云顶娱乐

华为在英国聚焦使用美国公司的软件

伦敦/旧金山(路透社) - 华为技术公司在英国面临越来越严格的审查,因为它使用的是一家位于美国的公司销售的老化软件组件,其中一个立法者声称其设备可以促进中国间谍活动的国家,消息人士称路透社。

文件图片:2018年6月14日,人们走过中国上海的消费电子展(2018)亚洲消费电子展的华为标志。路透社/ Aly Song /文件照片

英国的疑虑部分源于华为与美国公司的关系,这表明贸易战和加剧的国家安全问题使得技术公司和政府更难以保护产品和通信网络。

负责分析华为设备的英国政府监督委员会上个月发布的一份报告称,它已发现技术和供应链的“缺点”,使该国的电信网络面临新的安全风险。

其中一个原因是华为使用VxWorks操作系统,该操作系统由位于加利福尼亚州的Wind River Systems公司制作,三位知情人士表示,所有人在讨论未公开的细节时都不愿透露姓名。在报告中。

消息人士称,华为使用的VxWorks版本将在2020年停止接收Wind River的安全补丁和更新,即使其中嵌入的某些产品仍将投入使用,可能会使英国电信网络容易受到攻击。

“包括安全关键组件在内的各种组件板上的第三方软件将在2020年从现有的长期支持中获得,即使华为使用该组件的产品的生命终止日期通常更长,”7月的报告,其中没有说出VxWorks的名字,说。

美国和澳大利亚立法者表示,华为的产品可用于促进中国的间谍活动,这是世界上最大的电信设备生产商一再否认的指控。

这三个消息来源都表示没有迹象表明VxWorks不匹配是故意的。 也没有暗示软件本身存在安全风险。

路透社未能确定涉及哪些华为产品或中国公司采取了哪些措施来解决这个问题。

Wind River Systems的发言人表示,她无法对华为发表评论,但表示该公司经常帮助客户升级到更新的软件版本。 “Wind River为其客户提供迁移路线和路径,这应该是业内众所周知和了解的,”她说。

华为发言人拒绝对报告中的具体问题发表评论,但表示该公司将解决英国当局提出的任何需要改进的领域。

“网络安全仍然是华为的首要任务,我们将继续积极改进我们的工程流程和风险管理系统,”他说。

合法的关注

由于安全问题,美国和澳大利亚已开始限制其设备的使用,华为一直在深化与英国的关系,为其最大的电信提供商BT集团( )和无线移动网络提供宽带设备。巨头沃达丰集团( )。

AT&T前首席安全官顾问Edward Amoroso表示,华为在英国的经历表明了确保国际供应链安全的挑战。

Amoroso表示,虽然没有人会因为地理位置而将华为视为供应商,但依赖于不支持的软件是一个合理的担忧。

“我不在乎它是来自中国,印第安纳还是月亮,它对他们来说很糟糕,”他补充道。

随着各国寻求限制从他们视为对手的国家使用设备,技术行业的全球化性质受到越来越严格的审查。

在美国,五角大楼正在制定一个“不买”清单,以阻止使用来自俄罗斯和中国的软件代码的供应商,而莫斯科在不依赖外国技术的情况下实施数据存储法则存在问题。

相比之下,伦敦表示,通过在特殊的公司实验室工作人员审查设备,它有效地解决了使用华为产品作为英国关键国家基础设施的一部分所带来的任何安全问题。

这是由英国政府和情报官员监督的,他们每年都会报告其工作。 除了VxWorks的问题之外,今年的报告还引用了技术问题,这限制了安全研究人员检查内部产品代码的能力。

文件图片:华为技术有限公司的标识于2012年4月17日在广东省深圳市总部以外见.REUTERS / Tyrone Siu /文件照片

网络安全行业的许多人表示,由于全球技术业务具有深刻的相互依赖性,因国家性而禁止设备或软件的努力是徒劳的。

英国GCHQ间谍机构的前任主管,现任网络安全服务公司BlueVoyant的欧洲执行主席罗伯特汉尼根说:“对于政治制定者来说,政治制定者真正面临两难选择。”

“我们如何找到一种利用外国技术的方式,我们认为这种方式不会损害我们的安全性? 这是一个非常困难的平衡。“

由Jonathan Weber和Alexander Smith编辑

我们的标准: