ИИ-поиск бэкдоров и уязвимостей: бэкдор в OLT C-Data

Автор материала сначала разбирает сам бэкдор, а затем объясняет, какие особенности использования ИИ помогли его обнаружить. Такой подход позволяет не только зафиксировать конкретную проблему, но и показать, как можно применять нейросети для анализа закрытого кода и поиска скрытых функций. По словам автора, именно сочетание автоматического анализа и ручной проверки дало возможность выявить скрытые механизмы доступа.

Показательно, что бэкдор найден в OLT-оборудовании, которое стоит у операторов связи. Подобные устройства управляют доступом абонентов к сети, поэтому наличие в них недокументированных функций создаёт потенциальные риски для провайдеров и их клиентов. Пока не сообщается, уведомил ли исследователь производителя и выпущено ли обновление прошивки. Подробности о технической реализации бэкдора и особенностях ИИ-поиска читатели смогут узнать в полной версии материала.