美研究指華為設備沒改善產品安全

[2019.06.28] 發表

【明報專訊】美國網絡安全公司Finite State周三發布一項研究結果,對華為的固件以及其設備內嵌入的網絡安全相關風險進行了研究。公司發現了幾類安全問題,結論是華為設備對用戶構成了可量化的高風險。美國國土安全部官員稱,研究證明華為沒展現出改善產品安全的意願或能力。

分析表示,在所有分析的固件鏡像中,55%至少包含一個或被利用的潛在漏洞,且使攻擊者能登入設備,此外,華為設備存在大量已知的安全漏洞。平均而言,每個被測設備的固件中都有102個已知漏洞,增加被攻擊的可能性。

研究結果還表明,儘管華為聲稱在安全方面進行投資,但調查發現,華為工程師在制造設備時經常做出糟糕的安全決策,大大增加嚴重漏洞的可能性。因此,華為設備的安全性遠遠低於其它供應商的同類設備。研究還說,華為此前聲稱設備及其固件的安全性能無法大規模測試的說法錯誤。

更多中國要聞
【明報專訊】美國聯邦參議院27日以86票贊成、8票反對,通過2020財政年度的國防授權法(NDAA),據早前公布的內容,法案支持對台售武,並... 詳情
微信號買賣衍生黑色產業鏈
【明報專訊】內地社交媒體微信的用途廣泛,因此被許多不法業者看上,衍生出背後的微信號買賣供應鏈。在網絡上以「微信號買賣」進行搜索,就能找到「滿... 詳情
安天旭晉級老柴決賽 樂團小失誤受矚目
【明報專訊】歷史悠久的俄國柴可夫斯基音樂大賽,日前發生有史以來最大烏龍,晉級決賽的中國選手安天旭,原本預定先彈奏柴可夫斯基第一號協奏曲,再演... 詳情
10年間可出口30座反應爐 獲利萬億元
【明報專訊】中國政協委員王壽君在一次會議上表示,中國可以在「一帶一路」發展倡議當中,推銷自產的核反應爐,他認為在未來10年,可以為周邊國家建... 詳情
【明報專訊】有網民前晚在網絡上載多張截圖,稱貴州省多地疑似有幼稚園和孤兒院的兒童被注射激素和餵食催情藥物供成人性侵。事件立即引起網絡群情激憤... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2019 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Toronto Chinese Newspaper

1355 Huntingwood Drive, Scarborough, Ontario, Canada M1S 3J1 | Tel.: (416) 321-0088 | Fax: (416) 321-9663 | Advertising Hotline Tel: (416) 673-8250