新聞 > 國際新聞 > 正文

小心座機!中共可能正在收集你的情報信息【阿波羅網編譯報道】

作者:
阿波羅網記者李晨宇報道,1月7日,美國《國防一號》( Defense One)發表文章稱,全球各地甚至政府部門,使用中共億聯(Yealink)公司提供的辦公室電話系統,可能會偷偷收集信息情報,並回傳給中共,波及全球。美國商務部表示,會對此事予以關注並着手解決。

阿波羅網記者李晨宇報道,1月7日,美國《國防一號》( Defense One https://www.defenseone.com/ )發表文章稱,全球各地甚至政府部門,使用中共億聯(Yealink)公司提供的辦公室電話系統,可能會偷偷收集信息情報,並回傳給中共。美國商務部在回復參議員對此事的關切時表示,會對此事予以關注並着手解決。

 

成立於2013年、美國《國防一號》網站,致力於向美國國家領導人、安全專業人士及利益相關方提供安全信息。科技編輯-帕特里克·塔克(Patrick Tucker)發表的上述文章中稱,位於廈門總部的億聯公司受制於中共政策,可能會將美國各大公司、政府部門甚至國家安全數據置於危險之中。參議員克里斯·范·霍倫(Chris Van Hollen),特別關注此事,詢問商務部將對此採取何種措施。

霍倫參議員為此向《國防一號》寄信,提到了一份來第三方的安全分析報告,總部位於弗吉尼亞州分析電子安全的「鏈安全」(Chain Security)公司,對億聯公司的安全性分析。

報告中提出的許多安全問題與多年來,美國政府關於華為的問題相似。中共可利用該產品內置的重大安全漏洞竊取數據,特別是Yealink T54W型號電話,存在故意內置的安全性功能。

圖:網絡上廣泛售賣的Yealink T54W型號電話信息

該報告指出,管理每部電話連接到了本地網絡的Yealink軟件,即「設備管理平台」或 DMP(Data management platform),在管理撥打電話的同時秘密記錄電話內容,甚至跟蹤用戶訪問的網站。

「鏈安全」(Chain Security)公司行政總裁傑夫-斯特恩(Jeff Stern)表示,該軟件平台還可以訪問局域網,收集局域網內所有計算機信息。

該設備平台伺服器在中國境內。

同時,該報告還提出數字證書問題、固件問題,以及其它各類安全性問題。

更令人值得關注的是,這款電話每天會與中國雲伺服器阿里雲,多次交換加密信息,顯然是通過編程實現的。

同時,億聯電話內還包含一個來自總部設在中國福建福州晶片製造商-瑞芯微電子公司研發的專用微處理器單元,但該晶片卻沒有經過安全專家進行漏洞測試審查。

「鏈安全」行政總裁斯特恩表示,美國政府的 IP電話市場約為3億美元,而億聯是十大供應商之一。

2021年12月28日,商務部回復了霍倫參議員的詢問稱,我們會認真對待這些問題,」代理首席財務官兼行政助理部長懷恩-W-科金斯(Wynn W. Coggins)表示,「商務部與您一樣對信息和通信技術和服務(ICTS)供應鏈的安全,以及我們的外國對手對該供應鏈構成的威脅表示擔憂,並正在積極努力解決這些擔憂。」

億聯公司對此事尚未做出回應。

據億聯公司官網介紹,其自主品牌Yealink暢銷美國、英國、澳大利亞等140多個國家和地區。2017年,億聯網絡在SIP- Session Initiation Protocol(會話發起協議)話機領域的市場份額位居世界第一,成為統一通信個人桌面終端業務的行業領導者。

原文連結:https://www.defenseone.com/technology/2022/01/common-office-desk-phone-could-be-leaking-info-chinese-government-report-alleges/360500/

責任編輯: 王君  來源:阿波羅網李晨宇編譯報道 轉載請註明作者、出處並保持完整。

本文網址:https://hk.aboluowang.com/2022/0113/1695287.html

國際新聞熱門

相關新聞

➕ 更多同類相關新聞