Perché l'ex capo della NSA è convinto che Huawei sia una minaccia per le reti di comunicazione statunitensi?

La National Security Agency è stata su tutte le notizie negli ultimi due mesi, grazie alle molteplici rivelazioni dell'informatore Edward Snowden. Ma ora l’ex direttore della NSA Michael Hayden ha fatto notizia lui stesso rivendicando la tecnologia cinese L’azienda Huawei rappresenta un’inequivocabile minaccia alla sicurezza nazionale per gli Stati Uniti e per molti altri nazioni. Hayden ha la particolarità di essere l'unica persona ad aver diretto sia la NSA (dal 1999 al 2005, l'era della intercettazioni telefoniche senza mandato) e la CIA (dal 2006 al 2009), e quelli hanno limitato un periodo di quattro decenni negli Stati Uniti. intelligenza. In un intervista sorprendentemente dettagliata con il Revisione finanziaria australiana la settimana scorsa, ha affermato che esistono prove concrete che Huawei sia impegnata in attività di spionaggio per conto del governo cinese.

Ehm, Chi? La maggior parte degli americani che hanno sentito parlare di Huawei (pronunciato WAH-way) probabilmente lo considerano un produttore fuori marchio di Androide portatili. MetroPCS ne offre una manciata, e il nuovo genitore T-Mobile ha uno. Non sono esattamente nelle mani di tutti, e Huawei non è un nome familiare come altre società straniere come Samsung, Sony o anche (oseremmo dire) Nokia o RIM. Come può Huawei rappresentare una minaccia per la sicurezza nazionale degli Stati Uniti? Quei telefoni stanno segretamente spiando i clienti MetroPCS e T-Mobile?

La preoccupazione degli Stati Uniti per Huawei non riguarda i telefoni. Si tratta del fatto che Huawei è il più grande (o il secondo più grande, a seconda di come si conta) fornitore di apparecchiature di telecomunicazioni back-end nel mondo. Huawei produce interruttori, relè, router, antenne, trasmettitori e reti ottiche che alimentano le moderne reti telefoniche, Internet e mobili. L'azienda intrattiene rapporti con la maggior parte dei principali operatori di telecomunicazioni in tutto il mondo, fornendo attrezzature, servizi e software per mantenere operativa la loro infrastruttura di comunicazione. Secondo le sue stesse stime, Huawei contribuisce ad alimentare le comunicazioni per più di un terzo del pianeta.

Ciò significa che l’azienda rappresenta una minaccia alla sicurezza per più di un terzo del pianeta?

Secondo l’ex capo della NSA sì.

Chi è Huawei?

Per un’azienda con circa 150.000 dipendenti, Huawei è un po’ un mistero. È stata fondata nel 1988 da Ren Zhengfei, un ex maggiore dell’Esercito popolare di liberazione cinese che si ritrovò disoccupato quando l’EPL espulsione mezzo milione di persone nel 1982. Ren si è trasferito a Shenzhen (immediatamente a nord di Hong Kong) per mettere a frutto la sua esperienza di ingegneria e tecnologia militare nel settore delle comunicazioni, ma si è sentito frustrato in un'impresa statale. Quindi, ha trovato un modo per iniziare il proprio outfit e i dettagli di Come quello che ha fatto è ancora un mistero. Huawei inizialmente vendeva sistemi telefonici da Hong Kong alla Cina continentale, ma nel 1992 aveva sviluppato il più grande sistema di commutazione di capacità sul mercato. Invece di concentrarsi sulle grandi città, Huawei ha portato le telecomunicazioni nei mercati rurali della Cina alla fine degli anni '90 offriva apparecchiature di backend per reti di telefonia mobile e sbarco all'estero contratti. A soli 25 anni dalla sua fondazione, l'azienda offre prodotti in quasi tutti i segmenti dell'industria delle telecomunicazioni dalla fibra al 4G, dal wireless alle videoconferenze, e l'anno scorso ha guadagnato circa 2,4 miliardi di dollari su circa 34 miliardi di dollari in reddito.

