华为产品使用过时软件 英国运营商面临安全风险
来源: 大中报 王飞
大中报综合讯:据路透社的报道称,华为产品最近遭到了英国监管机构的一项调查,原因是华为设备中使用了一家美国公司提供的过时软件。
据路透社报道,英国政府一家负责对华为设备进行分析的机构在上个月出台的调查报告中表示,他们发现了华为设备中存在技术和供应链方面的“缺陷”,可能让英国运营商的电信网络面临安全风险。其中的一个“缺陷”涉及到华为产品中使用的VxWorks操作系统,该系统由美国Wind River Systems公司开发。
消息人士称,华为使用的VxWorks系统在2020年将无法再获得Wind River Systems公司的安全补丁和升级,但是植入该系统的一些设备在这个时间点之后仍然会运行,这将会让英国电信网络面临潜在的黑客攻击。
上述机构的调查报告称:“(华为)在不同零组件线路板上的第三方软件,包括重要的安全组件,将在2020年停止现有的技术支持,但是包含这些组件的华为产品使用寿命通常更长。”这份调查报告并未“点名”提到VxWorks。
此前,美国和澳大利亚的一些议员宣称,华为的设备可能用于情报等目的,但是华为公司多次否认了这些说法。
有消息人士表示,目前还没有迹象证明VxWorks使用和技术支持时间的不匹配是故意的。另外目前也没有迹象证明这一系统的确会带来安全风险。
上述美国公司的软件涉及到华为的何种产品,面对英国机构的调查,华为采取何种回应措施,尚不得而知。
Wind River Systems公司的女发言人表示,无法对华为公司进行评论,但是她表示,公司经常帮助客户升级到最新版的软件,“Wind River Systems面向客户提供了产品升级方式,这在行业内是人所共知的。”
华为公司的一名发言人没有对上述调查报告的具体问题置评,不过他表示,华为将会对英国监管机构提出隐忧的部分进行改进升级。
华为发言人还表示:“网络安全是华为的头等大事,我们将会继续积极提升我们的工程技术过程以及风险管理系统。”
值得一提的是,过去美国和澳大利亚出于国家安全的担忧,纷纷限制华为电信设备的采购和使用,但是华为和英国的关系则在深化,目前,华为向英国最大的电信运营商“英国电信”(BT)提供宽带设备,另外向移动运营商沃达丰集团提供移动通信设备。自2010年开始 ,英国决定允许华为向英国电信网络供应关键组件,但设立了华为网络安全评估委员会来监督和测试华为的产品。
美国电信运营商AT&T的前任首席安全官阿莫索(Edward Amoroso)表示,华为在英国的遭遇,表明在构建安全的国际供应链方面,华为等电信设备商面临挑战。
阿莫索表示,不应该因为华为的地理位置而对其加以排斥,但是华为如果使用了即将失去技术支持的软件,则(其他机构)相关的担忧能够理解。
除了上述的VxWorks操作系统之外,英国监管机构还提到了外部安全研究人员查看华为设备代码受到一定制约,可能会带来一些技术问题。
一直以来,各国一直认为华为制造的网络设备可能内建隐藏功能,让华为截取流经这些设备的资料。
一直以来,各国一直认为华为制造的网络设备可能内建隐藏功能,让华为截取流经这些设备的资料。
华为产品安全一直令各国担忧
《澳洲金融评论报》曾有报道指,澳大利亚情报组织对华为的疑虑,与美国对华为的想法“十分相似”。美国联邦通讯委员会四月曾建议,禁止政府机构向“可能对美国通讯网络构成安全威胁的公司”采购。
美国政府每年都会投放850万美元,资助私人通讯网络公司改善美国郊区的通讯基础建设,如果联邦通讯委员的建议获得通过,中兴和华为将无法参与这个计划。中国外交部发言人华春莹当时回应指,美方的行为是“以国家安全之名,行贸易保护主义之实”。
华为在澳洲的分公司当时发出公开信,指有关华为网络设备安全的指控“没有事实根据”。公开信强调,华为在各国的运作都遵守当地法规,信件指拒绝让华为参与建设澳洲的5G网络对当地“没有好处”。公开信又指,目前华为在英国、加拿大及新西兰均有投资5G项目,当地政府亦同意对华为项目进行网络安全评估,以断定该公司是否合乎相应标准,但澳洲当局却拒绝进行类似评估。
中国驻澳洲大使也没有正面回应华为事件,但他呼吁中澳两国要不断“克服冷战思维”,也需要建立更多互信,不断缩小误解。
澳大利亚战略政策研究所(Australian Strategic Policy Institute)访问学者尤伦(Tom Uren)接受BBC中文采访时指出,华为的信件无法令外界释疑。
他指出,外界忧心的根源是中国去年通过的《情报法》,该法第七条要求中国国内任何组织和公民要“依法支持、协助和配合国家情报工作”。他认为当局可以按《情报法》要求华为与当局合作,让中国政府了解华为制造的网络设备如何运作。“这样做的话,他们不会触犯澳洲任何法律,但仍可帮助中国情报组织的工作。”
尤伦又说,中国政府制定《情报法》不利中国企业的海外业务。“他们这样做,令其他国家无法信任中国公司,为其他国家建造一些重要的网络基础建设。”
网友评论
网友评论仅供其表达个人看法,并不表明大中资讯网立场。评论不可涉及非法、粗俗、猥亵、歧视,或令人反感的内容,本网站有权删除相关内容。