By: lew 
on 2 October 2020 - 02:12
Tags:
Topics:
ศูนย์ตรวจสอบความปลอดภัยไซเบอร์หัวเว่ย (Huawei Cyber Security Evaluation Centre - HCSEC) เป็นศูนย์ที่หัวเว่ยตั้งขึ้นในอังกฤษเพื่อให้ผู้เชี่ยวชาญเข้าตรวจสอบซอร์สโค้ดของอุปกรณ์เครือข่ายว่ามีความปลอดภัยจริง และทางศูนย์ก็เพิ่งออกรายงานออกมา โดยแสดงความกังวลต่อคุณภาพซอฟต์แวร์ที่ส่งผลกระทบต่อความปลอดภัยของอุปกรณ์หัวเว่ยหลายประการ เช่น
- เวอร์ชั่นซอฟต์แวร์สับสน ซอฟต์แวร์มีเวอร์ชั่นย่อยจำนวนมาก เฉพะสถานีฐาน 5G ในสหราชอาณาจักร ของ 4 ผู้ให้บริการมีทั้งหมด 5 เวอร์ชั่น
- การติดตามว่าไบนารีใดมาจากซอร์สโค้ดใดทำได้ยาก บางมีแพตช์ฟีเจอร์เฉพาะให้กับบางเครือข่าย ทางหัวเว่ยสัญญาว่าจะระบุให้ได้ว่าซอร์สโค้ดใดมาจากไบนารีใดภายในปีนี้
- ซอร์สโค้ดมีคุณภาพแย่ ไม่ทำตามแนวทางการพัฒนาซอฟต์แวร์ที่ปลอดภัยของบริษัทเอง บางจุดมีช่องโหว่ระดับวิกฤติ
- ใช้ซอฟต์แวร์เก่าที่อยู่นอกการซัพพอร์ตสายหลัก (out-of-mainstream support) ทางหัวเว่ยเคยสัญญาว่าจะอัพเดตให้หรือกระทั่งเปลี่ยนบอร์ด แต่ตอนนี้ก็ยังอัพเกรดไปได้เพียง 17%
HCSEC ส่งมอบรายงานให้กับรัฐบาลสหราชอาณาจักรและทางหัวเว่ยทันทีโดยไม่ได้มีการคัดกรองเอกสารจากบริษัทก่อน โดยศูนย์นี้ส่งมอบรายงานให้กับรัฐบาลมาตั้งแต่ปี 2014 แม้ว่าปีนี้รัฐบาลสหราชอาณาจักรจะแบนอุปกรณ์ 5G จากหัวเว่ยไปแล้วแต่ศูนย์ก็ยังทำงานต่อไป
Get latest news from Blognone
Follow @twitterapi
Comments
"ซอร์สโค้ดมีคุณภาพแย่ ไม่ทำตามแนวทางการพัฒนาซอฟต์แวร์ที่ปลอดภัยของบริษัทเอง บางจุดมีช่องโหว่ระดับวิกฤติ"
ไม่ว่าบริษัทเล็กหรือใหญ่ การเผางานนั้นมีอยู่จริง 555
บริษัทระดับโลกก็มีงานด่วนงานเผาเช่นกัน
มันน่าจะเป็น ทางหัวเว่ยสัญญาว่าจะระบุให้ได้ว่าไบนารีในโปรดักส์ ถูกสร้างมาจากซอร์สโค้ดไหนภายในปีนี้
ศูนย์ตรวจสอบความปลอดภัยไซเบอร์หัวเว่ย (Huawei Cyber Security Evaluation Centre - HCSEC) เป็นศูนย์ที่หัวเว่ยตั้งขึ้นในอังกฤษ
ููู^^^ไม่น่าจะใช่นะครับ ศูนย์นี้เป็นศูนย์จับตาหัวเว่ยที่รัฐบาลอังกฤษตั้งขึ้นเอง "the UK’s Huawei monitoring body" (https://www.ft.com/content/e4281692-aa4a-44ff-967d-d74db11561cf)
ผมยึดตามข้อแรกในรายงานครับ
ในแง่การเมือง และการกดดันว่าใครสั่งให้ตั้งคงตีความกันได้ (ตัวศูนย์เองตั้งขึ้นจากการตกลงกับรัฐบาล) แต่ตัวศูนย์นี่เป็นของหัวเว่ยแน่ๆ
lewcpe.com, @wasonliw
โอเคครับ น่าจะตั้งขึ้นร่วมกัน
เฉพะ > เฉพาะ
บางมีแพตช์ฟีเจอร์เฉพาะ > บางแพตช์มีฟีเจอร์เฉพาะ
เดาออกเลย เผางานส่งแหง
การเผางานเกิดขึ้นได้ทุกองค์ครับ(แต่อะนิเมะจะเจอบ่อยเจอง่ายสุด) แต่มันมีเครื่องมือในการบริหารจัดคุณภาพ ซอฟท์แวร์อยู่แล้วครับ ถ้าหลุดมาได้ขนาดนี้แสดงว่าบริษัทลดต้นทุนจนน่าเกลียดและปล่อยปะละเลยตามสไตล์พี่จีนมากกว่า เพราะของ Enterprise แล้วเรื่อง QC ควรเป็นอย่างแรกที่ต้องรับประกันให้ลูกค้าเลย
กำลังดีลกับบริษัทจีนแห่งหนึงอยู่
นี่เป็นข้อแรกที่เป็นห่วงเลยครับ