【新聞看點】華為遭重擊 英國批其存重大缺陷

大家好，歡迎大家關注新聞看點，我是李沐陽。

歐盟26日公佈了五項發展5G網絡的安全指引，並沒有明確表示禁止成員國使用華為產品。但要求成員國在6月底前，各自完成5G網絡基建風險評估。然後相互分享有關資訊，最後共同制定相關應對措施。

儘管這樣，華為還是很高興，馬上發聲明表示歡迎。不過華為高興得太早了。3月28日，英國官方發佈報告指出，華為「屢屢食言」，一直沒有解決移動網絡設備中長期存在的安全缺陷問題，而且還曝出新的「重大技術問題」。

隨後華為發聲明表示，會「非常認真」看待英國的顧慮。稱報告指出的種種問題，給華為「全面提升」提供了重要意見。也就是說，華為承認了，英國指出的問題確實存在。

英國的公開批評，對這家中共電信設備巨頭無疑是一記實錘，重重的打擊。有分析認為，極為關鍵的時候，英國的權威報告可能會加重外界對華為的審視，華為的歐洲擴展計劃可能要進一步受挫了。

這份報告是由英國國家網絡安全中心（National Cyber Security Center）撰寫的，是華為英國實驗室年度更新報告。這個實驗室是華為設立的，為的是測試、並且保證在英國使用的華為產品符合安全標準。但它的運行，要在英國政府監督委員會的監察之下。

這個委員會的成員，其中包括英國政府通訊總部（GCHQ）的官員。

換句話說，這個實驗室的報告，代表著英國政府的意思。路透社引述報告指出，華為軟件開發中，持續存在的問題，「讓英國營運商面臨的風險大幅上升」。華為在解決安全缺陷上「沒有實質進展」，他們對華為落實提議措施、解決「內在缺陷」的能力「沒有信心」。

英國官員在報告中提到了特別擔心的問題，華為並沒有兌現2012年做出的承諾。當年，華為全球網絡安全和私隱主管約翰・薩福克（John Suffolk）在介紹公司流程時表示，確保網絡安全已成為華為DNA的一部份。

為了讓人們相信、拿到更多合同，華為做了很漂亮的承諾。而為了證明對安全的承諾，華為高管還經常用薩福克的24頁文件作為佐證，說華為在全公司範圍內將實施網絡安全措施。

可是7年過去了，英國報告明確指出，華為並沒有遵守2012年的指導方針。它沒有兌現承諾，將網絡安全作為優先任務，它的產品可能「存在安全漏洞」。而這些安全漏洞不僅中共政府可以利用，「任何人都可以利用」。

報告中表達了相當的擔憂，無論華為在英國發佈的新產品，還是對英國現有產品的重大軟件更新，「安全風險管理都很可能變得更加困難」。

英國官員指出，「華為過去的信誓旦旦，並沒有帶來任何明顯的改善」。他們在報告中指出了華為產品的幾個具體技術性問題，還強調說明「其中很多問題」都沒有解決。

去年夏天，英國的官員們發現了華為的一些「工程缺陷」。英國官員說這是「工程缺陷」，姑且這麼稱呼。但實際美國早就指出，華為的設備有故意設置的「後門」，在隨時隨地向中共傳輸用戶的數據。而且日本官房長官菅義偉也曾公開指出，日本在拆開華為手機後，發現裏面有「多餘的零部件」。

英國官員認為，這些所謂的「工程缺陷」，導致實驗室中檢測的華為軟件與實際應用於英國網絡的軟件不一致。上一次評估發現的問題，華為沒做任何改進，也沒有更快地拿出解決方案。

檢測中還發現，華為的工程流程，意味著它們「不能從頭重建相同的軟件兩次」。就是說，華為對已有的軟件，不會再做改進更新，不會重新設計。英國官員指出，而這是充份檢測華為設備的一個「關鍵先決條件」。

除了這些，報告中還有一句簡直是對華為標註屬性的話：鑑於華為以往的記錄，未來實驗室可能會發現更多漏洞，特別是新產品。

在中共治下，華為不可能不聽命於中共政府。在2017年通過的《國家情報法》中，中共明確要求，無論組織還是公民個人，都要「支持、幫助和配合」中共的情報工作，無論在境內還是境外。華為是在中共一手扶植下發展的，它敢違逆中共的命令嗎？

所以英國官員「越來越不耐煩」了，他們在報告中表示，華為承諾的20億美元投資「雖然受到歡迎，但目前來看，不過是對尚未明確的活動的初步預算提議。」

大家知道，英國擁有「全球最受尊敬的」網絡安全機構之一，在檢測華為設備方面的經驗，也是西方國家中最豐富的。

就是說，英國的檢測具有相當的權威性。所以《華爾街日報》認為，英國的這些發現，「可能產生全球影響」。路透社也指出，英國「異常直接」的批評，對華為是又一個沉重「打擊」，簡直就是雪上加霜。

好的，感謝您關注新聞看點，再會。#

------------------

🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

【新聞看點】華為遭重擊英國批其存重大缺陷