美情报官员: 加国无力应对华为安全风险
U.S. intelligence officials question Canada’s ability to test China’s Huawei for security breaches
来源: 大中报 泊然
《环球邮报》10月1日发表的一篇文章称,加拿大最高网络安全官员最近曾称渥京对本国的网络安全保障措施信心十足,相信其足以应对中国电信巨头华为技术公司(Huawei Technologies)制造设备所带来的网络间谍风险,但是,美国负责监管网络情报机构的高级官员却对此提出强烈质疑。
上周,来自美国国防部长马蒂斯(Jim Mattis)的网络政策办公室、联邦调查局(FBI)和美国国务院网络问题协调员办公室的高级官员在华盛顿召开会议讨论网络威胁问题,加拿大保守党公共安全批评人士胡斯(Pierre Paul-Hus)和多伦多大学蒙克国际事务学院公民实验室研究员帕森斯(Christopher Parsons)也参加了此次会议。
胡斯称,他在会上曾询问美国官员是否认同位于渥太华的加拿大网络安全中心(Canadian Centre for Cyber Security)的新负责人琼斯(Scott Jones)近期发表的观点,琼斯9月20日在众议院公共安全和国家安保委员会作证时曾称,加拿大无需效仿美国和澳大利亚禁止中国华为参与本国连接下一代智能手机的5G网络的建造。
琼斯向众议院公共安全和国家安保委员会表示,加拿大拥有专门针对华为设备和软件的强健检测系统,可以有效防御安全攻击,他认为加拿大的网络安全保障措施胜于自己的一些盟友。
美国、加拿大、英国、澳大利亚和新西兰都是电子间谍联盟“五只眼”(The Five Eyes)的成员,该联盟允许成员国的警方、检察官和间谍机构交换信息,以阻止间谍和恐怖主义活动。目前,美国和澳大利亚都已经宣布禁止华为向本国计划打造的5G无线网络提供设备,与此同时,华盛顿也一直在向加拿大、英国和新西兰施压,要求这三个国家效仿美澳两国的做法,禁止华为参与本国未来的5G网络建造。
胡斯在接受《环邮》采访时称,他在此次会议上曾询问有关华为的问题,并援引了琼斯的观点,在听到加拿大称自己有能力应对华为带来的网络风险时,其他与会者都开始发笑并称“我们做不到”。
胡斯表示,美方坚持认为加拿大和英国不是彻底禁止华为参与本国未来的5G网络建造,而只是对华为设备和软件进行安全检测,不足以发现这家中国公司设备的潜在后门。专门负责保护国家免受网络攻击和间谍活动的加拿大间谍机构——加拿大通讯安全局(Communications Security Establishment Canada)已经设立了由华为出资的“透明实验室”,这些实验室里的技术人员会测试相关设备是否有可能会让中国黑客利用以偷偷拦截数据或破坏通信网络的后门和内置功能。
胡斯称,与会的美国官员所表达的意思是,如果连美国都无法应对华为带来的网络风险,那加拿大又如何能做到?因为美国所拥有的网络安全技术以及其他一切都远超加拿大。因此,如果他们都不相信自己能够应对华为带来的网络风险,他们自然无法理解加拿大为什么那么自信能够做到。
胡斯称,他碰到的美国官员要求他不要透露他们的名字,因为他们自会提供背景介绍。美国驻加拿大大使馆表示,美方曾邀请一小部分加国人士前往了解美国的国家安全政策,胡斯就是其中之一。
蒙克国际事务学院公民实验室研究员帕森斯表示,美国情报机构官员对琼斯声称加方有能力对华为设备和软件进行适当安全检测表现出了“一些怀疑”,尤其是因为华为是“五只眼”联盟的主要目标。
帕森斯称,人们可以合理地假设只有美国政府对华为所拥有的只有该公司少数成员才知晓的能力有所了解,因此,他认为当美方提出相关警告,尤其是相对频繁地进行警告时,加方理应认真对待。
美国官员告诉帕森斯,加拿大的“透明实验室”没有发现华为生产的路由器有任何后门或问题,并不意味着华为的设备和软件就没有任何问题,而是意味着加方的信息安全保障能力严重不足。
帕森斯称,美国情报界对信息安全保障技术以及华为在其设备添加后门及相关功能的能力有很深的了解。
