英国称华为设备存安全漏洞软体工程缺陷是主因

根据最新提供给英国国家安全顾问的一份报告指出，华为生产的设备有缺陷，破坏了英国电信网路安全。

Light Reading报导指出，由「华为网路安全评估中心」(Huawei Cyber Security Evaluation Centre；HCSEC)监督委员会发布的第六份年度报告指出，在华为的固网宽频设备上发现「用户端的严重漏洞」，主要源自于作业系统老旧，以及品质不佳的程式码。不过，监督委员会也指出，华为已修复相关安全问题，也未发现漏洞有造成损害。

但华为提供的解决方案却又造成新的安全问题，也凸显出华为的工程流程仍存在严重缺陷。HCSEC年度报告已多次指出华为的软体工程缺陷，包括2019年时指出相关缺陷的影响是国家级别的。为此，报告也建议英国电信商必须采取特殊措施来降低风险。

报告指出，若攻击者获悉这些设备的漏洞或缺陷，并有能力加以利用，可能会影响英国网路的运作、最严重甚至可能导致网路瘫痪；也可能会利用这些漏洞来取得使用者数据或重新配置网路设定等。

对华为较不利的是，相较于2018年，最新报告指出由英国电信商回报的漏洞和缺陷数量大幅上升。HCSEC强调，新的年度报告并未将2020年发生的政府政策变化因素列入考量，当然也不包括英国政府宣布自2021年起禁止电信商采购华为新的5G设备，并要求在2027年底前全面撤换华为设备的决议。

根据介绍，HCSEC设立于2010年，用以测试并监督华为技术，并为英国政府及电信商行业提供指导方针，以评估中国供应商技术是否适合英国网路部署。这份报告评估期间为每年度1~12月，一般会于上半年发布，但本届报告因COVID-19(新冠肺炎)疫情影响而延至10月才发布。

对此，华为发言人向彭博(Bloomberg)表示，华为是唯一遭受如此规格审查的供应商，也因此要求英国当局应该对所有供应商一视同仁、比照办理，以相同的规格同样审查其他供应商，改善所有设备的安全标准。

内容源：摘自DIGITIMES