パプアニューギニアのデータセンターで確認された不具合についてまとめてみた - piyolog

2020年8月13日に読売新聞が報じたパプアニューギアに設置されたデータセンターに「重大な欠陥」があったとする記事についてここではまとめます。 Huaweiが構築したデータセンターに不具合 今回取り上げるのは読売新聞が2020年8月13日朝刊9面で報じた記事。 www.yomiuri.co.jp パプアニューギニアに中国の支援を受け設置された情報通信施設に重大な欠陥が確認され、整備費用の返済を拒否する意向というもの。 確認された不具合は「外部からシステムに侵入できる不備」で、パプアニューギニアはデータセンターの利用制限を行っている。被害有無は不明。 調査はオーストラリア政府の支援で行われ、システム設計の不備、旧式の暗号化技術といった問題が確認された。 導入にあたったHuaweiが故意にセキュリティ上の問題を残した可能性があると調査報告書に記載されている。 豪調査で問題発覚 解決には再構築

[launcher]

凄い | コアスイッチがファイアウォールの内側に設置されていなかった

[yuno001]

故意にやるならもっと上手くやるだろ〜。担当者のレベルが低かっただけにも思える。

[door-s-dev]

Huawei製品排除の動きは根拠が薄いように感じていたけど、こうゆうのを見ると考え方変わるな

[Byucky]

HUAWEIというより現場猫案件に見えるが、いずれにせよHUAWEIだな

[kz14]

Huaweiの反応って「これは仕様です」と同義な気がするけどこのレベルでも使用されるんだ

[ykore52]

安価に済ませた結果、SIガチャでハズレを引いただけのような気もする

[kuzumimizuku]

バックドアレベルの話ではなく「コアスイッチがファイアウォールの内側に設置されていなかった」なんて「何らかの意図があって」有り得るのかなあという疑問はある。

[burnoutdog]

バックドア仕込むよ！

[jerryb]

「2016年時点で危殆化」というパワーワード。

[IGA-OS]

いまいちこの件について、双方の言い分をどこまで信用していいのか分からなくて

[karkwind]

これは、ひどすぎる

[kibitaki]

発覚タイミングがすごく悪いですね。／ファーーーｗｗｗウェーーーイｗｗｗ案件。

[diveintounlimit]

中国なので故意/過失どっちの線もあり得るなぁ…

[yubiquita]

無能で十分説明できそうかちょっと自信がない。

[ryun_ryun]

Huawei製品使い続けてる人はちゃんと読んだ方がいいよ。技術力高い会社がこんな盛大なミスするわけないよね。

[jiro68]

どれくらいの規模か知らないけどPNGにもデータセンターがあったのか。どっからネット引いているのかしらないが（多分オーストラリア）、インターネットは恐ろしく低速だったな。

[ksk_uchimura]

けど、動いてたんだよね。これ良い事例だなぁ。

[ystt]

“データセンターの構築と設計に不一致がみられた。具体的にはコアスイッチがファイアウォールの内側に設置されていなかった。” / oh...

[Lat]

コアスイッチスイッチの場所もヤバイけど、"導入されたHuawei社製のファイアウォールは2016年時点でサポートを終了していた。"もヤバイ。2016年時点でサポートが終了しているのに稼働を開始したのは2018年と書いてあるぞ？

[perl-o-pal]

コアスイッチとFWの関係なんて、そう設計しない限りそうならないよな。

[hatomugicha]

国家単位の思惑や理想に通信技術や対価契約のSEが合わせる訳じゃないからな〜と思って読んでたらコアスイッチ丸晒しで笑った。流石に情報の行き違いと思いたい

[timetrain]

レベルが低すぎるだけのようにも見える・・・わからん

[regularexception]

コアスイッチ　ヨシ！　ファイアウォール　ヨシ！　前の二人がヨシっていってるから　ヨシ！

[cu39]

あくまでぱっと見、緊張感のある意志よりはガバガバさを感じる。

[deep_one]

「データセンターの運用保守費用が十分に計上されておらず、計画された移行が出来ず」これにつきそう。

[rryu]

コアスイッチがファイアウォールの外にあるとか、ファイアウォールがザルなだけなのか、あるいは内部ネットワーク同士の通信も信用しない堅牢さなのか…

[Palantir]

発注側が診断できて、担当レベルでちゃんとすることの利益がないとうまくまわらないからうまになるね。

[Wafer]

24時間絶え間なく供給される電力と空調がないと稼働すらままらない感じがするが。。。洞窟の中に設置したとかだろうか

[mamezou_plus2]

IT版のおから建築？

[laislanopira]

ポートモレスビーくらい日本語で書け

[programmablekinoko]

バックドア仕込むとかじゃなく単に低レベルなだけでは。まともに稼働できそうもない

[beerbeerkun]

「コアスイッチ」がどういうものか次第だけどな。外部回線をファイアウォールに直で収容する構成ってあんまやらないだろうし。間に何らかの「スイッチ」を挟む構成は一般的だと思う。

[yunoka0314]

アカを締め出さないとこうなる。

[nekoluna]

ほえー

[shag]

ベンダーに任せすぎなのでは？

[Cujo]

むのうでせつめいできることにあくいをみいだすことなかれ、あんけんのようにもみえるけど、あくいのもとにたんとうしゃにむのうをわりあてたかのうせいも［いんぼうろん］

[takeishi]

不具合？

[Outfielder]

「導入にあたったHuaweiが故意にセキュリティ上の問題を残した可能性」

[monmon225197810]

んー、さすがにこれは予算と設計時の双方の担当者のレベルによるものじゃないのかな。何かを仕込もうとするのにはあまりにも稚拙すぎる気もするが・・・