华为使用老化软件 英国怀疑其安全性将严查

华为使用了一家美国公司已老化的软件，因此英国政府对华为的产品产生安全疑虑。两周前英国政府公布报告说，华为生产设备的技术和供应链存在问题，使英国电信网路面临安全风险。

路透社8月5日引用消息人士的信息说，英国将对中国华为公司进行严格审查，原因是华为使用美国企业开发的一款老旧软体元件，恐使英国电信网路易受攻击。

路透分析，这说明贸易战和日益升高的国安隐忧，使得科技公司和政府难以保证产品和通讯网路的安全。

三名知情人士表示，英国产生疑虑的原因之一是，华为使用了由美国加州Wind River Systems公司开发的VxWorks操作系统。

消息人士表示，华为目前使用的VxWorks版本，Wind River Systems将在2020年停止提供安全补丁和进行版本更新，这可能会给英国电信网络留下易受攻击的安全漏洞。

三个路透的消息来源都说，没有迹象表明VxWorks进行了故意的不适当设置，也没有迹象表明该软件本身会带来安全风险。

Wind River Systems公司一位女发言人表示，该公司帮助客户升级到更新版的软件。她表示，“Wind River Systems为客户提供了升级路线和路径，这应该是业界所熟知和理解的。”

华为发言人拒绝对媒体报道中的具体问题置评。

英国政府在19日发布了英国政府通讯总部（GCHQ）认可的报告说，华为生产的设备存在技术与供应链问题，使英国的电信网络面临新的安全风险，这将加剧有关华为涉嫌为中共间谍的疑虑。

报告中说，包括GCHQ在内的华为网络安全评估中心（HCSEC）监督委员会发现，华为的技术问题会限制安全人员检查其内部产品的能力，而且其产品外部供应商提供的零部件的安全性也不确定，于是英国政府首次降低了由HCSEC给出的安全保证的级别。

由于华为是英国宽频设备和网路的主要供应商，这意味着华为产品会被用在关键的国家基础设施上，而这些基础设施可能会成为间谍攻击的目标。

华为等公司在美国引发的安全风险已经引起了西方社会的极大关注。澳大利亚因为担心华为充当中共间谍，准备禁止华为为该国计划中的5G宽带网络提供设备。

美国国会在8月1日通过的《2019财年国防授权法案》中明确提出，从国家安全考虑，禁止任何美国政府部门使用华为与中兴两家公司的产品，也禁止任何与美国政府有业务关系的实体这样做。法案还限制美国政府与中兴及华为的技术合约，防止国安威胁。