NÚKIB vydal varování před používáním softwaru i hardwaru společností Huawei Technologies Co., Ltd., a ZTE Corporation

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování (pdf) před používáním softwaru i hardwaru společností Huawei Technologies Co., Ltd., a ZTE Corporation. Používání těchto prostředků představuje bezpečnostní hrozbu.

17.12.2018 15:44 | Ladislav Hagara | Upozornění

Komentáře

[pushkin]

...což lze podle text rozšířit na všechny výrobky společností se sídlem v Číně. Takže nejde jen o Huawei a ZTE.

[Bedňa]

Apple, Google, Microsoft a ďalší.

[Bedňa]

Všetci vyrábajú v Číne nejakú časť HW, alebo aj komplet HW.

[NN]

Bu-bu-bu. Technicke dukazy "nebezpecnosti" = 0, 0, nic.

[666]

Vsak si vybav hujahejem klidne celou domacnost. Ale stat at radeji nakupuje kritickou infrastrukturu od spojencu.

[Max]

Rozdělovat technologii podle politického smýšlení? Nebudeme tedy vybírat podle toho, jaký hw je vhodný, výkonný, jaké má security problémy, support atd., ale podle toho, ke kterému státu je aktuálně politická scéna více nakloněna? To jako vážně?
Zdar Max

[Bystroushaak]

Vzhledem k tomu že existuje oprávněné podezření na možnost ovlivňování kritické infrastruktury skrz vzdálený přístup, tak mi to přijde jako racionální nápad. Tedy i když vynecháš obchodní válku, která probíhá na pozadí.

[Käyttäjä 11133]

Chceš tvrdit, že kauzičky NSA a Cisco / jiní US vendoři nebyly?

[Bystroushaak]

Chceš tvrdit, že to chci tvrdit? (aneb chápeš asi kam tím mířím a doufám že si můžeme ušetřit ten zbytečný zbytek)

[Kódl]

Sem s důkazy. Nepochybuji o tom, že pokud by byly skutečně nalezeny zranitenosti v prvcích "kritické infrastruktury", byli by příslušní provozovatelé informováni a byly by vydány záplaty.

[Bystroushaak]

Si rozklikni to PDF, ne? Přímo tam máš bod 5 odkazující se na zprávu Bezpečnostní informační služby za rok 2017, což je tady: https://www.bis.cz/public/site/bis.cz/content/vyrocni-zpravy/2017-vz-cz.pdf, čemuž se věnuje třeba bod 2.2. Kontrarozvědná činnost. Tady máš výňatek:

Na území ČR či proti českým zájmům nepůsobily nepřátelsky jen čínské zpravodajské služby. K nátlakovému prosazování čínských zájmů se uchylovali i kariérní čínští diplomaté. V tomto kontextu je nutné konstatovat, že čínský přístup je de facto stejně hybridní jako ruský, hrozbu může představovat zpravodajský důstojník stejně jako kariérní diplomat či byznysmen.

Čínské vlivové a špionážní aktivity vedené proti českým cílům a zájmům lze obecně rozdělit do tří segmentů: narušení jednotné politiky EU prostřednictvím českých entit; zpravodajská činnost zacílená na české silové resorty a ekonomická a vědecko-technická špionáž.

Čínská diplomatická mise také realizovala opatření, která zvýšila schopnost čínské státní moci kontrolovat a ovládat čínskou krajanskou komunitu v ČR.

BIS zaznamenala znepokojující vývoj na poli čínských aktivit (politických, špionážních, legislativních a ekonomických), které jako komplex představují hrozbu pro ČR v oblasti ekonomické a vědecko-technické rozvědky. Čína disponuje téměř neomezeným kapitálem, který je schopna nabízet zahraničním firmám výměnou za přístup k duševnímu vlastnictví, anebo vstup na zahraniční trhy.

Čínský zájem se soustřeďuje zejména na strategické sektory hospodářství, jako jsou energetika, telekomunikace, finance, logistika, zdravotnictví a špičkové technologie. Investice do těchto odvětví podporuje čínská vláda, jejímž politickým cílem, shrnutým do desetiletého plánu „Made in China 2025” (MC2025), je nezávislá a soběstačná produkce Čínské lidové republiky (ČLR). Do roku 2025 se má ČLR stát globálním lídrem ve vývoji a výrobě moderních technologií. Informace a signály o několika případech čínských aktivit vůči českým právnickým osobám považuje BIS za součást čínského úsilí o naplnění MC2025 a nesou znaky ekonomické a vědecko-technické špionáže.