Ma Huawei è incredibilmente opaca, almeno per gli standard occidentali. Ren è ancora lì (ha circa 70 anni) e ha ancora potere di veto, ma raramente fa dichiarazioni pubbliche. Attribuisce il successo di Huawei alla leadership collettiva. Quella leadership? Huawei non lo dirà. Non parla della sua organizzazione e solo nel 2010 è riuscita a elencare i suoi attuali membri del consiglio come parte di uno sforzo di “trasparenza”. In questo momento, ogni sei mesi, un diverso alto dirigente prende le redini dell’amministratore delegato; prima di allora, i compiti di gestione separati venivano ruotati tra otto dirigenti. Huawei non è una società pubblica: è ufficialmente un collettivo di proprietà dei dipendenti, anche se il funzionamento è oscuro quanto la struttura di Huawei. Gli osservatori e i regolatori del settore ipotizzano che la maggior parte di Huawei sia in realtà detenuta da Ren e dal suo team di gestione, e i dipendenti non sembrano essere in grado di trarre profitto dalle azioni senza permesso. Secondo la legge cinese, i dipendenti non cinesi non possono possedere azioni.

Al di fuori della Cina, il background militare di Ren e l’appartenenza attiva al Partito Comunista Cinese sono stati talvolta (scusate il gioco di parole) segnali di allarme. Se a ciò aggiungiamo l’organizzazione trasparente di Huawei e il fatto che esista un comitato del partito all’interno del quartier generale globale di Huawei (obbligatorio secondo la legge cinese), si alzano ancora più sopracciglia. Forse ancora più significativo è il fatto che per oltre un decennio Huawei è stata identificata in Cina come “nazionale”. campione”, una delle poche aziende private che ricevono sostegno diretto dai cinesi governo. I campioni nazionali non sono aziende di proprietà statale, ma in genere ottengono protezione del mercato e sostegno finanziario, a volte anche finanziamenti diretti, ma più spesso agevolazioni fiscali, sussidi, prestiti a basso interesse e contratti governativi – e persino diplomatici aiuto. Ciò significa che il governo cinese potrebbe avere un’influenza significativa su Huawei, dal momento che molti cordoni della borsa riconducono a Pechino. E l’azienda ha la reputazione di giocare a tutto tondo con la proprietà intellettuale: nel 2003 Cisco ha accusato Huawei di aver copiato il suo codice sorgente e la documentazione, fino agli errori di battitura. Alla fine la questione fu risolta in via extragiudiziale con entrambe le parti che dichiararono la vittoria, ma il cattivo sangue persiste.

Quindi, se sei sospettoso nei confronti del governo cinese, probabilmente sei sospettoso anche nei confronti di Huawei.

Huawei o l'autostrada?

In teoria, aziende come Huawei rappresentano due tipi di minacce. La cosa più interessante è che Huawei (e/o il governo cinese) sono in grado di installare o attivare backdoor o bypass di sicurezza nei dispositivi Huawei che potrebbero consentire la sorveglianza o addirittura il controllo delle comunicazioni – forse sono sepolte nell’hardware, o forse possono essere distribuite in un firmware aggiornamento. L'anno scorso, il programma CBS News 60 minuti ha sfruttato questa possibilità, ipotizzando che costruire una rete con apparecchiature Huawei equivalesse a dare alla Cina le chiavi di tutte le sue comunicazioni.

La seconda possibilità è che, fornendo attrezzature, servizi e software a una varietà di società di telecomunicazioni, aziende e persino governi, Huawei possa imparare a tremendo quantità sui progetti e sulle operazioni di tali organizzazioni e sistemi... e potrebbe trasmettere tali informazioni ad altri, compresi i titolari dei cordoni della borsa di Pechino. Tieni presente che si ritiene generalmente che la Cina sia impegnata in un diffuso spionaggio informatico sponsorizzato dallo stato, quindi potrebbe mettere a frutto queste informazioni.

