NSA'nın eski başkanı neden Huawei'nin ABD iletişim ağlarına yönelik bir tehdit olduğuna inanıyor?

Ulusal Güvenlik Teşkilatı, muhbir Edward Snowden'ın çok sayıda ifşaatı sayesinde son birkaç aydır haberlerde yer aldı. Ancak şimdilerde eski NSA direktörü Michael Hayden, Çin teknolojisine ilişkin iddialarda bulunarak haber yapıyor. Huawei şirketi, ABD ve diğer pek çok ülke için açık bir ulusal güvenlik tehdidini temsil ediyor uluslar. Hayden, hem NSA'yı (1999'dan 2005'e, yani garantisiz telefon dinleme) ve CIA (2006'dan 2009'a kadar) ve bunlar ABD'de kırk yıllık bir süreyi sınırladı. istihbarat. İçinde ile şaşırtıcı derecede ayrıntılı röportaj Avustralya Mali İncelemesi Geçen hafta, Huawei'nin Çin hükümeti adına casusluk yaptığına dair sağlam kanıtların bulunduğunu öne sürdü.

Hımm, DSÖ? Huawei'yi duyan Amerikalıların çoğu (telaffuz WAH yolu) muhtemelen bunu marka dışı bir üretici olarak düşünün Android ahizeler. MetroPCS bir avuç sunuyorve yeni ebeveyn T-Mobile'ın sahip olduğu

bir. Tam olarak herkesin elinde değiller ve Huawei, Samsung, Sony ve hatta (demeye cesaret edelim) Nokia veya RIM gibi diğer yabancı şirketler gibi bilinen bir isim değil. Huawei nasıl ABD ulusal güvenliğine yönelik bir tehdit olabilir? Bu telefonlar MetroPCS ve T-Mobile müşterilerini gizlice gözetliyor mu?

ABD'nin Huawei ile ilgili endişesi cep telefonlarıyla ilgili değil. Bu, Huawei'nin dünyadaki arka uç telekomünikasyon ekipmanının en büyük (veya ne kadar sayıldığına bağlı olarak ikinci en büyük) tedarikçisi olmasıyla ilgili. Huawei, modern telefon, internet ve mobil ağlara güç sağlayan anahtarlar, röleler, yönlendiriciler, antenler, vericiler ve optik ağlar üretmektedir. Şirketin dünya çapındaki çoğu büyük telekomünikasyon operatörüyle ilişkileri vardır ve iletişim altyapılarını çalışır durumda tutmak için donanım, hizmet ve yazılım sağlar. Kendi tahminlerine göre Huawei, gezegenin üçte birinden fazlasının iletişimine güç sağlamaya yardımcı oluyor.

Peki bu, şirketin gezegenin üçte birinden fazlası için bir güvenlik tehdidi oluşturduğu anlamına mı geliyor?

NSA'nın eski başkanına göre evet.

Peki Huawei kimdir?

Tahminen 150.000 çalışanı olan bir şirket için Huawei biraz gizemli. 1988 yılında, Çin Halk Kurtuluş Ordusu'nun eski binbaşılarından Ren Zhengfei tarafından kuruldu ve 1982'de PLA yarım milyon insanı sürgüne gönderdiğinde kendini işsiz buldu. Ren, mühendislik ve askeri teknoloji uzmanı uzmanlığını iletişim endüstrisinde kullanmak için Shenzhen'e (Hong Kong'un hemen kuzeyinde) taşındı, ancak devlet tarafından işletilen bir kuruluşta hayal kırıklığına uğradı. Böylece kendi kıyafetini kurmanın bir yolunu buldu ve ayrıntıları Nasıl bunu yaptığı hala bir sır. Huawei başlangıçta telefon sistemlerini Hong Kong'dan Çin ana karasına sattı, ancak 1992'ye gelindiğinde piyasadaki en büyük kapasiteli anahtarlama sistemini geliştirdi. Huawei, büyük şehirlere odaklanmak yerine telekomünikasyonu Çin'in kırsal pazarlarına taşıdı. 1990'ların sonunda cep telefonu ağları ve yurtdışına iniş için arka uç donanımları sunuyordu sözleşmeler. Kuruluşundan sadece 25 yıl sonra şirketin telekomünikasyon sektörünün hemen her segmentinde ürünleri bulunuyor. fiberden 4G'ye, kablosuzdan video konferansa kadar, geçen yıl yaklaşık 34 milyar dolardan yaklaşık 2,4 milyar dolar kazandı. hasılat.

