美国国会去年通过法案,禁止联邦政府机构从海康威视、大华股份和华为技术等中国公司购买设备,但美国传媒指数以千计中国制监控系统仍然安装在美国军方设施及政府辨公室,反映美国为解决国家安全问题而更换昂贵设备时,面对很大的挑战。
美国《华尔街日报》引述科技安全公司Forescout的数据报道,时至今日美国联邦机构的办公室内,仍安装了逾2,700部已被入禁令的华制闭路电视。中国政府依赖海康威视监控全国14亿人,包括维吾尔族人,而海康威视所生产的设备在美国军方设施、警察部门及大使馆使用,引发中国政府可能利用这些设备的安全漏洞担忧,促使美国国会去年通过法案。
国会的禁令禁止政府部门采购法案,同时不会就这些闭路电视更新合约,法案没有规定要移除已经安装的摄像机,但专家指这是立法精神。国防部发言人表示不会评论个别产品的安全风险,强调有采取措施确保供应链安全。
有政府前IT官员透露,政府部门更换系统过程缓慢,部份原因是成本以及整个工程的复杂程度。国土安全部网络安全助理主任曼夫拉(Jeanette Manfra)指,部门在更换装置的同时,要考虑保安需要,表示:「不是部门不关心风险,或他们不愿意采取行动,而是很多时他们最终都要衡量不同需要。」
尽管法案指,美国部门提交淘汰设备的计划书后,可以获豁免禁令,但法案没有提及涉及这些更换计划的资金。曼夫拉指白宫预算管理局(Office of Management and Budget)可以制定指令,指示各部门可以购买哪些及可以继续使用的设备。
安全研究公司早已对海康威视、大华股份的安全漏洞表示忧虑,马里兰科技保安公司ReFirm Labs于2017年发现,部份大华闭路电视容许黑客存取片段,大华后来已发布更部软件,但ReFirm Labs创办人邓拉普(Terry Dunlap)指,在新软件中亦发现另一个漏洞。大华发言人指公司不时发布更新,一发现漏洞就会立即处理。
美国限制使用中国设备的努力面对障碍,《华尔街日报》上月揭发在一家为美国政府机构提供服务的网上市场,仍有数千件已引发国家安全忧虑的中国影视监控设备上市销售。
美国《华尔街日报》
|