外来客网

英国报告斥责华为未改进产品安全缺陷令英国国安面临风险

在中国华为公司坚称其产品不构成网络安全风险之际,英国星期四公布的一个年度评估报告表示,华为屡次未能解决其产品的安全缺陷,也没有展现出致力于改进其产品和软件,这将英国的国家安全置于风险之中。

文章配图

由英国政府的网络安全监管机构领导的“华为网络安全评估中心监督委员会”(Huawei Cyber Security EvaluationCentre OversightBoard)发布的报告得出结论说,没有看到任何东西能使该机构对华为改进其产品网络安全和软件工程缺陷的能力有信心。这个监督委员会专门负责监管华为公司在英国的运营。

英国官员在报告中表示,尤其对华为仍没有落实2012年所作出的在公司范围内落实网络安全措施的承诺感到担忧。而同一年,美国国会一个报告将华为列为国家安全威胁。

英国的报告发现,华为的工程程序中有进一步的重大技术问题,导致英国电信网络面临新的风险;华为对去年报告提出的问题没有做出实质性改进;华为在软件开放方式上存在重大令人担忧的问题,对英国公司带来重大的新增风险。

英国官员表示,华为公司糟糕的软件工程是问题所在,不相信这些缺陷是中国当局干预所造成的。但这些缺陷不仅可以被中国政府利用,也可以让任何黑客利用,从而对电信造成风险。

报告还表示,2010年设立的英国的监督中心实验室确定无法复制华为构建的大部分软件,这意味着当局无法确定华为的无线网络中引入了哪些代码。英国官员补充称,华为对其产品提供组件的供应商监管不力,没有做到“端到端”的诚信。

评论 (0)