logo
繁体
繁体

华为被控在巴基斯坦项目安装数据”后门”

Photo by Kamil Kot on Unsplash

摘要:华为作为全球安全城市项目的领导者,已在全球数百个城市建立了安全城市系统,华为此次面对的诉讼方是美国小型软件制造商,该公司称华为试图实时访问巴基斯坦的数据,但是华为否认并索要赔偿。

据《华尔街日报》报道,华为技术有限公司与美国一家小型承包商之间的长期纠纷已经升级到美国联邦法院,该承包商指控华为窃取其技术并迫使其为巴基斯坦的一个敏感执法项目建立“后门”。

总部位于加州布埃纳帕克的商业效率解决方案有限责任公司(Business Efficiency Solutions LLC,以下简称BES)近日向加州地方法院提起的诉讼中说,华为要求它在中国建立一个系统,使华为能够获取巴基斯坦第二大城市拉合尔的安全城市监控项目中有关公民和政府官员的敏感信息。

负责监督拉合尔项目的旁遮普省安全城市管理局的首席运营官穆罕默德·卡姆兰·汗说,该局已经开始调查BES的指控。

“我们的团队正在研究这些指控,并寻求华为的解释,”卡姆兰·汗在接受采访时说。“在这个问题之后,我们还对华为进行了数据安全检查。”

他说:“到目前为止,还没有证据表明华为有任何数据窃取行为。”

华为的一位女发言人说,公司对正在进行的法律案件不作评论。但她补充说:“华为尊重他人的知识产权,没有证据表明华为曾在产品中植入任何后门。”

去年9月在对《华尔街日报》的评论中,华为承认在中国建立了一个独立版本的拉合尔系统,但表示这只是一个测试版本,“与客户的实时网络物理隔离”,这使得 “华为不可能从客户的实时网络中提取数据”。

巴基斯坦外交部没有对评论作出回应。

美国官员长期以来一直声称,华为的设备可能使中国在安装它的国家进行间谍活动。华为一再表示,其设备是安全的,它绝不会代表任何政府进行间谍活动。

诉讼中的指控源于两家公司之间长期的法律纠纷。华为聘请BES提供软件和其他服务,帮助其在2016年赢得拉合尔安全城市项目的建设权。根据该诉讼,BES由艾金·岗波律师事务所(Akin Gump Strauss Hauer & Feld)的律师代表,最终以1.5亿美元的竞价使华为击败了包括摩托罗拉解决方案和诺基亚公司在内的西方竞争对手。

后来,双方关系恶化,华为在巴基斯坦起诉了BES,BES也起诉了华为。这些诉讼正在进行中,BES已不再运营,也没有收入。

华为是安全城市项目的领导者,它将全城监控系统作为打击犯罪的工具向政府推销,通常利用面部识别相机和其他高科技功能。这些项目引起了一些政府和权利团体的审查,他们说这些项目被用来输出中国的监控行为。

华为称其项目能够改善公共安全,并称其已在全球数百个城市建立了安全城市系统。根据战略与国际研究中心的研究,巴基斯坦签署的华为安全城市项目协议比任何其他国家都多。

BES的诉讼称,华为所谓的“后门”位于一个数据库中,该数据库整合了敏感信息—包括国家身份证记录、外国人登记、税务记录和犯罪记录等,这些敏感信息被用于执法。根据该诉讼,该系统被称为数据交换系统,即DES。

BES在诉讼中说,在它在拉合尔安装了DES后,华为在2017年要求它在中国东部城市苏州安装一个重复的DES,这将使华为直接获得在巴基斯坦收集的数据。在建造苏州系统之前,BES要求华为获得巴基斯坦当局的批准。

纳瓦兹先生(巴基斯坦前总理)在给华为官员的电子邮件中写道:“我们希望确保PPIC3(监督拉合尔项目的巴基斯坦指挥中心)不会出于安全原因而将这项技术转移到PPIC3之外。在我们履行这一职能之前,请获得PPIC3的书面批准”。

根据该诉讼,华为最初表示没有必要为其所谓的测试获得批准,并说如果承包商不建造该系统,将扣留付款并终止与BES的协议。

诉讼中说,后来,华为告诉BES它确实得到了巴基斯坦的批准,BES就继续在苏州进行安装。

诉讼称,“华为将专有的DES系统作为从中国进入拉合尔的后门,以获取、操纵和提取对巴基斯坦国家安全很重要的敏感数据”。

驻伦敦的BAE Systems Applied Intelligence公司(BAE系统公司旗下公司)的威胁情报主管阿德里安·尼什(Adrian Nish)说,供应商在开发过程中在内部建立一个重复版本的系统进行测试并不罕见,但这种重复版本不应该与实际系统相连。

他说:“这两个系统不应该相互联系”。