Ancak Huawei, en azından Batı standartlarına göre inanılmaz derecede şeffaf değil. Ren hâlâ orada (şimdi yaklaşık 70 yaşında) ve hâlâ veto yetkisine sahip, ancak nadiren kamuoyuna açıklama yapıyor. Huawei'nin başarısını kolektif liderliğe bağlıyor. Bu liderlik? Huawei söylemeyecek. Kuruluşu hakkında konuşmuyor ve "şeffaflık" çabasının bir parçası olarak ancak 2010 yılında mevcut yönetim kurulu üyelerini listelemeye başladı. Şu anda her altı ayda bir farklı bir üst düzey yönetici CEO'nun dizginlerini eline alıyor; bundan önce, ayrı yönetim görevleri sekiz yönetici arasında dönüşümlü olarak yapılıyordu. Huawei halka açık bir şirket değil: resmi olarak çalışanların sahip olduğu bir kolektif, her ne kadar işleyiş Huawei'nin yapısı kadar karanlık olsa da. Endüstri gözlemcileri ve düzenleyiciler, Huawei'nin büyük bir kısmının aslında Ren ve yönetim ekibinin elinde olduğunu ve çalışanların izinsiz hisselerden kâr elde edemeyeceklerini düşünüyor. Çin yasalarına göre Çinli olmayan çalışanlar hiçbir şekilde hisse sahibi olamıyor.

Çin dışında, Ren'in askeri geçmişi ve Çin Komünist Partisi'ndeki aktif üyeliği bazen (kelime oyunu için kusura bakmayın) tehlike işaretleri olmuştur. Bunu, Huawei'nin çamur gibi temiz organizasyonu ve Huawei'nin küresel Genel Merkezinde (Çin yasalarına göre zorunlu) bir Parti Komitesinin bulunması gerçeğiyle birleştirince, daha fazla kişinin kaşları kalkıyor. Belki daha da önemlisi, Huawei on yılı aşkın süredir Çin'de "ulusal" olarak tanımlanıyor. şampiyon”, Çin'den doğrudan destek alan bir avuç özel şirketten biri devlet. Ulusal şampiyonlar devlete ait işletmeler değildir ancak genellikle pazar korumasından ve mali destekten yararlanırlar; bazen de doğrudan finansman, ancak çoğunlukla vergi indirimleri, sübvansiyonlar, düşük faizli krediler ve hükümet sözleşmeleri ve hatta diplomatik yardım. Bu, Çin hükümetinin Huawei üzerinde önemli bir etkiye sahip olabileceği anlamına geliyor, çünkü pek çok paranın kaynağı Pekin'e gidiyor. Şirket, fikri mülkiyet haklarıyla hızlı ve gevşek oynama konusunda bir üne sahip: 2003'te Cisco, Huawei'yi kaynak kodunu ve belgelerini yazım hatalarına kadar kopyalamakla suçladı. Bu sorun sonunda her iki tarafın da zafer ilan etmesiyle mahkeme dışında çözüldü. ama kötü kan devam ediyor.

Yani Çin hükümetinden şüpheleniyorsanız muhtemelen Huawei'den de şüpheleniyorsunuz.

Huawei mi yoksa otoyol mu?

Teorik olarak Huawei gibi şirketler iki tür tehdidi temsil ediyor. En seksi olanı, Huawei'nin (ve/veya Çin hükümetinin) Huawei donanımına arka kapılar veya güvenlik geçişlerini kurma veya etkinleştirme kapasitesine sahip olmasıdır. iletişimin gözetlenmesine ve hatta kontrolüne izin verebilir; belki donanımın içinde gömülüdürler ya da belki bir aygıt yazılımında dağıtılabilirler güncelleme. Geçen yıl CBS Haber programı 60 dakika Huawei ekipmanıyla bir ağ kurmanın Çin'e tüm iletişimlerinin anahtarlarını vermekle eşdeğer olduğu yönündeki spekülasyonla bu olasılığı biraz abarttı.

İkinci olasılık ise Huawei'nin çeşitli telekomünikasyon şirketlerine, şirketlere ve hatta hükümetlere donanım, hizmet ve yazılım sağlayarak muazzam Bu organizasyonların ve sistemlerin tasarımları ve operasyonları hakkında çok fazla bilgi var… ve bu bilgiyi Pekin'deki cüzdan sahipleri de dahil olmak üzere başkalarına aktarabilir. Çin'in genellikle devlet destekli yaygın siber casusluk faaliyetlerine giriştiğine inanıldığını, dolayısıyla bu bilgilerin işe yarayabileceğini unutmayın.

