巴基斯坦監視系統遭安裝華為wi-fi模組 引發資安憂慮
圖片來源:BBC

位於巴基斯坦的旁遮普安全城市管理局(Punjab Safe City Authority,PSCA),被發現其遍布拉合爾市(Lahore)的監視器系統內,藏有華為安裝的wi-fi模組,而在此消息引起資安顧慮後,當局已要求華為將wi-fi元件自系統中移除。

更多新聞: 巴基斯坦五星級飯店遭持槍掃射!客人已安全撤離

巴基斯坦的拉合爾市過去曾遭遇一連串的恐攻襲擊,而在2016年起才開始其「安全城市」的計畫,在市內安裝大量的監視錄影及感應器。在其監控系統中,華為安裝了1800個監視錄像盒,而引起爭議的wi-fi模組則是與其他裝置一同被放在錄像盒中。

PSCA對於監視系統面臨的安全風險,表示當局2017年時由於「可能的不當使用行為」,已要求華為將wi-fi模組移除。雖然他們聲稱華為在招標文件中曾提及wi-fi模組的存在,但相關消息指出華為在計畫中對這件事的敘述很模糊。

對於這起風波,華為的發言人僅說整件事情是場「誤會」,他們強調安裝wi-fi模組是為了讓設備能提供進一步的診斷資訊,而PSCA也說與wi-fi連線能讓工程師更容易偵測相關問題。然而有參與計劃的人向BBC爆料,華為方面從未提供可使用wi-fi連結的app,此外錄像盒本來就已經能透過監視系統的主要網路,進行遠端管理了。

圖片來源:BBC

英國的網路安全專家Alan Woodward也質疑:「一但你給予某人其他方式進行遠端連線,你就給了他們一種攻擊它的方式。」雖然華為宣稱安裝wi-fi功能是為了其他目的,但這項功能也有被濫用的可能。不過目前仍無證據顯示,這些wi-fi卡會為系統製造出漏洞,另外也有相關消息來源透露,這些設備在能被測驗是否可能被濫用以前,就遭到華為移除了。

(民視新聞網/廖子良 綜合報導)

更多新聞: 華為風暴/梅伊允華為有限度參與5G建設 引英國內閣憂慮