“Come minimo, Huawei avrebbe condiviso con lo Stato cinese una conoscenza approfondita ed estesa dei sistemi di telecomunicazioni stranieri in cui è coinvolta. Penso che sia ovvio”, ha detto Hayden.

Queste preoccupazioni non sono nuove. Per anni Huawei è stata ansiosa di entrare nel mercato statunitense, dal momento che aziende come Verizon, AT&T, Sprint, e T-Mobile stanno rapidamente aggiornando le proprie reti per supportare ed espandere la telefonia mobile 3G e 4G Servizi. Huawei avrebbe voluto ottenere alcuni di questi contratti.

Ma Huawei è stata eliminata. Citando problemi di sicurezza, le autorità di regolamentazione statunitensi hanno impedito a Huawei di acquistare una quota di minoranza nella società di networking americana 3Com nel 2008; nel 2010 i funzionari federali hanno esortato Sprint ad abbandonare un accordo per utilizzare apparecchiature Huawei sulla sua rete, e Sprint ha obbedito. Nel 2011 Huawei è stata costretta a sciogliere un accordo concluso per acquisire alcune attività della società di server americana 3Leaf Systems dopo che un comitato federale ha sollevato obiezioni senza precedenti.

Huawei ha chiaramente un problema di reputazione negli Stati Uniti e Hayden ha notato che dopo aver lasciato la NSA, Huawei lo ha contattato per un lavoro, presumibilmente sperando che un rapporto con il generale Hayden The Civilian avrebbe aiutato la loro credibilità nel mercato statunitense.

"La mia conclusione è stata: 'No, semplicemente non è accettabile che Huawei crei la spina dorsale della rete di telecomunicazioni nazionale negli Stati Uniti, punto'", ha affermato Hayden.

Hayden è ora nel consiglio di amministrazione di Motorola Solutions, la parte di Motorola che non è stato acquisito da Google. Motorola Solutions produce apparecchiature per le telecomunicazioni ed è sia partner che concorrente di Huawei.

A chi credere?

È difficile valutare le richieste quando nessuno mette le carte in tavola. Né Hayden, l’attuale regime di intelligence statunitense, né le agenzie di intelligence straniere si sono mai offerte una prova concreta che Huawei sia impegnata in attività di spionaggio o che ci siano backdoor segrete in Huawei sistemi.

D’altra parte, Huawei è quasi imperscrutabile – almeno agli occhi occidentali – e l’azienda lo è stata meno disponibile quando gli viene chiesto come opera, i suoi finanziamenti o il suo rapporto con il governo cinese e militare. Nel 2011 Huawei si è offerto volontario essere interrogato dal Comitato Intelligence della Camera per alleviare le preoccupazioni sui suoi equipaggiamenti e servizi utilizzati negli Stati Uniti. (La commissione ha esaminato anche la società cinese di telecomunicazioni ZTE.) Quasi un anno dopo, la commissione non ha trovato prove concrete di illeciti, ma la sua rapporto ha concluso che "Huawei, in particolare, potrebbe violare le leggi degli Stati Uniti" e ha ripetutamente criticato Huawei per non aver risposto a molte domande dirette. Il comitato aveva anche documenti interni di ex dipendenti che affermavano di dimostrare che Huawei li aveva forniti “servizi di rete speciali” a un’unità d’élite di guerra informatica dell’esercito cinese – forse anche il “Unità 61398” identificato all'inizio di quest'anno da Mandiant.

Sembra schiacciante, ma un esame riservato ordinato dalla Casa Bianca sui rischi per la sicurezza posti da Huawei ha concluso che esisteva nessuna prova che Huawei stesse conducendo spionaggio per la Cina. Tuttavia, lo stesso rapporto ha rilevato significative vulnerabilità di sicurezza in alcuni prodotti Huawei, qualcosa che potrebbe far riflettere qualsiasi potenziale cliente.

