主页保安英国:华为设备故障危及国家安全...

英国:华为设备的缺陷危及国家安全

安全研究人员分析 技术 中国公司的 华为 并发现 “国家重要性”的弱点。

华为

华为的做法受到批评 年度报告 (适用于2019年)华为网络安全评估中心(HCSEC), 这是由英国政府和技术部门创建的 公司 用于评估英国网络中使用的设备。

该中心于2010年开业,旨在 对华为设备的分析,以检查可能存在的漏洞, HCSEC每年都会发布一份报告,以详细分析与软件相关的流程,做法 网络安全 公司等等。

HCSEC仍在检测 可能危及 网络 英国。 研究人员说,在以前的报告中,他们谈到了华为的危害,但进展甚微。

HCSEC表示,不能承诺从长远来看可以充分减轻华为参与英国关键网络的风险。

Ο 漏洞数量和严重性不断增加 που ανακαλύφθηκαν από τη σχετικά μικρή ομάδα στο HCSEC, προκαλούν ιδιαίτερη ανησυχία.由HCSEC相对较小的小组发现的问题尤其令人关注。 Εάν ένας επιτιθέμενος γνωρίζει αυτές τις ευπάθειες και μπορέσει να τις εκμεταλλευτεί, ενδέχεται να είναι σε θέση να επηρεάσει τη λειτουργία ενός δικτύου του Ηνωμένου Βασιλείου如果攻击者意识到这些漏洞并可以利用它们,则它们可能会影响英国网络的运行”专家说。

报告说,今年在HCSEC分析中发现了“全国性”弱点。

当检测到一个 错误,HCSEC通常会将其报告给NCSC, 公司 电信和华为。

但是,报告指出:“Σε σπάνιες περιπτώσεις, όπου ο αντίκτυπος της ευπάθειας έχει να κάνει με την εθνική ασφάλεια, ενδέχεται να καθυστερήσει η ανακοίνωση λεπτομερειών στην Huawei για να μπορέσει η βρετανική κοινότητα να αξιολογήσει και να μετριάσει τον αντίκτυπο.在极少数情况下,漏洞的影响与国家安全有关,向华为发布详细信息的时间可能会延迟,以便英国社区可以评估和减轻影响。 Αυτό συνέβη το 2019这发生在XNUMX年“。

报告说她的发现与 实践 安全 通常情况下,并非故意将错误引入设备中。NCSC认为发现的缺陷不是中国政府干预的结果”,报告说。

但是,专家称他们位于 分析的产品中存在重大质量问题。 这些问题与“代码质量特别差”以及使用旧的操作系统 系统.

简而言之,可能危及国民的错误 安全 英国的,与 设计阶段的“技术”程序,以及华为在其设备中应用的安全惯例。 去年,这家中国公司修复了一些漏洞,但仍然存在一些重要问题。

华为方面表示将继续 “大量”投资以改善其产品。 “该报告承认,虽然我们的软件转换过程尚处于起步阶段,但我们已经取得了一些进展。公司说。

据ZDNet称,该报告仅解决了2019年期间发现的问题。但是,今年华为处于更加困难的境地,因为 政府在XNUMX月份通知电信运营商停止购买设备 5G 由中国公司 (从2021年开始)。 Η απόφαση αυτή οφείλεται σε μεγάλο βαθμό στις这个决定主要是由于 国家关注 安全. 电信公司必须在未来七年内从其5G网络中删除所有华为技术。

数字要塞
数字要塞https://www.secnews.gr
追求梦想与生活!
spot_img

实时新闻