據(jù)路透社引述知情人士報(bào)道稱，華為的產(chǎn)品最近遭到了英國監(jiān)管機(jī)構(gòu)的一項(xiàng)調(diào)查，原因是華為設(shè)備中使用了一家美國公司提供的老舊軟件。
據(jù)路透社報(bào)道，英國政府一家負(fù)責(zé)對華為設(shè)備進(jìn)行分析的機(jī)構(gòu)在上個月出臺的調(diào)查報(bào)告中表示，他們發(fā)現(xiàn)了華為設(shè)備中存在技術(shù)和供應(yīng)鏈方面的“缺陷”，可能讓英國運(yùn)營商的電信網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)。
據(jù)三位消息人士稱，其中的一個“缺陷”涉及到華為產(chǎn)品中使用的VxWorks操作系統(tǒng)，該系統(tǒng)由美國Wind River Systems公司開發(fā)。
消息人士稱，華為使用的VxWorks系統(tǒng)在2020年將無法再獲得Wind River Systems公司的安全補(bǔ)丁和升級，但是植入該系統(tǒng)的一些設(shè)備在這個時間點(diǎn)之后仍然會運(yùn)行，這可能會讓英國電信網(wǎng)絡(luò)面臨黑客攻擊。
上述機(jī)構(gòu)的調(diào)查報(bào)告稱：“（華為）在不同零組件線路板上的第三方軟件，包括重要的安全組件，將在2020年停止現(xiàn)有的技術(shù)支持，但是包含這些組件的華為產(chǎn)品使用壽命通常更長。”這份調(diào)查報(bào)告并未“點(diǎn)名”提到VxWorks。
此前，美國和澳大利亞的一些議員宣稱，華為的設(shè)備可能用于情報(bào)等目的，但是華為公司多次否認(rèn)了這些說法。
上述三位消息人士表示，目前還沒有跡象證明VxWorks使用和技術(shù)支持時間的不匹配是故意的。另外目前也沒有跡象證明這一系統(tǒng)的確會帶來安全風(fēng)險(xiǎn)。
上述美國公司的軟件涉及到華為的何種產(chǎn)品，面對英國機(jī)構(gòu)的調(diào)查，華為采取何種回應(yīng)措施，尚不得而知。
Wind River Systems公司的女發(fā)言人表示，無法對華為公司進(jìn)行評論，但是她表示，公司經(jīng)常幫助客戶升級到最新版的軟件，“Wind River Systems面向客戶提供了產(chǎn)品升級路線，這在行業(yè)內(nèi)是人所共知的。”
華為公司的一名發(fā)言人沒有對上述調(diào)查報(bào)告的具體問題置評，不過他表示，華為將會對英國監(jiān)管機(jī)構(gòu)提出隱憂的部分進(jìn)行改進(jìn)提升。
華為發(fā)言人表示：“網(wǎng)絡(luò)安全是華為的頭等大事，我們將會繼續(xù)積極提升我們的工程技術(shù)過程以及風(fēng)險(xiǎn)管理系統(tǒng)。”
值得一提的是，過去美國和澳大利亞出于國家安全的擔(dān)憂，紛紛限制華為電信設(shè)備的采購和使用，但是華為和英國的關(guān)系則在深化，目前，華為向英國最大的電信運(yùn)營商“英國電信”提供寬帶設(shè)備，另外向移動運(yùn)營商沃達(dá)豐集團(tuán)提供移動通信設(shè)備。
美國電信運(yùn)營商AT＆T的前任首席安全官阿莫索（Edward Amoroso）表示，華為在英國的遭遇，表明在構(gòu)建安全的國際供應(yīng)鏈方面，華為等電信設(shè)備商面臨挑戰(zhàn)。
阿莫索表示，不應(yīng)該因?yàn)槿A為的地理位置而對其加以排斥，但是華為如果使用了即將失去技術(shù)支持的軟件，則（其他機(jī)構(gòu)）相關(guān)的擔(dān)憂能夠理解。
除了上述的VxWorks操作系統(tǒng)之外，英國監(jiān)管機(jī)構(gòu)還提到了外部安全研究人員查看華為設(shè)備代碼受到一定制約，可能帶來一些技術(shù)問題。（綜合/晨曦）
01月07日 18:14
