Wielka Brytania publicznie upomniała chińską firmę Huawei Technologies za to, że nie naprawiła długotrwałych usterek bezpieczeństwa w swoim urządzeniu sieci komórkowej i ujawniła nowe „istotne problemy techniczne”. Zwiększając presję na firmę, ponieważ walczy ona z zachodnimi zarzutami o szpiegostwo na rzecz Pekinu. Jak jednak wskazano w dokumencie: „Nadzór przewidziany w strategii kontroli nad obecnością Huawei w Wielkiej Brytanii jest prawdopodobnie najbardziej rygorystyczny na świecie.”
W opublikowanym raporcie, pod przewodnictwem rządu, stwierdzono także: „Te odkrycia dotyczą podstawowych kompetencji inżynierskich i higieny bezpieczeństwa cybernetycznego, które powodują luki, które mogą być wykorzystywane przez kogokolwiek. NCSC (National Cyber Security Center) dodał jednak, że nie wierzy, że zidentyfikowane wady są wynikiem interwencji państwa.”
Rada nadzorująca weryfikację sprzętu Huawei w Wielkiej Brytanii stwierdziła, że ciągłe problemy z rozwojem oprogramowania przyniosły „znacznie zwiększone ryzyko dla operatorów brytyjskich”. Zarząd – w skład którego wchodzą urzędnicy brytyjskiej agencji wywiadowczej GCHQ ds. Komunikacji. Taka niezwykle bezpośrednia krytyka to jednak cios dla największego na świecie producenta urządzeń mobilnych, który w ostatnich miesiącach był pod ścisłą kontrolą. Urzędnicy w Stanach Zjednoczonych nie poprzestają w oskarżeniach, że Huawei może być wykorzystywany przez Pekin do szpiegowania lub sabotażu, zwłaszcza że operatorzy chcą przeniesić się do nowej generacji sieci komórkowych 5G.
Centrala Huawei odpowiada w oficjalnym oświadczeniu, że „bardzo poważnie” traktuje obawy rady nadzorczej i że problemy zidentyfikowane w raporcie „stanowią istotny wkład w trwającą transformację naszych możliwości inżynierii oprogramowania”. Jednocześnie Huawei zobowiązał się w zeszłym roku do wydania ponad 2 miliardów dolarów w ramach działań mających na celu rozwiązanie problemów wcześniej zidentyfikowanych przez Wielką Brytanię, ale ostrzegł również, że zobaczenie wyników może potrwać do pięciu lat.
40-stronicowy raport zidentyfikował kilka nowych problemów technicznych ze sprzętem Huawei oraz ujawnił, że problemy były na większą skalę niż wcześniej publicznie potwierdzono. Obejmują one obawy związane z produktem o nazwie eNodeB, który zapewnia połączenie między siecią a telefonem komórkowym użytkownika. Według raportu rada nadzorcza przyjrzała się zaktualizowanym wersjom oprogramowania, które miało na celu wprowadzenie ulepszeń w zakresie bezpieczeństwa, ale stwierdzili, że „ogólna inżynieria oprogramowania i jakość cyberbezpieczeństwa produktu nadal wykazują znaczną liczbę poważnych wad.” Zaznaczając jednak, że nadzór przewidziany w strategii kontroli nad obecnością Huawei w Wielkiej Brytanii jest prawdopodobnie najbardziej rygorystyczny na świecie.
Raport Huawei Cyber Security Evaluation Centre Oversight Board potwierdził również, że laboratorium zgłosiło brytyjskim operatorom „kilkaset słabych punktów i problemów” jeszcze w 2018 roku. Zarząd dodał, że ogólnie rzecz biorąc, problemy ujawniają „poważne i systematyczne błędy w inżynierii oprogramowania i kompetencjach cyberbezpieczeństwa”. W rezultacie zarząd może zapewnić jedynie ograniczone gwarancje, co do zagrożeń bezpieczeństwa.
Źródło: Reuters.com