Huawei ha costantemente negato tutte le accuse di coinvolgimento in qualsiasi tipo di spionaggio o di legami insoliti con il governo cinese. L’attuale capo globale della sicurezza informatica di Huawei, John Suffolk, ha sfidato i critici a “stare zitti o tacere” mostrando le loro prove pubblicamente, e ha respinto le affermazioni di Hayden come “Osservazioni diffamatorie infondate”. Il nome di Suffolk ha una certa influenza: è stato chief information officer e chief information security officer per il Regno Unito dal 2006 fino al 2011. In Huawei, riferisce direttamente al fondatore dell'azienda Ren Zhengfei. Suffolk ha offerto le sue teorie sul suo blog personale sul perché gli Stati Uniti non vogliono Huawei nei propri mercati. Proteggere aziende americane come Cisco, Juniper e Motorola Solutions e facilitare i propri sistemi di sorveglianza – come PRISM – sono in cima alla sua lista.

Che cosa accadrà?

Per ora, Huawei sembra dare meno importanza agli Stati Uniti: se venisse respinta sugli accordi con 3Com, Sprint e 3Leaf e venisse sminuita da un congresso Se le indagini non fossero sufficienti, Sprint e Softbank hanno dovuto promettere ai legislatori statunitensi che i dispositivi Huawei non sarebbero stati utilizzati sulla rete di Sprint una volta completata la loro fusione. completare. Non è che l'attrezzatura Huawei non sia mai stata negli Stati Uniti: Clearwire, Cox, Comcast, Cricket e Level 3 lo sono alcuni dei suoi clienti – ma sembra che i funzionari statunitensi non approveranno mai un accordo importante in cui Huawei gioca un ruolo importante ruolo. Diamine, Deutsche Telekom ha dovuto accettare di informare i funzionari federali di tutte le sue apparecchiature e di informare i federali di eventuali nuovi fornitori per ottenere l'approvazione dell'acquisizione di MetroPCS da parte di T-Mobile.

Gli Stati Uniti non sono del tutto i soli a diffidare di Huawei. Sebbene Huawei consideri le canadesi Telus e Bell Canada come i principali clienti, alla fine del 2012 il governo canadese escluso Huawei fare offerte su una rete governativa sicura per motivi di sicurezza. All’inizio di quell’anno l’Australia fece la stessa cosa. Nel 2010 Huawei ha creato un centro di sicurezza informatica nel Regno Unito per testare le sue apparecchiature: il governo britannico sta ora rivedendo le sue operazioni dopo aver scoperto che Huawei è essenzialmente vigilare sulla propria sicurezza (poi ancora, il primo ministro britannico David Cameron semplicemente ha approvato TalkTalk – un’azienda che utilizza la tecnologia Huawei – come parte del suo impegno per l’implementazione filtraggio porno obbligatorio in quel paese).

Ma non tutti sono cauti. Due terzi delle attività di Huawei sono fuori dalla Cina. Huawei è presente in tutta Europa, fornendo Vodafone, France Telecom e la tedesca T-Mobile (che a loro volta possiedono ciascuna metà dell’EE britannico) e ha stretto un importante accordo con British Telecom per costruire il 21° secolo del Regno Unito Rete. Huawei ha anche importanti partnership con società di telecomunicazioni in Norvegia, Canada, India, Giappone, Argentina, Cile e Colombia, e ha fatto importanti passi avanti portando i suoi dispositivi in ​​Africa, America Centrale e Asia. Per molti di questi mercati, Huawei rappresenta la tecnologia del primo mondo senza il prezzo da primo mondo – e questo è molto, molto allettante.

Quindi Huawei non se ne andrà: semplicemente non arriverà presto sulle reti americane.

[I rappresentanti di Huawei hanno rifiutato di commentare questa storia.]

Immagine in alto per gentile concessione di ollyy/Shutterstock