美國(guó)Finite State稱華為設(shè)備存在“后門”華為回應(yīng)：測(cè)驗(yàn)缺乏中立性
2019年6月26日，美國(guó)Finite State公司在其官網(wǎng)上公開披露了華為的供應(yīng)鏈評(píng)估報(bào)告。在本報(bào)告中，F(xiàn)inite State描述了其運(yùn)用靜態(tài)分析工具獲得固件映像（二進(jìn)制軟件包）來分析500多個(gè)華為企業(yè)網(wǎng)絡(luò)產(chǎn)品以及華為CE12800，Juniper EX4650和Arista 7280R之間的對(duì)比分析，并得出結(jié)論華為的產(chǎn)品具有較差的安全性和潛在的后門。華為表示Finite State非常規(guī)分析方式感到驚訝和失望。華為無法確定Finite State是從合法渠道獲得軟件還是保證其完整性，華為也沒有收到Finite State的任何通信請(qǐng)求。他們沒有與華為聯(lián)系以協(xié)助他們搞定問題，并拒絕在發(fā)布之前提供他們的分析副本。華為稱：我們不確定Finite State的具體目的是什么，以及為什么他們沒有選擇市場(chǎng)領(lǐng)導(dǎo)者思科進(jìn)行比較，或者他們?yōu)槭裁丛u(píng)估華為產(chǎn)品的舊版本來確定新版本中已修復(fù)的問題。雖然Finite State用幾個(gè)月的時(shí)間進(jìn)行了分析，但在過去的幾天里，華為PSIRT在報(bào)告發(fā)布后立即調(diào)查了報(bào)告中提到的問題。華為認(rèn)為Finite State運(yùn)用的方式存在嚴(yán)重的操作和技術(shù)缺陷，測(cè)驗(yàn)缺乏中立性，報(bào)告中包含材料不準(zhǔn)確性。