| 1. | 通報(bào)成員:巴西 |
| 2. | 負(fù)責(zé)機(jī)構(gòu):國(guó)家電信局 - ANATEL |
| 3. |
通報(bào)依據(jù)的條款:[X] 2.9.2,[ ] 2.10.1,[ ] 5.6.2,[ ] 5.7.1
通報(bào)依據(jù)的條款其他:
|
| 4. | 覆蓋的產(chǎn)品:電氣機(jī)械和設(shè)備及其零件;錄音機(jī)和揚(yáng)聲器,電視圖像記錄儀和錄音機(jī)和揚(yáng)聲器及其零件和附件(HS編碼:85);電信。音頻和視頻工程(ICS分類號(hào):33)
ICS:[{"uid":"33"}] HS:[{"uid":"85"}] |
| 5. |
通報(bào)標(biāo)題:2022年9月5日第65號(hào)公眾咨詢頁(yè)數(shù):5頁(yè) 使用語(yǔ)言:葡萄牙語(yǔ) 鏈接網(wǎng)址: |
| 6. | 內(nèi)容簡(jiǎn)述: 公眾咨詢建議,為CPE(用戶端設(shè)備)的合格評(píng)定制定強(qiáng)制性網(wǎng)絡(luò)安全最低要求,以減少漏洞。可在以下網(wǎng)址發(fā)表意見:https://apps.anatel.gov.br/ParticipaAnatel/Home.aspx,選擇第65號(hào)公眾咨詢 |
| 7. | 目的和理由:定義CPE(客戶端設(shè)備)設(shè)備合格評(píng)定的最低網(wǎng)絡(luò)安全要求。分布在全國(guó)市場(chǎng)的CPE設(shè)備存在默認(rèn)的認(rèn)證配置漏洞。此漏洞存在于所有生產(chǎn)的設(shè)備單元中相同的身份驗(yàn)證密碼的出廠配置中,允許惡意代理通過(guò)互聯(lián)網(wǎng)輕松訪問(wèn)設(shè)備配置環(huán)境,并控制那些未更改默認(rèn)密碼的CPE。除了允許此類CPE用作拒絕服務(wù)攻擊或其他類型網(wǎng)絡(luò)攻擊的載體外,此類入侵還可能導(dǎo)致電信服務(wù)用戶的信息(個(gè)人信息、銀行信息等)泄露;質(zhì)量要求 |
| 8. | 相關(guān)文件: 01)2022年10月6日第191號(hào)《巴西官方公報(bào)》第1節(jié)第23頁(yè) 02)SEI流程號(hào)53500.032306/2022-74 https://www.in.gov.br/web/dou/-/consulta-publica-n-65-de-5-de-setembro-de-2022-434397246 https://sei.anatel.gov.br/sei/modulos/pesquisa/md_pesq_processo_exibir.php?exIsiWoPbTSMJNP15y_TiUpWIfXjgqaCc-xbh3o0V5ttS0uQqIkRDNDdsrlbDPN0z9DjOh_HT6NYS_BYkN5mlMZtXL3SEft4AIIAXscgoy_nnFif4_hcUv336YEbAenU |
| 9. |
擬批準(zhǔn)日期:
待定 擬生效日期: 待定 |
| 10. | 意見反饋截至日期: 2022年12月4日 |
| 11. |
文本可從以下機(jī)構(gòu)得到:
|