5G Security: Nokia distanziert sich von Huawei-Warnung des Technikchefs
Nokia hat sich von Äußerungen seines Technikchefs Marcus Weldon über Sicherheitslücken bei dem Konkurrenten Huawei distanziert. Der Chief Technology Officer von Nokia hatte der BBC gesagt(öffnet im neuen Fenster) , dass Großbritannien bei der Verwendung chinesischer Hardware vorsichtig sein solle. Huaweis Netzausrüstung habe Schwachstellen, die ein Risiko für 5G-Netze darstellten.
Er bezog sich dabei auf einen Bericht der US-Firma Finite State,(öffnet im neuen Fenster) in dem Schwachstellen in Huawei-Netzausrüstung für Unternehmen beschrieben wurden. "In nahezu allen von uns untersuchten Kategorien haben wir festgestellt, dass Huawei-Ausrüstung weniger sicher ist als vergleichbare Geräte anderer Anbieter" , heißt es in dem Bericht. Auch in aktuellen Firmware-Images fanden die Sicherheitsforscher stark veraltete Komponenten, darunter für die Sicherheitslücke Heartbleed anfällige OpenSSL-Versionen .
Beispielsweise enthielt eine im November 2018 veröffentlichte Firmware eine OpenSSL-Version aus dem Jahr 2010. Veraltete Softwarekomponenten sind bei Routern allerdings keine Seltenheit und nicht auf Huawei beschränkt: Eine Studie des American Consumer Institute fand in fünf von sechs Routern bekannte Sicherheitslücken . Finite State ist selbst Anbieter von IoT-Firmware und konkurriert mit Huawei.
Weldon unterstellt Absicht
Weldon sagte der BBC: "Ehrlich gesagt scheint einiges nur Schlamperei zu sein, wenn sie keine Patches oder Upgrades installiert haben. Einiges ist jedoch eine echte Verschleierung, bei der sie es so aussehen lassen, als ob sie eine sichere Version haben, was aber nicht stimmt."
In einer Erklärung(öffnet im neuen Fenster) , die nach der Veröffentlichung der BBC herausgegeben wurde, betonte das finnische Unternehmen, dass Weldons Kommentare "nicht die offizielle Position von Nokia widerspiegeln" . Nokia konzentriere sich auf die "Integrität seiner eigenen Produkte und Dienstleistungen und hat keine eigene Einschätzung möglicher Schwachstellen im Zusammenhang mit Wettbewerbern" .
Die britische Regierung hatte Huawei bereits im März 2019 anhaltende Probleme mit der Software vorgeworfen, was zu erhöhten Risiken für britische Netzbetreiber führe.