Pak taky bod 6, tedy obecné dění ve světě a doporučení spojenců.

Ale víš co, kup si taky Huawei mobil. Můžeš mít pocit jak jsi vyzrál na všechny ty bezpečnostní důstojníky zakazující čínské technologie jen tak ze srandy.

[k3dAR]

kdo rika ze srandy? copak nestaci kdyz kvuli moci a prachum?

a co Windows? Cisco? Intel? Dell? HP? tam je vse ruzove nebo NUKIP pripravi doporuceni(pri statni zakazky zakaz) nepouzivat i to?

[Bystroushaak]

kdo rika ze srandy? copak nestaci kdyz kvuli moci a prachum?

Můžeš mi vysvětlit jak přesně má zákaz dvou firem z asi XX co jich na světě tyhle technologie prodává přinést moc a prachy? Komu? Jak to přinese moc a prachy NÚKIB?

Člověk si uvědomí jak moc je tahle země v prdeli teprve ve chvíli, kdy státní úřad vydá na základě informací od kontrarozvědky varování a zákaz používání technologií a lidi za tím vidí spiknutí. Takhle nízkou důvěru neměla vláda asi ani za okupace.

a co Windows? Cisco? Intel? Dell? HP? tam je vse ruzove nebo NUKIP pripravi doporuceni(pri statni zakazky zakaz) nepouzivat i to?

To se ptáš mě? Mám se podívat do křišťálové koule? Co přesně jim vyčítáš, že vydali málo varování a zákazů?

[Jendа]

Člověk si uvědomí jak moc je tahle země v prdeli teprve ve chvíli, kdy státní úřad vydá na základě informací od kontrarozvědky varování a zákaz používání technologií a lidi za tím vidí spiknutí.

Mohlo by to souviset se zkušenností že úřady i rozvědka (viz celá ta akce „novela zákona o VZ“) rutinně lžou…

[Käyttäjä 11133]

Můžeš mi vysvětlit jak přesně má zákaz dvou firem z asi XX co jich na světě tyhle technologie prodává přinést moc a prachy?

XX? Kolik firem má reálně k dispozici 5G technologie? To X bude naximálně jedno, a pravděpodobně < 4.

[VK]

V obchodní válce je i Amerika proti Evropě. A NSA není čínská organizace. Váhal jsem, jestli a jaký mobil si koupím, ale po tomhle vymývání mozků mám jasno - koupím si Huawei.

[Käyttäjä 11133]

Zkuse je ještě kouknout na Xiaomi Mi 8, já měl P 20 Pro, teďka mám Mi 8 a jsem úplně spúokojenej jako jsem byl s Hua, a je o nějakých 6k levnější.

[VK]

OK, díky, podívám se.

[xi]

Xiaomi mohu také doporučit (mám pocophone), Huawei jsem z výběru vyloučil, ale ze zcela jiného důvodu než tvrdí nukib a sice kvůli blokování odemknout bootloader.

[Bystroushaak]

V obchodní válce je i Amerika proti Evropě. A NSA není čínská organizace. Váhal jsem, jestli a jaký mobil si koupím, ale po tomhle vymývání mozků mám jasno - koupím si Huawei.

Jednak se dopouštíš klasické logické chyby non sequitur* a ještě k tomu na tebe platí reverzní psychologie tak brutálně, že by ses měl stydět.

*Když píšu že u Huawei existuje podezření, neznamená to, že u ostatních podezření neexistuje.

[Max]

Stále čekám na rozuzlení kauzy Supermicro, zatím také žádné důkazy nebyly potvrzeny.
Zdar Max

[TrSek]

Tak v africe uz ukazali jak to funguje.

[jak?]

Jak?

[Bystroushaak]

Yak?

(pardon, musel jsem)

[marek_hb]

Vůbec bych se nedivil kdyby firmy, jako Google a Facebook měly svůj "Matrix" ve kterém by každý obyvatel/organizace/stat země měl svůj obraz - někdo konkrétnější, někdo mlhavejsi, ale každej.

A u Číny bych si na to asi i byl ochotný docela dost vsadit

V hw problém 100% nebude a zdroje na to budou mit taky....