美国国会为监管中美双边关系而创建的美中经济安全审查委员会(U.S.-China Economic and Security Review Commission)成员韦赛尔(Michael Wessel)亦公开质疑琼斯最近声称自从加方在2013年设立“透明实验室”以来,针对华为所做的安全检测足以保护加国人士的说法。
韦赛尔在发给《环邮》的一份声明中称,加拿大官员声称他们有足够的检测程序防范华为或其他中国电信公司带来的威胁,与网络环境不断发展的现实并不相符。
韦赛尔指出,加拿大曾遭遇严重的网络入侵,比如在今夏,有健保服务供应商遭黑客入侵;今年5月,蒙特利尔银行(Bank of Montreal)和加拿大帝国商业银行(CIBC)旗下的网上银行Simplii Financial都遭到黑客攻击,两家银行共有9万名用户的个人信息被窃。但是,并没有任何迹象表明中国是这些网络攻击的幕后黑手。
韦赛尔称,在加拿大努力打造需要独特网络安全能力的5G网络和新架构之际,很难想象目前的检测程序能够充分应对华为带来的潜在威胁。
在此之前,美国六个情报机构的负责人以及加拿大主要国家安全机构的三位前负责人都曾公开表示,他们认为华为是全世界最严重的网络情报威胁之一,因为华为开发的5G技术可用于进行远程间谍活动,恶意修改或窃取信息,乃至直接关闭系统。
第五代或5G移动通信技术预期要到2020年才会全面投入使用,5G技术将会大幅提升数据传输速度,推动无线虚拟化甚至促成远程手术。运用5G技术可能几秒钟就可以下载完一部长篇电影,并有望实现无人驾驶的智能汽车和智能家居。华为从2009年就开始投巨资研发5G技术,无论是国际专利还是国内专利,华为都是专利数量最多的中国公司之一,专利技术涵盖从数据传输到网络安全等方方面面。目前,华为可能拥有全球十分之一的5G基本专利,并计划到2020年对5G网络进行全面商业化。
华为是全球最大的电信设备制造商,同时也是全球第三大智能手机供应商。华为一直从中国政府的合同、补助性融资和政府直接资助中获益,并且正在通过数字基础设施帮助北京建立穿越亚洲、非洲和欧洲的“一带一路”贸易帝国。出于国家安全担忧,华为已经被拒之于美国和澳大利亚两国市场之外,并被禁止参与两国未来的5G网络建造计划。目前,日本也在研究是否应该颁布法规以降低使用包括华为在内的中国制造商提供的网络设备带来的安全风险。
按照中国的法律,如被北京要求,中国公司必须向本国情报机构提供支持,并与其进行合作和协作,美国和加拿大的安全专家一直警告称,北京可能会迫使华为等中国公司交出敏感的客户数据,这些公司生产的设备也可能会被用于从事间谍活动。
对于琼斯向国会议员保证使用华为的产品打造5G网络不会对加拿大构成间谍威胁,因为渥京会确保华为的设备都经过充分检测的说法,乔治梅森大学(George Mason University)国家安全研究所研究员、信息安全公司Scythe的首席执行官、美国安全专家博特(Bryson Bort)亦是嗤之以鼻。
博特在接受采访中谈及琼斯的言论时称,至少可以说这种说法简直令人难以置信,他指出,5G硬件中的所有后门都非常隐蔽很难察觉,你必须达到适当条件才会发现它们。
琼斯向众议院公共安全和国家安保委员会表示,联邦政府对将像华为这样的公司拒之门外持谨慎态度,因为其认为削减电信设备供应商的数量将意味着加拿大的电信网络会变得更加脆弱,因为只要一家供应商的设备出问题,整个网络都会受影响。
目前,华为已被禁止向加拿大政府出售其设备,并且加拿大电信公司也不得将华为生产的路由器和交换机等设备纳入其核心网络,此外,华为的技术人员也不得从海外进行其设备的检修。
加拿大的三大电信巨头贝尔(BCE Inc.)、研科(Telus Corp.)和罗渣士(Rogers Communications Inc.)现在都在各自的蜂窝网络中使用了华为的设备。《环邮》在今年5月还曾报道称,华为已经和加国多所顶尖的研究型大学建立了稳定的关系网,从而建立了获取加国知识产权的稳定渠道,以便帮助其开发下一代5G移动网络。
网友评论
网友评论仅供其表达个人看法,并不表明大中资讯网立场。评论不可涉及非法、粗俗、猥亵、歧视,或令人反感的内容,本网站有权删除相关内容。