“En azından Huawei, dahil olduğu yabancı telekomünikasyon sistemlerine ilişkin samimi ve kapsamlı bilgiyi Çin devletiyle paylaşırdı. Sanırım bu söylemeye gerek yok," dedi Hayden.

Bu endişeler yeni değil. Verizon, AT&T, Sprint gibi şirketler yıllardır Huawei ABD pazarına girme konusunda istekliydi. ve T-Mobile, 3G ve 4G mobil ağlarını desteklemek ve genişletmek için ağlarını hızla geliştiriyor Hizmetler. Huawei bu sözleşmelerden bazılarını yapmayı çok isterdi.

Ancak Huawei bunu başardı. ABD'li düzenleyiciler, güvenlik kaygılarını gerekçe göstererek 2008 yılında Huawei'nin Amerikan ağ şirketi 3Com'un azınlık hissesini satın almasını engellemişti; 2010 yılında federal yetkililer Sprint'i, Huawei donanımlarını kendi ağında kullanma anlaşmasından çekilmeye çağırdı ve Sprint buna uydu. 2011 yılında Huawei, federal bir komitenin benzeri görülmemiş itirazlarda bulunmasının ardından Amerikan sunucu şirketi 3Leaf Systems'in bazı varlıklarını satın almak için yapılan anlaşmayı geri almak zorunda kaldı.

Huawei'nin ABD'de açıkça bir itibar sorunu var ve Hayden, NSA'dan ayrıldıktan sonra Huawei'nin kendisine bu konuda yaklaştığını kaydetti. Muhtemelen General Hayden The Civilian ile bir ilişkinin ABD pazarındaki güvenilirliklerine yardımcı olacağını umuyorlardı.

Hayden, "Benim vardığım sonuç şuydu: 'Hayır, Huawei'nin Amerika Birleşik Devletleri'ndeki yerel telekomünikasyon ağının omurgasını oluşturması kesinlikle kabul edilemez'' dedi.

Hayden şu anda Motorola'nın bir parçası olan Motorola Solutions'ın yönetim kurulunda yer alıyor. Google tarafından satın alınmadı. Motorola Solutions telekomünikasyon ekipmanları üretiyor ve Huawei'nin hem ortağı hem de rakibi.

Kime inanmalı?

Kimsenin kartlarını masaya koymadığı bir ortamda iddiaları değerlendirmek zordur. Ne Hayden, ne mevcut ABD istihbarat rejimi ne de denizaşırı istihbarat teşkilatları hiçbir zaman teklifte bulunmadı. Huawei'nin casusluk yaptığına veya Huawei'de gizli arka kapılar olduğuna dair somut kanıt sistemler.

Öte yandan, Huawei -en azından Batılıların gözünde- neredeyse anlaşılmaz bir isim ve şirket, Nasıl çalıştığı, finansmanı veya Çin hükümetiyle ilişkisi sorulduğunda açıklanacak ve askeri. 2011 yılında Huawei'de gönüllü oldu Amerika Birleşik Devletleri'nde kullanılan donanım ve hizmetlerle ilgili endişeleri hafifletmek için Temsilciler Meclisi İstihbarat Komitesi tarafından incelenecek. (Komite ayrıca Çinli telekomünikasyon şirketi ZTE'yi de inceledi.) Neredeyse bir yıl sonra komite, yanlış bir davranışa dair somut bir kanıt bulamadı, ancak rapor "Özellikle Huawei, Amerika Birleşik Devletleri yasalarını ihlal ediyor olabilir" sonucuna vardı ve Huawei'yi doğrudan pek çok soruyu yanıtlamadığı için defalarca eleştirdi. Hatta komitenin elinde eski çalışanlardan Huawei'nin sağladığını gösteren dahili belgeler bile vardı. Çin ordusundaki elit bir siber savaş birimine “özel ağ hizmetleri” - hatta belki de “Birim 61398” bu yılın başında Mandiant tarafından tespit edildi.

Kulağa çok kötü geliyor ama Beyaz Saray'ın talimatıyla Huawei'nin oluşturduğu güvenlik risklerine ilişkin gizli bir incelemede şu sonuca varıldı: Huawei'nin Çin adına casusluk yaptığına dair kanıt yok. Ancak aynı rapor, bazı Huawei ürünlerinde önemli güvenlik açıklarına da dikkat çekti; bu, potansiyel müşterilerin duraksamasına neden olabilecek bir durumdu.

