英国はHuaweiの機器に「重大な」弱点を発見しました

英国政府が第5世代モバイルネットワークでの通信事業者のギアの使用を禁止することを決定した後、Huaweiにとってこの啓示は微妙な時期に起こります。政府は現在、固定ブロードバンドインフラストラクチャの提供におけるHuaweiの役割を検討しています。

英国は以前、Huaweiを5Gネットワ​​ークに維持するリスクを管理できると判断していました。米国の制裁措置によりHuaweiの米国のマイクロプロセッサ技術へのアクセスが遮断された後、7月にコースが逆転しました。 （画像：ブルームバーグ）

政府機関によると、英国の諜報機関は、Huawei Technologies Coに、国のネットワークのセキュリティを危険にさらす可能性のある製品の欠陥を修正するよう強制しました。

Huawei Cyber​​ Security Evaluation Center Oversight Boardによると、中国のサプライヤーの固定ブロードバンド製品には、コード品質の低さと古いオペレーティングシステムが原因で、ユーザーが直面する重大な脆弱性が見つかりました。英国の事業者は、リスクを軽減するために特別な行動を取る必要がありました。

英国のオックスフォード近くにあるこのセンターは、深センに本拠を置くテクノロジーの巨人と英国政府の間に設立され、英国の国立サイバーセキュリティセンターがそのハードウェアとソフトウェアを調査できるようになっています。

木曜日に発行された年次報告書で、HCSEC監視委員会はHuaweiがセキュリティ問題を修復したと述べました。それの悪用は検出されませんでした。ただし、この修正により、新しい別の大きな問題が発生しました。この事件は、Huaweiのエンジニアリングプロセスに欠陥が残っていることのさらなる証拠であると結論付けました。

国家的意義

このイベントは国の重要性を持っており、英国がその影響を評価している間、問題の完全な説明が一時的にHuaweiから差し控えられたまれな機会をマークしました。 NCSCは、特定された欠陥が中国の国家干渉によるものであるとは考えていない、と報告書は述べています。

英国政府が第5世代モバイルネットワークでの通信事業者のギアの使用を禁止することを決定した後、Huaweiにとってこの啓示は微妙な時期に起こります。政府は現在、固定ブロードバンドインフラストラクチャの提供におけるHuaweiの役割を検討しています。

HCSEC監視委員会は、英国のネットワークにおけるHuawei機器のセキュリティリスク管理において、限られた技術的保証しか提供できないと述べ、昨年のレポートの調査結果を繰り返しました。

特にHuaweiキットは英国のネットワークに残り、禁止されているにもかかわらず追加される可能性があるため、これは状況が悪いと、Huaweiに対するより厳しい制限を求めてキャンペーンを行った与党保守党のメンバーであるBobSeely氏は述べた。

米国のブラックリスト

レポートの調査結果について尋ねられたHuaweiのスポークスマンは、このような厳しいレベルの精査に直面しているのはサプライヤーだけだと述べました。

ファーウェイは、すべてのベンダーが同等に堅牢なベンチマークに対して評価され、すべての人のセキュリティ基準を改善することを求めている、とスポークスマンは述べた。

英国は以前、Huaweiを5Gネットワ​​ークに維持するリスクを管理できると判断していました。米国の制裁措置によりHuaweiの米国のマイクロプロセッサ技術へのアクセスが遮断された後、7月にコースが逆転しました。英国のセキュリティサービスは、これはHuaweiの供給品のセキュリティが保証されないことを意味すると述べた。

HCSEC監視委員会のレポートは、2019年の状況をカバーしていました。ただし、Huaweiは、米国のブラックリスト規則に準拠するために、2019年末に向けて、米国のコンポーネントを他の場所から交換するためにすでに交換を開始していると述べています。これにより、HCSECが分析できる製品の数が制限される可能性があり、したがって英国内で使用できる製品の数が制限される可能性があると同氏は述べた。

レポートによると、米国のエンティティリストにより、HCSECがその職務を遂行することがさらに困難になり、施設はHuaweiが所有しているため、米国の知的財産を使用するセキュリティ監視製品を入手することがより困難になっています。当局はこの問題を解決する方法を検討しています。