财经>财经要闻

美国高级官员在英国审查中给华为“失败等级”

2020-02-05

由英国政府主导的监督委员会发布的一份新报告对中国电信巨头华为提出了一个非常严厉的评估,称其在公司的工程流程和软件中存在“重大技术问题”,据称这导致了网络中的“新风险”。华为的设备正在使用中。

该董事会由来自英国顶级间谍机构GCHQ的网络安全官员领导,其成员包括来自华为的高级管理人员,表示可以提供“仅有限保证”,即华为设备的长期安全风险可能是管理。 GCHQ是英国相当于美国国家安全局(NSA)的。

美国自2012年以来一直有效禁止华为产品,一直警告盟友华为可能面临的国家安全威胁,最近越来越紧迫,建议他们效仿,并禁止华为的产品从其发展中的5G网络。 5G是一种蜂窝技术,可以显着加快互联网连接速度,为广泛实施自动驾驶汽车等复杂技术铺平道路。

趋势新闻

该报告还称,华为没有采取有意义的措施来解决一年前发现的问题中的安全漏洞。 虽然它确定了“华为软件工程和网络安全能力的严重和系统性缺陷”,但该委员会在报告中表示,它不相信这些缺陷是中国国家干预造成的。

英国监督委员会已运营八年,具有独特的优势,可以对华为产品和流程进行评估; 这家总部位于深圳的公司为华为网络安全评估中心(HCSEC)监督委员会提供其设备的源代码,以减轻其使用产生的风险。

在一位不愿透露姓名的情况下,一位美国政府高级官员告诉哥伦比亚广播公司,英国报道“我们之所以对华为有什么担忧”的报道“翻倍”。

“我们看到他们给出了一个非常公开的失败等级 - 我们的评估是我们无法减轻或管理[那些风险],”这位官员说。

根据该官员的说法,HCSEC的调查结果中的关键在于,本质上看起来像是一个“错误之门” - 一个软件错误,可能类似于糟糕的工程实践,但实际上可能是一种提供公司的方式一种可否认的共享声称源代码的方法,实际上与其实际软件不匹配。

“这就是出现这种担忧的地方:你无法分辨出什么是故意的,发现了什么,但没有发现......真正只是一个质量和工程实践不良的过程,”这位官员说。 “只要有这样的争论,它就会给公司带来安全边际,这个国家的安全边际,但仍然让你暴露无遗。”

“如果发现它是可以解释的 - 但它同样致命,”该官员说,并补充说,这个漏洞也可能被包括俄罗斯和伊朗在内的其他对手发现和利用。

该官员补充说,鉴于华为直接参与了发布该报告的董事会,报告中最重要的调查结果可能已经被软化。

这位官员还强调,“我们认为这是非常令人发指的,而这正是在华为不得不削减其优势之后。”

去年夏天,澳大利亚有效地禁止华为进行5G扩建,但其他美国主要盟国,包括英国,加拿大和德国,已经坚持下去。 后者最近发出信号表示,它不会阻止华为进入其5G网络,无视美国的呼吁。

本周早些时候,欧盟还拒绝全面禁止华为,并要求进行安全审查,以便在今年年底之前完成所有成员国。 华为表示欢迎欧盟“客观,比例”的做法。

该公司没有立即回应CBS新闻的评论请求。

这位美国高级官员表示,那些正在驳回警告的国家 - 这些来自英国的最新调查结果 - 可能会导致安全性受损和成本上升。

“我希望这些国家考虑使用华为,而这主要是考虑成本 - 我认为这种分析应该表明,总体拥有成本并不仅仅体现在设备上,而且还体现在缺陷对可靠性的影响上,质量控制和支持。“

这位官员说:“由于经济原因,我们无法承受最低出价者推出最安全的西方选择的环境。”

这位官员表示,美国发出警告的强大力量反映了手头的高风险。

“我认为你看到的一些硬消息是因为我们有这种严重的担忧,”这位官员说,“我们正在看着其他人陷入一个非常危险的空间。”

责任编辑:路盈