2019年6月26日,美国Finite State公司在其官网上公开披露了华为的供应链评估报告。在本报告中,Finite State描述了其运用静态分析工具获得固件映像(二进制软件包)来分析500多个华为企业网络产品以及华为CE12800,Juniper EX4650和Arista 7280R之间的对比分析,并得出结论华为的产品具有较差的安全性和潜在的后门。 虽然Finite State用几个月的时间进行了分析,但在过去的几天里,华为PSIRT在报告发布后立即调查了报告中提到的问题。华为认为Finite State运用的方式存在严重的操作和技术缺陷,测验缺乏中立性,报告中包含材料不准确性。 |