Huawei, herhangi bir tür casusluğa karıştığı veya Çin hükümetiyle olağandışı bağlantıları olduğu yönündeki tüm iddiaları sürekli olarak reddetti. Huawei'nin mevcut küresel siber güvenlik başkanı John Suffolk, kanıtlarını kamuya açık bir şekilde göstererek eleştirmenleri "ya susmaya ya da susmaya" davet etti ve Hayden'in iddialarını şu şekilde reddetti: "Asılsız, iftira niteliğinde ifadeler." Suffolk'un adı bir miktar nüfuz taşıyor: 2006'dan beri Birleşik Krallık'ta baş bilgi sorumlusu ve baş bilgi güvenliği sorumlusuydu. 2011'e kadar. Huawei'de doğrudan şirket kurucusu Ren Zhengfei'ye rapor veriyor. Suffolk kendi teorilerini sunuyor kişisel blogunda ABD'nin neden Huawei'yi kendi pazarlarında istemediği hakkında. Cisco, Juniper ve Motorola Solutions gibi Amerikan şirketlerini korumak ve PRISM gibi kendi gözetim sistemlerini kolaylaştırmak listesinin başında yer alıyor.

Ne olacak?

Şimdilik Huawei ABD'ye daha az önem veriyor gibi görünüyor: 3Com, Sprint ve 3Leaf ile yapılan anlaşmalar reddedilirse ve Kongre tarafından giydirilirse Soruşturma yeterli olmayınca, Sprint ve Softbank ABD'li milletvekillerine, birleşmeleri tamamlandıktan sonra Huawei donanımının Sprint ağında kullanılmayacağına dair söz vermek zorunda kaldı. tamamlamak. Huawei donanımı ABD'de hiç görülmemiş bir şey değil; Clearwire, Cox, Comcast, Cricket ve Level 3 müşterilerinden bazıları – ancak görünen o ki ABD'li yetkililer, Huawei'nin önemli bir rol oynadığı büyük bir anlaşmayı asla onaylamayacaklar. rol. Deutsche Telekom, T-Mobile'ın MetroPCS'yi satın almasının onaylanması için federal yetkililere tüm ekipmanlarını anlatmayı ve yeni tedarikçiler hakkında federalleri bilgilendirmeyi kabul etmek zorunda kaldı.

ABD, Huawei'ye karşı ihtiyatlı davranma konusunda tamamen yalnız değil. Huawei, Kanadalı Telus ve Bell Canada'yı büyük müşteriler arasında saymasına rağmen, 2012 sonlarında Kanada hükümeti Huawei hariç güvenlik gerekçesiyle güvenli bir hükümet ağına teklif vermekten. Aynı yılın başlarında Avustralya da aynı şeyi yaptı. 2010 yılında Huawei, ekipmanlarını test etmek için Birleşik Krallık'ta bir siber güvenlik merkezi kurdu: Birleşik Krallık hükümeti, Huawei'nin aslında kendi güvenliğini sağlamak (sonra tekrar İngiltere Başbakanı David Cameron TalkTalk'u onayladı – uygulama çabasının bir parçası olarak Huawei teknolojisini kullanan bir şirket zorunlu porno filtreleme o ülkede).

Ancak herkes dikkatli değil. Huawei'nin işinin üçte ikisi Çin dışında. Huawei, Avrupa'nın her yerinde Vodafone, France Telecom ve Almanya'nın T-Mobile'ını (her biri kendi Britanya'nın Enerji Verimliliği'nin yarısı) ve Birleşik Krallık'ın 21. Yüzyılını inşa etmek için British Telecom ile yüklü bir anlaşmaya vardı. Ağ. Huawei'nin ayrıca Norveç, Kanada, Hindistan, Japonya, Arjantin, Şili ve Kolombiya'daki telekomünikasyon şirketleri ile de büyük ortaklıkları var ve ekipmanlarını Afrika, Orta Amerika ve Asya'ya ulaştırmada büyük ilerlemeler kaydetti. Bu pazarların çoğu için Huawei, birinci dünya fiyat etiketi olmadan birinci dünya teknolojisini temsil ediyor ve bu çok ama çok çekici.

Yani Huawei gitmiyor; sadece yakın zamanda Amerikan ağlarına gelmeyecek.

[Huawei temsilcileri bu hikaye için yorum yapmayı reddetti.]

Üstteki resim izniyle ollyy/Shutterstock