[Pepan]

no já bych se daleko více bál Facebooku a jeho služeb. To je přímo ke šmírování určený US produkt

[This0ne]

A co říká NÚKIB na Intel Management Engine?

[Andrej]

Nějak se mi nedaří dohledat varování o Windows.

Protože jestli NÚKIB vydal tohle varování, tak varování o Windows už musel v minulosti vydat tak deset, ne?

[xkucf03]

+1. Je zajímavé, jak se píše o šmírování ze strany Ruska a Číny, zatímco o amerických nebo britských agentech a tajných operacích útočících na zákazníky po celém světě se toho moc nedozvíme (od naší vlády).

[Käyttäjä 11133]

To jsou spojenci, ti to delaji pro nase dobro :)

[Ovoce]

Joo Briti a Američani, ty nám ze všech nejvíc, škoděj na každým kroku, už ani nevím, kdy jsem naposled zažil den, kdy by na mě nekuli pikle a nechtěli nám tu udělat nějakou lumpárnu nebo si nás podrobit! Americkej brouk, chemtrails, diverzní tanec Charleston, lži o přistání na měsíci a kulatý Zemi, jde to hodně hluboko! (/s)

[k3dAR]

nemusis chodit daleko, staci ze pouzivas Windows "idealne" s Microsoftem doporucovanym (samozrejme jen pro tve dobro) live uctem

[mln]

Nikto nespochzbnuje čínsku hrozbu, ale netreba prehliadať lokálnych nepriatelov.

Malé štáty musia považovať všetky vačšie okolité štáty za potencionálnych nepriatelov. Zdôraznuje sa ruská a čínska hrozba a akoby sa na nemeckú hrozbu už zabudlo.

Nikto nehovorí o nemeckých snahách sabotovať energetiku EU , o rusko nemeckom ojebe východnej europy s nazvom Nord Stream 1, 2. Ešte som nepočul o tom že by chytili nemeckého špiona, rozvratili pronemeckú aktivistickú sieť (napr Greenpiss) alebo pronemeckých troloch. Pliaga dnešnej doby - slniečkarsky neomarxizmus tiež pochádza z nemecka - oficialne je známy ako Frankfurtská škola.

Pred pár rokmi som začal bojkotovať nemecký tovar. Naštastie nič z IT nevyrábajú, takže najtažšie sa bojkotuju strojarske produkty z Nemecka ktoré ani moc nekupujem.

O americkej špionáži by vedeli povedat v Airbuse. Předpokládám že asi v Airbuse už produkty Cisca kupujú s velkou nevôlou. Amerika má rada voľný trh , pokial to neohrozuje ich záujmy. Potom ľahko zabudnu na volnotržné princípy a sklznu do štátneho fašižmu (Airbusu ukradli data americké vládne orgány, nie Boeing).

[hermelin]

To mi pripomina Pelisky - kdybych pred Vas postavil dva absolutne stejny telefony a o jednom rek ze je u USA a druhy ze je z Ciny - jakej byste si vybrali ))

PS: Kauza Supermicro nema jedinej dukaz - jenom pad akcii na polovinu ceny. Nemam problem s takovym prohlasenim - ale bez dukazu to je jenom cira spekulace. O to smutnejsi ze to hlasa urad NÚKIB, ktery platime z nasich dani - tohle je drb od piva. Zkuste si neco takoveho nepodlozeniho napsat treba do bakalarky - poletite jak papirovej cert ).

[Grunt]

Když jsou výrobky Čínských firem bezpečnostním rizikem, proč se teda nepoužívá alespoň pro kritickou infrastrukturu technologie národní/domácí? Předpokládám že v případě bloku by se to týkalo výrobků EU bloku. V čem je problém?

[Käyttäjä 11133]

V tom že spoustu věcí EU blok neumí vyrobit, v tom že by tím v rámci některých technologií získaly EU firmy monopol a mohly si tak diktovat ceny,...?

[Grunt]

V tom případě ale nechápu o co jde. Asi nemusím být genius na to abych navrhl řešení tohoto „bezpečnostního problému“, že?

[Bedňa]

Stretol som sa s úžasným človekom, ktorý navrhuje HW, bol som u neho vo firme a hodiny sme kecali o HW a realtime riešili problémy ako tam rozchodiť linux, konkrétne kameru.

