无障碍链接

中国时间 15:11 2019年7月18日 星期四

英国报告斥责华为未改进产品安全缺陷令英国家安全面临风险


一名模特站在华为在英国伦敦发起的华为Mate20系列的广告牌前。(2018年10月16日)

在中国华为公司坚称其产品不构成网络安全风险之际,英国星期四公布的一个年度评估报告表示,华为屡次未能解决其产品的安全缺陷,也没有展现出致力于改进其产品和软件,这将英国的国家安全置于风险之中。

由英国政府的网络安全监管机构领导的“华为网络安全评估中心监督委员会”(Huawei Cyber Security Evaluation Centre Oversight Board)发布的报告得出结论说,没有看到任何东西能使该机构对华为改进其产品网络安全和软件工程缺陷的能力有信心。这个监督委员会专门负责监管华为公司在英国的运营。

英国官员在报告中表示,尤其对华为仍没有落实2012年所作出的在公司范围内落实网络安全措施的承诺感到担忧。而同一年,美国国会一个报告将华为列为国家安全威胁。

英国的报告发现,华为的工程程序中有进一步的重大技术问题,导致英国电信网络面临新的风险;华为对去年报告提出的问题没有做出实质性改进;华为在软件开放方式上存在重大令人担忧的问题,对英国公司带来重大的新增风险。

英国官员表示,华为公司糟糕的软件工程是问题所在,不相信这些缺陷是中国当局干预所造成的。但这些缺陷不仅可以被中国政府利用,也可以让任何黑客利用,从而对电信造成风险。

报告还表示,2010年设立的英国的监督中心实验室确定无法复制华为构建的大部分软件,这意味着当局无法确定华为的无线网络中引入了哪些代码。英国官员补充称,华为对其产品提供组件的供应商监管不力,没有做到“端到端”的诚信。

华为在一份声明中表示,英国的报告详细说明了对华为软件工程能力的担忧,华为理解这些问题,并非常认真地对待它们。

英国的这一报告很大程度上支持美国特朗普政府推动盟友相信华为这一全球最大的电信设备制造商对国家安全构成严重风险。

白宫质疑华为与中国军方和严格控制经济的专制政府的关系,认为其产品可用于间谍活动或破坏通信网络。华为强烈否认这一指控。中国2017年通过的国家情报法,讲明情报等国家安全机构有权要求中国的公司和公民提供协助。

您的意见

显示评论

XS
SM
MD
LG