Il terrore della backdoor e della sicurezza nazionale è solo la paura di perdere un affare da miliardi di dollari

Redazione RHC : 18 Giugno 2023 17:50

La Commissione europea ha invitato i paesi dell’UE a limitare l’accesso alle loro reti 5G ai fornitori di apparecchiature che rappresentano un rischio elevato per la sicurezza informatica. Parliamo in particolare delle società cinesi Huawei e ZTE, ritenute “significativamente più pericolose” per la sicurezza dell’Unione Europea.

L’avvertimento è stato emesso nell’ambito del 5G Cyber ​​Security Progress Report, in cui si afferma che dei 27 Stati membri dell’UE, solo 3 non hanno, o non stanno per, adottare leggi che consentano loro di imporre tali restrizioni. Quali paesi non seguono le raccomandazioni della Commissione Europea, non è specificato.

Thierry Breton, commissario europeo per il mercato interno, ha affermato che dei 24 Stati membri dell’UE che hanno la possibilità di escludere i fornitori ad alto rischio dalle loro reti 5G, solo 10 lo hanno effettivamente fatto finora.

Dai potere alla tua programmazione con TypeScript funzionale Impara a scrivere codice modulare, sicuro e scalabile con il nostro corso pratico di Programmazione Funzionale in TypeScript, guidato dall’esperto Pietro Grandi, professionista nello sviluppo del software.  In 6 ore e 29 lezioni, esplorerai concetti fondamentali come immutabilità, funzioni pure, higher-order functions e monadi, applicandoli direttamente al mondo reale dello sviluppo software. Il corso è pensato per sviluppatori, team leader e professionisti del software che desiderano migliorare la qualità e la manutenibilità del loro codice. Con esempi pratici, esercizi e la guida esperta di Grandi, acquisirai competenze avanzate per affrontare le sfide moderne dello sviluppo. Approfitta della promo e scrivi subito all'amministrazione e guarda l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso: L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Secondo il rapporto, la situazione attuale crea “un chiaro rischio di continua dipendenza da fornitori ad alto rischio nel mercato interno”, che ha “potenzialmente grandi conseguenze negative per la sicurezza nell’UE e per le infrastrutture critiche dell’UE”.

Huawei, le cui apparecchiature sono controllate da un’unità speciale dell’agenzia britannica di sicurezza informatica e intelligence GCHQ dal 2010, sottolinea che il controllo non ha mai trovato backdoor.

Huawei e ZTE sono soggette a sanzioni statunitensi che impediscono loro di accedere alla tecnologia e al software statunitensi nella progettazione e produzione dei loro prodotti, il che, secondo GCHQ, rende più difficile, se non impossibile, il controllo di tali prodotti.

Nel 2019, il Dipartimento del Commercio degli Stati Uniti ha imposto sanzioni a Huawei. Gli Stati Uniti consideravano le attività della società contrarie agli interessi della sicurezza nazionale. Di conseguenza, alle aziende negli Stati Uniti è vietato esportare prodotti high-tech a Huawei senza una licenza speciale. Si noti che a causa delle sanzioni statunitensi, Huawei ha sostituito 13.000 componenti nei suoi prodotti e negli ultimi 3 anni sono stati riprogettati 4.000 circuiti stampati.

Bart Grothuss, relatore europeo sulla sicurezza informatica, ha affermato che il problema con Huawei e ZTE non è una backdoor nascosta nel loro hardware o software. Secondo lui, un aggiornamento software è sempre sufficiente per introdurre una nuova backdoor.

Grothuss ritiene che il vero problema per Huawei e ZTE siano i legami delle società con il governo cinese. Le preoccupazioni occidentali per il rischio rappresentato dai venditori di apparecchiature cinesi sono spesso espresse nel contesto delle aggressive attività di spionaggio informatico di Pechino.

Grotthuss ha descritto il 5G come il futuro sistema nervoso per gli aspetti politici, strategici e militari dello stato. L’oratore ha affermato che l’UE non può permettersi di mantenere dipendenze critiche che potrebbero diventare un’arma contro gli interessi dell’UE. Grothuss ha invitato tutti gli Stati membri dell’UE e gli operatori di telecomunicazioni ad adottare le misure necessarie il prima possibile.

Ricordiamo che l’intelligence e i dipartimenti militari statunitensi hanno ripetutamente espresso sospetti sulla connessione segreta del più grande produttore di apparecchiature per le telecomunicazioni Huawei con l’Esercito popolare di liberazione cinese e il governo cinese. Secondo i servizi di intelligence, gli smartphone ei router dell’azienda vengono utilizzati dalle autorità cinesi come strumenti di sorveglianza.

A marzo, il ministero dell’Interno tedesco ha annunciato che avrebbe verificato i dispositivi di rete dei colossi cinesi delle telecomunicazioni Huawei e ZTE. Esperti tedeschi responsabili hanno condotto un’indagine e scoperto la possibilità di utilizzare uno dei componenti dei dispositivi di rete Huawei per interrompere potenzialmente il funzionamento dei sistemi di telecomunicazione tedeschi o addirittura disabilitarli completamente.

Il diffuso utilizzo di backdoor è un fatto ormai consolidato, poiché i governi spingono i produttori a inserirle nei loro prodotti. Questo implica che tutte le apparecchiature presentino una possibile via d’accesso per la sorveglianza. Tuttavia, è fondamentale comprendere chi si desidera che effettui tale sorveglianza. In secondo luogo, è importante considerare che una cattiva gestione delle questioni di sicurezza informatica da parte di un produttore potrebbe consentire ad altri attori statali di utilizzare tali prodotti per intrufolarsi nelle reti. Ciò potrebbe accadere non solo attraverso l’utilizzo delle backdoor da parte del governo che ha richiesto l’inserimento, ma anche a causa di difetti di fabbricazione che compromettono la sicurezza dei prodotti stessi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli