证据确凿 华为盗取情报 被全球封堵

　　彭博社有篇报道说，美国通过任正非的一些邮件，发现华为确实跟中共军方有关系，中共间谍利用华为的通信设备盗取情报，因此美国跟自由社会封杀华为。

　　自媒体时政分析评论人士章天亮教授，在《天亮时分》【政论天下】节目里做出了他的分析。

　　彭博社算是西方比较大的新闻社，它披露了一些非常关键的证据，说2012到2019年这7年期间，华为通过软件更新植入间谍程序，窃取美国及澳洲的情报。

　　后来澳洲发现了这个问题，报告给了美国。美国随后就通过国家安全局进入了华为在中国的网络，以及创办人任正非的电子邮件，搜集到了华为和中共军方彼此联系的证据，于是开始封杀华为。

　　整个事件起源于2012年。澳大利亚的情报官员通知美国同行，说该国家的电信系统遭到了非常复杂的入侵，就是在更新软件的时候，华为加了一个补丁，里面有一段恶意代码，是专门用于盗取情报的。后来他们在追踪这个恶意代码的时候，发现被感染的程序不断地把数据发送到中国去。几天之后这个代码就自行删除了，是一个自毁程序。

　　澳洲情报机构确认，这个情报的被窃取，是中共的间谍机构利用华为的技术人员完成了信息盗窃的工作。于是在2012年3月26号，澳大利亚政府就禁止了华为在澳大利亚的子公司参加国家宽带网络的竞标。很明显，这是一个国家安全的问题。

　　彭博社是从六位前官员那里得到了这个消息，澳大利亚把这个事情报告给了美国，美国就启动了“狙击巨人”的计划。

　　这个事情斯诺登也曾经披露过，披露他们通过这个秘密行动侵入华为在中国的网络，了解华为跟军方之间的关系，包括创始人任正非的电子邮件。

　　当然我相信，在他的电子邮件中，可能不会谈非常详细的细节，但是毕竟他有很多的旁证。

　　在2012年10月，美国众议院发布报告，把华为和中兴挡在了美国市场的门外。

　　实际上，后来华为的5G设备等等还是进入了很多国家的骨干网里，包括美国的一些偏远地区、农村地区，用的也是华为的设备，因为它的价格实在是太诱人了。

　　彭博社的报道，让我们看到了这场网络战中一些具体的攻防情况。

　　因为我以前曾经是学网络的，专门搞网络通信的，所以作为我本人来讲，这种在电信设备上搞一些窃取情报的工作，其实还是有一定难度的，而且比较容易被发现的。如果你在某一个电信设备上搞一些小动作，通常来说，一个公司也好或者一个企业也好，如果大量使用电信设备，都会有网管设备。

　　大家可能听说过，去年美国的大型活动中太阳风（Solar wind）里面有一个漏洞，被人利用来攻击网络。那个太阳风本身就是一个网络管理的软件，它有很多的功能，比如它可以监视某一个端口，看看那个端口是不是流量出现异常等等。

　　那么网络设备一旦开始监控，这样的异常是比较容易被发现的。当然在2012年，网络管理设备还没有那么发达，现在在网络上再想做什么事情就不那么容易了。而且它有很多各种各样的设备，如果你要上了网络，在终端这一层面还可以给你装一些代理软件，可以监视终端的异常情况。

　　所以你在网络上动手是不太容易的，至少对一个企业、一个机构来说，它有各种各样的网络安全措施，包括网络的某一个防火墙上都可以设置。如果这个公司跟中国本来没有任何业务往来，结果有流量流入到中国去，那么网络上的防火墙就可以直接把你毙掉。所以在网络设备上做这些工作相对来说是要困难一些的。

　　现在可以说是越来越困难，而且当你发现网络异常，你就可以用一些软件，把那些网络包镜像存储下来，然后进行分析。

　　现在欧美国家主要封杀的对象，除了华为的基站电脑网络设备之外，也封杀华为的手机，就是不让华为生产手机。

　　我觉得，在手机终端上去盗取用户信息更加容易一点，因为手机用户通常不具备这种防护能力，而且手机可以打开你的麦克、打开你的摄像头作为一个监控设备。针对你某一个人的攻击，不是针对网络设备攻击，你也没有这些网络管理软件去监视它，这样的话，这种攻击得手的机会可能更大一点，手段也更加隐蔽一点。

　　华为一直在否认，称没有证据显示他们干了什么。其实那是美国不公布而已，我相信像美国这样的一个法治社会，至少在对待国家安全问题上，在跟中共之间的较量过程中，是没有什么可以隐瞒的。如果他没有真的发现了一些问题，他是不会采取相应措施的。至少在2012年，美国跟中国的关系还是相当不错的。（作者：詹妮）