Tech
Richard Yu, the CEO of Huawei's consumer products division presents the new MateBook X Pro at the Mobile World Congress (MWC), on the eve of the world's biggest mobile fair, on February 24, 2019 in Barcelona. - Phone makers will focus on foldable screens and the introduction of blazing fast 5G wireless networks at the world's biggest mobile fair starting tomorrow in Spain as they try to reverse a decline in sales of smartphones. (Photo by Josep LAGO / AFP)

Kockázatokat tártak fel a Huawei szoftvereiben

A brit kormány szakértői testülete újabb jelentős technikai kockázatokat tárt fel Huawei Technologies szoftvereiben, amelynek szokásos éves jelentését csütörtökön hozták nyilvánosságra.
Korábban a témában:

A jelentés összeállításában a brit kormány elektronikus kommunikációfigyelő szolgálatának (GCHQ) szakemberei is részt vettek. A testület, amely 2014 óta minden évben megvizsgálja a Huawei Nagy-Britanniában alkalmazott technológiáit, amiatt is pellengérre állította a kínai céget, hogy már régóta ismert biztonsági hiányosságokat sem oldott meg.

A jelentés megállapítása szerint a Huawei szoftverfejlesztési problémái „jelentős mértékben növelték a kockázatot a brit szolgáltatók számára”. A testület hangsúlyozta, hogy a kínai vállalat nem tett érdemi intézkedést a biztonsági hiányosságok kezelésére. A brit szakemberek nem is bíznak abban, hogy a Huawei képes lenne végrehajtani az alapvető hibák kijavítására javasolt intézkedéseket.

A jelentés végkövetkeztetése szerint a Huawei nem tudja teljes egészében biztosítani, hogy termékeinek a legkényesebb hálózatokban való felhasználásával kapcsolatos brit nemzetbiztonsági kockázatok hosszú távon kielégítő módon csökkenthetőek legyenek.

--FILE--View of a signboard of Huawei in Kunming city, southwest China's Yunnan province, 11 December 2018.  

Chinese tech giant Huawei on Thursday launched a new smartphone in Kenya targeting social media-savvy youth. Speaking at the launch in Nairobi, Steven Li, Huawei's head of Eastern Africa Mobile, said the device, retailing at 18,000 Kenyan shillings (180 U.S. dollars), will also be available online on pre-orders that kicked off immediately until Feb. 7.
Az Európai Bizottság nem kezdeményezte a Huawei kizárását
Új intézkedéseket javasoltak, de kizárásról szó sincs.

Egy évvel ezelőtt, 2018-ban a GCHQ „több száz problémát és sebezhetőséget” azonosított a Huawei eszközeivel összefüggésben, amiről tájékoztatta a brit távközlési vállalatokat. A Huawei tavaly azt ígérte, hogy több mint kétmilliárd fontot költ a jelentésben foglalt kifogások orvoslására, egyben figyelmeztetett, hogy akár öt évig is eltarthat, míg eredmények lesznek.

A GCHQ-hoz tartozó brit Nemzeti Kiberbiztonsági Központ februárban olyan jelentést tett közzé, miszerint kezelhetőek a Huawei Technologies berendezései jelentette biztonsági kockázatokat az ötödik generációs mobil távközlési hálózat (5G) kiépítésénél.

Biztonsági megfontolásból nemrég az Egyesült Államok, majd Ausztrália, Új-Zéland és Tajvan is kizárta az 5G hálózatok fejlesztéséből a Huaweit, illetve Japán is erre készül. Washington szerint Peking kémkedésre használhatja fel a Huawei, valamint a ZTE kínai telekommunikációs vállalat berendezéseit, a vádak arra a kínai jogszabályra hivatkoznak, amely megköveteli a technológiai vállalatok együttműködését a hírszerző szervekkel. A Huawei ismételten valótlannak nevezte az amerikai vádakat.