Až dodatočne som sa dozvedel že o tom všetkom robí prednášky v US.

Tak sme rozoberali aj ako sa veci dostanú od návrhu na papiery do reálneho sveta a že sa to všetko posiela do Číny, odkiaľ chodia hotové dosky. Je to o cene a nikto prototyp a sériovú výrobu nedá lacnejšie ako Čína.

[Bedňa]

Tak napr.

http://linuxgizmos.com/free-seminar-unravels-mysteries-of-arm-hardware-and-software-hacking/

[Käyttäjä 11133]

Už se to mění a západní výrobci pomalu stahují výrobu z Číny zpět do svých domovských zemí. Jak kvůli doporučením a nařízením vlád a vládních organizací, tak kvůli tomu, že ten rozdíl v nákladech už není tak propastný s rostoucí Čínskou životní úrovní.

[Bedňa]

Čiastočne máš pravdu, mno v Číne sa plánuje na dvadsať aj viac rokov dopredu. Podpisujú sa dlhoročné zmluvy na dodávanie surovín atď. Takže aj keby niekto vymyslel ako ich ochcat, majú ešte dvadsať rokov na to aby s tým niečo urobili. Výnimky potvrdzujú pravidlo.

[xkucf03]

A co takhle se raději vrátit k základním principům a dobrým praktikám?

• síť má přenášet data
• bezpečnost a integritu dat si zajistí koncové body vhodným šifrováním a podepisováním (když bude nejhůř, tak Vernamovou šifrou)
• nedílnou součástí softwaru jsou kompletní zdrojové kódy
• komponenta (HW/SW) nemá nijak komunikovat po síti, nic odesílat ani přijímat nějaké povely zvenčí, pokud to po ní nechce její majitel/provozovatel

[Käyttäjä 11133]

Protoze end-to-end bezpecna komunikace se nehodi statnimu aparatu, viz treba priklad Australie kde zrovna nedavno schvalili povinnost implementovat backdoory do nastroju vyuzivajicich sifrovani a zaroven maji zakaz pouzivani prvku Huawei v kriticke infrastrukture.

[Bedňa]

Kurwa u mna nikto nepozná či píšem z kompu alebo mobilu, vždy tam najebem gramatiku, aký máš s tým problém?

Nemusíš menovať, páč všetky tajné služby sa nejak snažia rojebať slobodu, aj tie čo o tom nedajú stanovisko. Celosvetovo sa to rozmrdáva, všetci chcú šmírovať. Je na každom aby si slobodu nejak ustrážil.

Smejem sa ak niekto napíše, že prišiel hackerský útok z Číny a Ruska. Aj Lama si vie zapnúť TOR a nastaviť exit node. Momentálne je najbezpečnejšie exit node Rusko, tak čo? Proste nepráska ako EU veľkému bratovi. Nesúhlasím s tým čo sa tam deje, ale som rád, že to podporuje demokraciu vo svete.

[xm]

bezpečnost a integritu dat si zajistí koncové body vhodným šifrováním a podepisováním

Jenže tohle stojí a padá s bezpečností těch koncových bodů. Když budeš mít čínský telefon s backdoorem v OS, pak ten může klidně vyžírat soukromé klíče aplikací z paměti a posílat je velkému bratru na server. Nebo rovnou posílat data před zašifrováním, stisky kláves, odposlech okolí, atp. Samozřejmě to samé platí i pro NSA a spol., jenže ti jsou alespoň na rozdíl od Číňanů naši spojenci, takže pro státní složky by to mělo být přijatelnější riziko. A navíc od Snowdenovi aféry je to na Západě silně exponované a hlídané téma (rozhodně ale nekupovat telefony z Austrálie, pokud nějaké takové vůbec jsou ).

[xkucf03]

• nedílnou součástí softwaru jsou kompletní zdrojové kódy
• komponenta (HW/SW) nemá nijak komunikovat po síti, nic odesílat ani přijímat nějaké povely zvenčí, pokud to po ní nechce její majitel/provozovatel

[Conscript89]

• komponenta (HW/SW) nemá nijak komunikovat po síti, nic odesílat ani přijímat nějaké povely zvenčí, pokud to po ní nechce její majitel/provozovatel

Tim myslis neco jako Windows Vista UAC ktere zacne uzivatel uz jenom odklikavat ze zvyku a prinos bezpecnosti je minimalni? Nebo jak by takova politika mela vypadat?

