12月1日,华为CFO孟晚舟女士在加拿大被非法拘押,至今已逾一周。原因为何,有何证据,美加政府至今未给出任何理由。虽说明眼人也能看出,美国导演的这一出名为华为“破坏美国对伊朗制裁政策”,实为冲着5G、冲着打压中国高科技来。但所谓知己知彼,百战不殆。为何美国如此“关注”华为?美国到底怎么想的?近日,美国知名科技媒体《麻省理工科技评论》(MIT Technology Review)从美方角度,列出了华为让美国及其盟友夜不能寐的“六宗罪”。以下为报道原文编译,以飨读者。
华为首席财务官、华为创始人之女孟晚舟在加拿大被拘留,这进一步加剧了美中之间的紧张关系。她的被捕与美国的引渡请求有关。12月7日,加拿大一家法院聆讯称,华为涉嫌在2009年至2014年期间,违反美国对伊朗的制裁,利用与伊朗电信公司有业务往来的Skycom Tech公司,向伊朗出售设备。中国说,拘留孟晚舟女士是对人权的严重侵犯,要求立即释放孟女士。
在这一事件背后,是一场旷日持久的幕后故事,围绕着西方情报机构对华为对全球安全构成重大威胁的担忧展开。他们最担心的问题有:
华为的设备可能会有“杀伤开关”……
这家中国公司是世界上最大的基站和天线制造商,移动运营商使用这些设备来运行无线网络。这些网络携带的数据用来帮助操控电网、金融市场、运输系统和国家重要基础设施的其它部分。西方情报机构担忧的是,中国军方和情报机构可能会在华为设备中插入软硬件“后门”程序,以便在发生危机时利用这些“后门”程序削弱或瘫痪外国无线网络。这导致美国采取行动,阻止使用中国设备。
即使是近距离的检查也会失败
2010年以来,英国一直在运营一个特殊中心,在华为设备部署之前对其进行审查。该中心的员工包括英国政府通信总部信号情报局的成员。但今年早些时候,该中心警告称,华为公司设备不会构成安全威胁的保证“是有限的”。据媒体报道,该中心发现,华为的一些代码在实际网络上的表现与测试时有所不同,而且华为的一些软件供应商没有受到严格的控制。
后门程序可以用来窥探数据
华为声称其设备连接了世界上超过三分之一的人口。它还为企业处理大量数据。这就是为什么西方情报界担心,后门程序可能被用来利用该公司的设备获取敏感信息。要做到这一点而不被察觉是很棘手的,但并非不可能。华为不只是制造设备;它还可以通过无线连接来发布升级和补丁以便修复漏洞。有人担心这种远程连接可能被中国网络间谍利用。
华为还是全球最大的智能手机和其他消费设备制造商之一,这增加了中国可能利用这些产品从事间谍活动的可能性。今年5月,美国国防部下令美国军事基地的零售店停止销售华为和中兴通讯的手机,原因是担心这两家中国科技巨头的手机可能被黑客入侵,泄露军事人员的位置和活动。
5G无线网络的推出将使一切变得更糟
全球各地的电信公司即将推出下一代蜂窝无线技术,即5G。除了加快数据传输,5G网络还能让自动驾驶汽车互相通话,还能与智能交通灯等设备通话。它们还将在工厂和其他地方连接和控制大量的机器人。军方也会将其用于各种用途。这将极大地增加连接设备的数量——如果支持它们的网络被黑客攻击,就会造成混乱。它还将增加黑客可以攻击的企业和其它数据的数量。澳大利亚和新西兰最近都禁止在新的5G无线基础设施中使用华为设备。本周,英国电信也紧随其后采取了相应行动。
中国公司将不顾美国的贸易禁令,将技术输送给其它国家
美国一直在调查华为向伊朗和其它受到美国禁运的国家出口带有美国技术的部件的指控。在法庭听证会上,加拿大政府的一名律师表示,孟晚舟被指控曾向美国银行透露,Skycom与华为之间没有关联,而实际上Skycom与华为之间存在关联(注:美国指控孟晚舟曾担任涉嫌向伊朗出口禁运设备的Skycom公司的董事)。这些涉嫌欺诈的银行进行的交易违反了美国对伊朗的制裁。中国官员多次表示,他们认为中国企业不受其他国家贸易禁令的约束。
华为并不像它声称的那样不受中国政府影响
华为一再强调,它是一家由员工拥有的私营公司。这意味着,它没有动机导致客户对其产品的诚信丧失信心。另一方面,它的治理结构仍是一个谜,其创始人、曾在中国军队服役的任正非一直保持低调。这些事情“让你质疑华为公司到底有多大的独立性”纽约外交关系委员会网络安全专家Adam Segal解释道。
在其辩护中,华为可以指出这样一个事实,即安全研究人员没有在其产品中发现后门程序。欧亚集团的Paul Triolo表示:“所有这些担忧都存在,但从来没有确凿的证据。”尽管这是事实,但不会改变美国的看法。美国正加紧努力,劝说盟友将华为排除在其所有网络之外。
后记:和平崛起绝非一帆风顺,不是只有鲜花和掌声,还有荆棘和血汗。事关中国未来的发展权,这个时候我们应该统一共识,给予华为强大的支持,相信华为能够利用美国司法体系,成功处理好此事,相信外交部等专业人士的智慧和力量。共勉。
言语至此,换个角度想一想,美国等西方国家关注国家网络安全如此“上心”,中国也应该关注自己的网络安全。数字经济大潮之下,大数据、云计算、数据中心、AI等新技术新应用在推动经济发展的同时,也对网络安全提出了更高的要求。