英國(guó)調(diào)查華為設(shè)備安全性 因使用了一家美國(guó)公司提供的老舊軟件

據(jù)路透社引述知情人士報(bào)道稱，華為的產(chǎn)品最近遭到了英國(guó)監(jiān)管機(jī)構(gòu)的一項(xiàng)調(diào)查，原因是華為設(shè)備中使用了一家美國(guó)公司提供的老舊軟件。

據(jù)路透社報(bào)道，英國(guó)政府一家負(fù)責(zé)對(duì)華為設(shè)備進(jìn)行分析的機(jī)構(gòu)在上個(gè)月出臺(tái)的調(diào)查報(bào)告中表示，他們發(fā)現(xiàn)了華為設(shè)備中存在技術(shù)和供應(yīng)鏈方面的“缺陷”，可能讓英國(guó)運(yùn)營(yíng)商的電信網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)。

據(jù)三位消息人士稱，其中的一個(gè)“缺陷”涉及到華為產(chǎn)品中使用的VxWorks操作系統(tǒng)，該系統(tǒng)由美國(guó)Wind River Systems公司開發(fā)。

消息人士稱，華為使用的VxWorks系統(tǒng)在2020年將無(wú)法再獲得Wind River Systems公司的安全補(bǔ)丁和升級(jí)，但是植入該系統(tǒng)的一些設(shè)備在這個(gè)時(shí)間點(diǎn)之后仍然會(huì)運(yùn)行，這可能會(huì)讓英國(guó)電信網(wǎng)絡(luò)面臨黑客攻擊。

上述機(jī)構(gòu)的調(diào)查報(bào)告稱：“(華為)在不同零組件線路板上的第三方軟件，包括重要的安全組件，將在2020年停止現(xiàn)有的技術(shù)支持，但是包含這些組件的華為產(chǎn)品使用壽命通常更長(zhǎng)。”這份調(diào)查報(bào)告并未“點(diǎn)名”提到VxWorks。

此前，美國(guó)和澳大利亞的一些議員宣稱，華為的設(shè)備可能用于情報(bào)等目的，但是華為公司多次否認(rèn)了這些說(shuō)法。

上述三位消息人士表示，目前還沒有跡象證明VxWorks使用和技術(shù)支持時(shí)間的不匹配是故意的。另外目前也沒有跡象證明這一系統(tǒng)的確會(huì)帶來(lái)安全風(fēng)險(xiǎn)。

上述美國(guó)公司的軟件涉及到華為的何種產(chǎn)品，面對(duì)英國(guó)機(jī)構(gòu)的調(diào)查，華為采取何種回應(yīng)措施，尚不得而知。

Wind River Systems公司的女發(fā)言人表示，無(wú)法對(duì)華為公司進(jìn)行評(píng)論，但是她表示，公司經(jīng)常幫助客戶升級(jí)到最新版的軟件，“Wind River Systems面向客戶提供了產(chǎn)品升級(jí)路線，這在行業(yè)內(nèi)是人所共知的。”

華為公司的一名發(fā)言人沒有對(duì)上述調(diào)查報(bào)告的具體問題置評(píng)，不過他表示，華為將會(huì)對(duì)英國(guó)監(jiān)管機(jī)構(gòu)提出隱憂的部分進(jìn)行改進(jìn)提升。

華為發(fā)言人表示：“網(wǎng)絡(luò)安全是華為的頭等大事，我們將會(huì)繼續(xù)積極提升我們的工程技術(shù)過程以及風(fēng)險(xiǎn)管理系統(tǒng)。”

值得一提的是，過去美國(guó)和澳大利亞出于國(guó)家安全的擔(dān)憂，紛紛限制華為電信設(shè)備的采購(gòu)和使用，但是華為和英國(guó)的關(guān)系則在深化，目前，華為向英國(guó)最大的電信運(yùn)營(yíng)商“英國(guó)電信”提供寬帶設(shè)備，另外向移動(dòng)運(yùn)營(yíng)商沃達(dá)豐集團(tuán)提供移動(dòng)通信設(shè)備。

美國(guó)電信運(yùn)營(yíng)商AT&T的前任首席安全官阿莫索(Edward Amoroso)表示，華為在英國(guó)的遭遇，表明在構(gòu)建安全的國(guó)際供應(yīng)鏈方面，華為等電信設(shè)備商面臨挑戰(zhàn)。

阿莫索表示，不應(yīng)該因?yàn)槿A為的地理位置而對(duì)其加以排斥，但是華為如果使用了即將失去技術(shù)支持的軟件，則(其他機(jī)構(gòu))相關(guān)的擔(dān)憂能夠理解。

除了上述的VxWorks操作系統(tǒng)之外，英國(guó)監(jiān)管機(jī)構(gòu)還提到了外部安全研究人員查看華為設(shè)備代碼受到一定制約，可能帶來(lái)一些技術(shù)問題。