[Bedňa]

Tak že pokiaľ HW nedostane príkaz niečo odoslať, tak nič neposiela.

[Käyttäjä 11133]

Nekde, jako treba prvky kritivcke infrastruktury se supportem od vendora je call-home zadouci.

[Conscript89]

Takze software posilajici data je v pohode? Jeste jsem nevidel ze by uzivatel dal prikaz HW aby neco poslal, vzdycky to resil software. Vlastne kdyz nad tim tak premyslim, tak takhle vlastne fungoval telegraf.

[Petr Ježek]

Pěkní spojenci, vyžírají (nejen) naši ekonomiku. Jenže to chce kromě IT vědět i něco z jiného soudku...

[lolz]

Tak metro je snad v pohodě :)

[Max]

Našel jsem jen jedno info, tj., že Huawei je nebezpečný, protože Čína má veřejně známý zákon o spolupráci tajných služeb a firem. Jenomže pokud je toto ten důvod, tak je to ale problém všeho, co se v Číně vyrábí. Huawei je teď všude, v poslední době je znám tím, že se snaží dostat na první místo v mobilních telefonech a sesadit Samsung. Nicméně Huawei je i všude jinde. Má řešení pro velké operátory, má modemy, které jsou v každém x tém zařízení, má bezdrátové technologie, které se také ve velkém používají atd. atd. atd.
Přijde mi to jako ekonomický tlak ze západu. Když nedokážu udělat něco lepšího, tak se to aspoň pokusím ekonomicky zničit.
Zdar Max

[Grunt]

Já k tomu pouze dodám, že ač to může znít směšně je to tak 30 let co to fungovalo přesně naopak. Viz propagační týdeník soudruhů z Piešťan. Důvod proč se jednoduše kopírovala a vyráběla elektronika u nás byl právě tento. Jednak hrozilo že koupená mikroelektronika by mohla být navrtaná soudruhy z opačného/kapitalistického bloku a jednak šlo o tajné klíčové vojenské technologie (např. Zilog výráběný ve východním bloku, i když nechápu jak a na co, se vyráběl i v "hardened military" verzi s označím MEK 4 – co soudruzi plánovali zbořit v masokombinátu vytvořených Zilogem by mě fakt zajímalo). Holt se vyrábí prd, uvalují se sankce a nakupuje se vysoutěžený ekonomicky výhodný Huawei Made in China, tak v čem je potom problém?

Aspoň vím jaký bude můj další telefon.

[xkucf03]

Jednak hrozilo že koupená mikroelektronika by mohla být navrtaná soudruhy z opačného/kapitalistického bloku

Jenže to hrozí pořád. Viz Tailored Access Operations. Nezbývá než opakovat pořád dokola to, co říká Stallman už od 80. let a mít všechen software i hardware svobodný/otevřený, mít veřejné audity, reprodukovatelné buildy, nezávislé výrobce HW...

[Conscript89]

+1

[Käyttäjä 11133]

V Austrálii teďka prosadila podobný zákon a nikdo před Australským SW nevaruje...

[xm]

Ale varuje. Třeba EFF. Btw. podobný zákon ještě před Austrálií prosadila i Velká Británie (viz Investigatory Powers Act), byť ne v tak drakonické podobě. A zatím se ho zdá se zdráhají aplikovat/vymáhat, protože by nejspíš narazili u evropských soudů. Až bude po Brexitu, pak teprve v UK začne ta správná dystopická velkobratrská show.

[Käyttäjä 11133]

Mluvim o ruznych statnich organizacich, ktere maji upozornovat na udalosti ovlivnujici kybernetickou bezpecnost ;).

[Petr Ježek]

Bingo, Maxi!. Dlouho sedícím v teplých židlích se nelíbí, že někdo z rýžoviště umí víc než ten, co si vyseděl stagnaci. Mimochodem, spousta dříve v USA studujících Číňanů a Indů se vesele vrací domů i s potřebným know-how, zatímco tvůrčí technology Američany aby jeden pohledal.

[Petr Ježek]

Oficiální politicky motivované (des)informace lépe ignorovat, kdo tomu rozumí ví své.

[Bystroushaak]

No a kdo tomu rozumí? A proč si myslí, že tomu rozumí? Na čem zakládá svoje závěry?