Blog Zorobama

Salut à tous, Aujourd'hui, on se retrouve pour aborder le sujet d'un récent rapport publié par l'équipe Mandiant de Google à propos de backdoors présentes dans des routeurs Juniper dont le titre est Ghost in the Router: China - Nexus Espionage Actor UNC3886 Targets Juniper Routers datant du 12 mars 2025. Suite à une découverte de 2024 par Mandiant au nivveau des routeurs Junos OS de Juniper Networks , un rapport a été publié il y a quelques jours à ce sujet. On y apprend que le groupe d'espionnage chinois UNC3886 a mis en place ces portes dérobées en se basant sur TINYSHELL pour s'octroyer des capacités variées telles que la désactivation des mécanismes de journalisation. Pour rappel, TINYSHELL est un backdoor léger en C permettant de contrôler à distance des systèmes compromis et qui utilise un protocole binaire personnalisé pour assurer la partie communication comme la possibilité d'ouvrir une session shell interactive ou télécharger des fichiers entre le ...

Salut à tous les amoureux de la sécurité informatique, Aujourd'hui, on se retrouve pour parler de la découverte de plusieurs backdoors présentes dans des équipements provenant de Huawei que la société aurait fourni à l' opérateur Vodafone pour son implantation en Italie . Cette nouvelle a été apprise dans un rapport rédigé entre 2009 et 2010 par Vodafone avant d'être relayée par Bloomberg il y a quelques jours. En effet, plusieurs de ses équipements auraient rencontré de multiples problèmes et contiendrait des fonctionnalités cachées pouvant permettre à la société chinoise de pouvoir accéder au réseau internet fixe de l'Italie que ce soit les entreprises comme les particuliers . Bien attendu, ses failles ont été résolues il y a une dizaine d'années . Cependant, cette affaire relance, une nouvelle fois, les nombreux soupçons d'espionnage industriel à l'encontre de la marque. Vodafone étant une société britannique et avec le climat relativement tendu a...