英监管机构：华为编码质量仍不过关
英国政府和华为于16年前成立的独立机构华为网络安全评估中心（HCSEC）监督委员会 ， 10月6日公布的最新报告中再次质疑华为公司编码的质量 。在最新年度报告中 ， HCSEC认为华为：在纠正去年报告提出的问题方面进展有限 ， 使监管机构无法更改去年评定的保证级别 ， 或对未来的保证级别发表任何意见；如以前的报告中所强调的那样 ， HCSEC一直致力于确定华为软件开发方法存在的隐忧 ， 因为那可能给英国（网络）运营商带去激增的风险 ， 这需要持续的管理和缓解措施 。 就此而言 ， 与去年相比没有变化；HCSEC仍然只能给出有限保证的评估 ， 使针对目前部署在英国的华为设备的长期安全风险可得到管理 。 但这并不意味着英国网络比去年更脆弱；该监管机构认为 ， 只有华为软件工程和网络安全流程中的缺陷得到解决 ， 才能对其在英国未来部署的产品进行适当的风险管理 。 目前 ， 他们看不出华为有解决那些潜在缺陷的能力 。值得一提的是 ， HCSEC最新报告评估的是2019年的情况 ， 而英国政府已在今年7月做出决定 ， 12月31日以后 ， 英国运营商禁止购买新的华为5G设备；到2027年底 ， 要从5G网络中移除所有华为设备 。HCSEC报告称 ， 分析师发现华为技术存在许多严重漏洞 ， 例如 ， 可公开访问的协议中不受保护的堆栈溢出 ， 导致拒绝服务的协议稳建性错误、逻辑错误、加密弱点、默认凭据 ， 以及许多其它基本型漏洞 。在加拿大 ， 虽然政府仍未对5G网是否可以使用华为技术做出决定 ， 但加拿大电信三巨头贝尔、研科、罗杰斯已经决定弃用华为的5G设备 。
推荐阅读
![[白志峰]睡觉姿势有大学问](/renwen/images/defaultpic.gif)
- 已获得供应华为许可证？台积电：毫无根据的传闻
- 美国制裁下中兴与华为应对策略比较
- 腾讯砸2亿元免费发华为手机 结果尴尬了
- 潇湘晨报|国庆监管“不放假”海口市秀英区食药安全“零事故”
- 上市公司|上交所：把推动提高上市公司质量作为当前监管工作首要目标
- 化学品|组建成立两年后，应急管理部职责、机构、编制再调整
- 西李湾：华为出售荣耀手机业务利弊得失
- CPI|机构预测9月CPI延续回落 或步入“1时代”
- 恐被德国排除5G建设 华为在欧洲再失一城
- 在线教育亟需自律和加强监管