5G太高速被“黑”难发觉 华为存在安全风险?没证据!

加拿大都市网

全球大型电信公司陆续拒绝华为参与5G建设,虽然至今没有确凿证据显示华为有安全风险,但有专家认为,因为5G乃高端技术,攻击者可能从最前端的供应链处下手,现实上根本难以查觉或堵塞当中的漏洞。

有人说是美国忌惮中国崛起才打击华为,也有人说华为和中国政府紧密相连,其设备当然会被用来从事间谍活动。但总的来说,把两个因素交织在一起,都有道理。

5G的安全风险在哪里?CBC报道,情报机构和电信公司特别关注供应链遭攻击的问题。这代表攻击者不是攻击核心网络,却选择对一块硬件或软件进行恶意修改,让中途的信息完全失控或失真。由于公司与电信供应商之间的信任度很重要,攻击供应链就可打击信任关系。

5G技术用于各种尖端应用,例如自动驾驶汽车、远程操作医疗机器人等,其更快的速度发送和接收数据,让人难以察觉延迟性。所以另一个国家或黑客透过先进的5G技术,就可以像特洛伊木马一样潜入前门,直接攻击最前端的硬软件,并不需要盗取密码、黑入电脑才能达到目的;又因为速度太快,所以即使被黑了,也难以即时查觉。

不需密码也可黑入电脑

去年《彭博商业周刊》援引六位未具名的现任和前任国家高级安全官员的话说,一家名为SuperMicro的美国公司的电脑组件(包括苹果和亚马逊在内的近30家公司都有使用),在中国工厂生产过程中就被巧妙地修改过。当然,苹果、亚马逊和美国情报部门都否认这些指控。

但有些案例已证实,攻击者成功地在流行的应用程式中开了“后门”,例如个人电脑的维护机制CCCleaner和文件共享应用程式Transmission,都在创建者不知情的情况下,遭黑客动了手脚。
最臭名昭著的案件涉及名为NotPetya的俄罗斯链接勒索软件,该软件伪装成乌克兰广泛使用的会计软件M.E.Doc的合法更新软件。没过多久,NotPetya就让许多乌克兰企业瘫痪,几家大公司包括航运巨头马士基(Maersk)、制药大厂默克(Merck)、联邦快递的子公司等全部中招。

英国和加拿大政府都试图降低供应链攻击的问题,不仅是针对华为,而是任何电信设备制造商。加拿大通信安全机构自2013年开始,就实施安全审查计划。声明指“补强当前3G/4G/LTE中的供应链漏洞,帮助降低网络间谍和中断的风险环境。”该机构提到,可以经过漏洞和后门测试来检验管理华为公司的技术,防堵其潜在风险。

有些人认为这是一种“要通过验证的信任”,但有些人根本不相信验证能起到作用。

美国官员多次对加拿大的保障验证措施提出质疑。本周美国司法部起诉华为公司高管,还公布调查证据,指称华为员工只要成功窃取商业机密,就可以获得奖金报酬。英国情报机构GCHQ的前安全顾问伍德沃德曾在英国国家安全委员会上提到“技术只能验证基础设施和关键位置的内容,不可能验证所有生产线上和进入网络的内容。”

美国10年前一份机密文件中,提到中国政府操控其电信公司。华为称,若美国认为其设备有“后门”,应拿出证据。

综合报道

share to wechat

延伸阅读

share to wechat

延伸阅读

share to wechat

中国31岁女留学生伦敦遇害 同校24岁美国男子被控谋杀

安省男子来加十年后入籍申请被拒!原因很无语...

野生金银花入侵多伦多 和本地品种大不同

安省男子新家发现高浓度放射性气体 劝大家都检查一下