hat aber alles nichts mit Bedrohung der nationalen Sicherheit zu tun.

Das stimmt. Aber da wird später im Rückblick kein Hahn mehr nach krähen.

 

[kroko01]

Huawei verspricht, seine Ausgaben in Frankreich innerhalb von vier Jahren auf 4 Mrd. EUR zu verdoppeln
Huawei pledges to double its spend in France to EUR 4 bln over four years

Das Huawei-Verbot könnte die Bemühungen der US-Übersee-Hilfe zunichte machen
The Huawei Ban Could Crush U.S. Overseas Aid Efforts

 

[Antiappler]

Gerade bei Medikamenten hat sich die günstigere Produktion aber nicht auf die Preise ausgewirkt, die blieben auf den gleichen Niveau wie vorher, die KK bezahlt es ja.

Zwischen Herstellern und Krankenkassen gibt es ja Verträge, damit die Preise nicht sprunghaft steigen und jeder Hersteller verlangt was er für richtig hält.

Wenn ich z. B. Medikament Y in China für 2 Euro Stundenlohn produzieren lasse, und hier in Deutschland für 20 Euro, weil hier die Stundenlöhne halt erheblich höher sind, wird sich das kein Hersteller selbst an's Bein binden, sondern an seine Kunden weitergeben. Sprich: Die Krankenkassen, welche die Preiserhöhung an die Versicherten weitergeben. Womit z. B. auch Du über Deine Beiträge mehr bezahlen musst, auch wenn Du dieses Medikament selbst gar brauchst.

Ich sehe keine Möglichkeit diese Sache zur Zufriedenheit von allen Beteiligten zu lösen. Eher sehe ich die Nachteile nur bei den Versicherten, entweder nicht genug Medikamente oder höhere Beiträge bezahlen.

Wie Arzneimittelpreise entstehen und wie man sie senken kann

 

[rudolf]

Jetzt könnte es für Huawei richtig schlimm kommen. Es ist zwar kein Smartfonechip, aber wenn es wirklich eine Backdoor und kein Programmfehler ist, dann dürfen sich die Huawei Kritiker nun bestätigt fühlen.

Backdoors in Video-Encodern auf Huawei-Chips entdeckt - Ursprung unbekannt

 

[Alefthau]

Jetzt könnte es für Huawei richtig schlimm kommen. Es ist zwar kein Smartfonechip, aber wenn es wirklich eine Backdoor und kein Programmfehler ist, dann dürfen sich die Huawei Kritiker nun bestätigt fühlen.

Backdoors in Video-Encodern auf Huawei-Chips entdeckt - Ursprung unbekannt

Boah, das verursacht beim lesen Übelkeit und Schmerzen!

Ich habe keinen Bock näher darauf einzugehen, aber schauen wir mal:

Sicherheitsanfälligkeit in HEIF- und HEVC-Codecs beeinträchtigt Windows | ITIGIC

Neue Sicherheitslücke macht Windows 10 angreifbar

Millionen Smartphones von Sicherheitslücke bedroht: Was Android-Nutzer jetzt wissen müssen

Kritische Android‑Sicherheitslücke ermöglicht App‑Hijacking und Datenklau | WeLiveSecurity

Gefährliche Sicherheitslücke bei allen Samsung-Smartphones - wie Sie sich vor Hackern schützen

Ich kann gerne noch mehr verlinken, aber wir stellen wieder mal fest:

SOFTWARE/HARDWARE(TREIBER) KÖNNEN SICHERHEITSLÜCKEN ENTHALTEN!!!!

WOW!^^

Gruß

Alef

 

[Alefthau]

Hi,

Habe nochmal geschaut, diese Sicherheitslücke betrifft CCTV-Systeme die auf diesem Chip basieren und, tadaaa, sind "Funk/Cloudüberwachungssysteme":

8Ch CCTV NVR Board 1080P Hi3520D Security NVR Modul 8Ch 1080P 12Ch 960P Xmeye P2P Mobile Überwachung Cloud Viewing, 8Ch, 1: Amazon.de: Elektronik

Gruß

Alef

 

[rudolf]

Es geht nicht um Sicherheitslücken, die hat jeder mal. Es geht um eine Backdoor, die wissentlich eingebaut wurde.

 

[merlin2100]

Der Artikel spricht aber durchaus von Sicherheitslücken, die für Angriffe genutzten werden können. Das mit dem Standardpasswort ist schlampige Programmierung und jeder streitet ab verantwortlich zu sein.

Letztlich ist es egal, wie es entstanden ist, es ist Wasser auf die Mühlen der Kritiker von Huawei.

Vermutlich liegt die Verantwortung auch dort, denn es wäre nicht die erste Lücke durch schlechte Programmierung im Unternehmen. Die andere Frage ist, wie lässt sich das Problem beseitigen.

Wenn es eine einfache Lösung gibt gut, ein Desaster wenn es nur durch Hardwaretausch zu lösen ist.

 

[Bundesloser]

@rudolf der von dir verlinkte Beitrag lässt offen wer die Backdoor wo eingebaut hat. Huawei zeigt in ihrem Statement zumindest, dass es möglich ist dass es nicht der Chip ist.