(MTI)

FRISSÍTÉS: A HUAWEI KÖZLEMÉNYE

A Huawei Technologies szóvivője útján kijelentette: az OB (Oversight Board) 2019-es jelentése ismételten elismeri a Huawei Kiberbiztonsági Értékelő Központ (HCSEC) hatékonyságát. A világon a Huawei által finanszírozott, ám egy adott – a brit – kormàny szakértői által lefolytatott kiberbiztonsàgi bevizsgálás és eredményének nyilvánosságra hozatala 2015 óta zajlik, amely egyelőre egyedi gyakorlat. A vállalat ezzel is arra hívja fel a figyelmet, hogy a telekommunikációs hálózatok globális biztonságáért a teljes iparágban felelősségteljesen kell eljárni, a szabályozóknak és a kormányzatoknak pedig együttesen kell dolgozniuk a magasabb szintű, közös kiberbiztonsági szabványok biztosításán és értékelésén.

A HCSEC szervezet, és az azt felügyelő OB munkájában a Huawei Technologies szakemberei is aktívan részt vesznek, valamint az OB évről évre – ahogy a 2019-es jelentés esetében is – a vállalat kérésére végzi el a felmérést. Az Oversight Board megállapításai – amelyek a jelentést alkotják – kizárólag a Huawei Technologies technikai értelemben vett szoftvertervezési hiányosságait tárták fel és a technológiát érintő (mérnöki) elégtelenségekre hívták fel a vállalat figyelmét, miként ez a riportban is szerepel.

A HCSEC a Huawei finanszírozásában működő, ám a brit kormányzati kiberbiztonsagi szakemberek által használt, Huawei eszközöket bevizsgáló intézet.

Ahogy az idei közzétett jelentésben szerepel, „a Huawei egyesült királyságbeli jelenlétének felügyelete az egyik legszigorúbb az egész világon. Éppen ezért ez az összefoglaló nem tartalmazza azt, hogy az Egyesült Királyság hálózatai sebezhetőbbek lennének, mint tavaly voltak”

A jelentést minden évben közzéteszi az OB. A 2019-es riport egyébként aggodalmát fejezte ki a Huawei szoftvertervezési (mérnöki) tevékenységét illetően. “Komolyan vesszük a felmerülő aggályokat. –  a vállalat képviselője útján nyilatkozta – A jelentésben megnevezett kérdéses pontok fontos ösztönzői a jelenleg zajló szoftvertervezési folyamatok átalakításának. ”

A Huawei Technologies igazgatótanácsa tavaly novemberben döntött például egy kétmilliárd amerikai dollár kezdőértékű, az egész vállalatot érintő átalakítási programról, amelynek célja a szoftveres folyamatok, és a mérnöki precizitás fejlesztése. Az említett programra magas színvonalú tervet készített a cég, a végrehajtásában pedig továbbra is együttműködik az Egyesült Királyság szolgáltatóival és a brit Nemzeti Kibervédelmi Intézettel (NCSC), hogy az elvárásoknak megfelelően még elterjedtebbé válhasson a felhő-, digitalizáció- és szoftveralapú technológia.

A Huawei Kiberbiztonsági Értékelő Központ (HCSEC) 2010 novembere óta vizsgálja a vállalat termékeinek felhasználását érintő kockázatokat a brit telekommunikációs hálózatokban és minden más kritikus infrastruktúrában.

Ajánlott videó mutasd mind

Ha kommentelni, beszélgetni, vitatkozni szeretnél, vagy csak megosztanád a véleményedet másokkal, a 24.hu Facebook-oldalán teheted meg. Ha bővebben olvasnál az okokról, itt találsz válaszokat.

Nézd meg a legfrissebb cikkeinket a címlapon!
24-logo

Engedélyezi, hogy a 24.hu értesítéseket
küldjön Önnek a kiemelt hírekről?
Az értesítések bármikor kikapcsolhatók
a böngésző beállításaiban.