 

[Alefthau]

Es geht nicht um Sicherheitslücken, die hat jeder mal. Es geht um eine Backdoor, die wissentlich eingebaut wurde.

Die Zugangsdaten der wichtigsten Router-Hersteller

Fritzbox 7490: Das ist das Standardpasswort

Sicherheitsforscher haben nun bei dieser Anbindung schwerwiegende Sicherheitslücken entdeckt, mit deren Hilfe Angreifer die Kontrolle über die Kameras übernehmen können. Hierfür brauchen sie nur die achtstellige Kamera-ID und ein Passwort – ersteres ist relativ leicht zu erraten, letzteres lautet ab Werk 123.

IP-Überwachungskameras von Fredi mit kritischer Schwachstelle

Gehen Sie, wie in der App beschrieben, zu den Netzwerkeinsellungen Ihres Gerätes und verbinden sich mit dem WLAN Access Point der Basisstation. Diesen erkennen Sie an dem Namen „HDXXXXXX“. Das Passwort für den WLAN Access Point der Basisstation lautet: „12345678“.

https://www.abus.com/var/ImagesPIM/d110001/medias/docus/22/ABUS_PPIC90xxx_BDA_DE_1.3.pdf

Wie örtliche Medien berichten, wurden am Dienstag über mehrere Stunden die Live-Bilder mehrerer Überwachungskameras eines Gefängnisses im Süden Thailands zu YouTube übertragen. Dort waren sie über einen Channel mit dem Namen "BigBrother's Gaze" zu sehen, was mittlerweile Ermittlungen der thailändischen Behörden nach sich gezogen hat.

[ Zwar wird der Vorfall als "Hack" oder gar "Einbruch" in das Sicherheitssystem des Gefängnisses in der südthailändischen Provinz Chumphon bezeichnet, doch letztlich zeigte das Ganze vor allem, wie schlampig die Betreiber des Gefängnisses bei der Installation ihrer Sicherheitsanlagen vorgegangen sind. Sie hatten offenbar einfach die Standard-Passwörter der in der Haftanstalt installierten Kameras unverändert gelassen.

Gefängnis-Überwachungsvideos dank Standard-Passwort bei YouTube

Natürlich ist es eine Sicherheitslücke, aber diese hat nichts mit einem absichtlichen Backdoor zu tun!

Gruß

Alef
IoT-Sicherheit – (Un-)möglich?

 

[rudolf]

Du kannst noch soviele Zitate auf uns werfen, verstehe bitte das eine Sicherheitslücke ein Versehen, eine Backdoor Absicht ist. Darum geht es.

 

[sundilsan]

Und die anderen Firmen spielen hier auch keine Rolle.

 

[Alefthau]

Du kannst noch soviele Zitate auf uns werfen, verstehe bitte das eine Sicherheitslücke ein Versehen, eine Backdoor Absicht ist. Darum geht es.

"Wenn der Weise auf den Mond zeigt, schaut der Dumme auf den Finger."

-chinesisches Sprichwort

/edit

Dieses Problem zieht sich so und in ähnlicher Form durch die Geschichte aller technischen Geräte/Software! (Admin/Admin kennt denke ich heute jeder, oder?)

Gruß

Alef

 

[Abramovic]

verstehe bitte das eine Sicherheitslücke ein Versehen, eine Backdoor Absicht ist. Darum geht es.

Ich vermute mal einen Blick auf die Quelle hat es nicht gegeben, wenn dir schon die Zitate hier im Forum zu viel sind...

Der Artikel ist schlecht geschrieben und wurde sogar überarbeitet, die Kommentare sind deshalb mehrheitlich negativ und selbst ohne das Grundwissen ist die Absicht hier schnell zu erkennen.

Ich zitiere "Schwachstelle in Software-Video-Encodern" bedeutet nicht Hardware aber die Verbindung wird direkt so aufgebaut.

In einem Punkt unterstellt er Huawei absichtlich eine Hintertür eingebaut zu haben (Hardware) aber schreibt dann "I have to admit I’m not a hardware expert" und er musste dann auch seinen Artikel anpassen, da Huawei es im Blog erklärt hat. Er müsse das jetzt noch einmal prüfen ^^

Beiträge automatisch zusammengeführt: 19.09.2020

Die andere Frage ist, wie lässt sich das Problem beseitigen.

CERT/CC Vulnerability Note VU#896979
Hat Huawei bereits beseitigt... s

Wer aber den Fehler nicht beseitigt hat, ist J-Tech Digital (USA), Provideoinstrument (USA) und URay Tech (China)

Beiträge automatisch zusammengeführt: 19.09.2020

Zwischen Herstellern und Krankenkassen gibt es ja Verträge, damit die Preise nicht sprunghaft steigen und jeder Hersteller verlangt was er für richtig hält.

Der Hersteller geht immer ans Limit. Es gibt Länder, welche einen Riegel davor schieben, wie die Türken aber auch Konkurrenz, welche 1/10 davon nimmt und dann hilft nur Lobbyarbeit. Hast du ein Monopol oder das Patent, dann kannst du auch gerne das 500-fache verlangen (siehe USA).