Huaweis 5G-utrustning får godkänt i GSMA:s säkerhetsutvärdering

Hur ska du ladda ner kod när systemet inte har kontakt med internet? Hur ska du göra det i hemlighet? Det är inte ens meningen att kinesiska medborgare ska ha möjlighet att uppdatera dessa system i Sverige.

Varför skulle du inte låta samma firma granska uppdateringarna som har gjort den tidigare granskningen?

Huaweis källkod och arbetssätt är bland annat det som granskats av ett svenskt säkerhetsföretag på uppdrag av GSMA. Även andra företag har granskat källkoden till Huaweis produkter, Huawei är öppna för denna typ av granskning.

Sen nej, den typ av granskning bevisar ingen oskuld.

*OT och sidospår borttagna*

/Vzano, Moderator

En mycket god poäng. Jag tycker man måste se hela denna diskussionen i kontext av detta som du nämner.

Dessutom, som du och en del andra i tråden är inne på, så är mjukvara i dagens teknik sällan något statiskt, utan något dynamiskt som hela tiden förändras över tid.

Japp, vi tar till oss av det (inklusive jag själv), och anpassar oss så gott som möjligt efter detta.

Lätt att glida in på diverse sidospår, och ibland så behöver vi en påminnelse om det.

Är man så lat så man inte granskar säkerheten i utrustningen så kanske man förtjänar skiten som då med tiden kan tänkas ske, eller hur känner du?
Precis samma sak med utrustning från Ericsson eller Nokia, den skall granskas den också.

/Lifooz

Vid krig med Kina, så har vi ganska så jävla mycket större problem än ett 5G nät. ^^
Nu vet jag inte vilka intressen Kina har av Sverige men om de vill ha landet så tar de det innan vi hinner reagera, och det sker inte med hjälp av någon 5G utrustning kan jag ju säga.
Elnätet är nämligen den viktigaste infrastrukturen landet har.

Ja så är det, men sedan kan den mesta utrustning på marknaden plomberas.
Då tänker jag inte på någon plugg i nätverksuttaget utan snarare på själva programvaran.

Är utrustningen billigare än den från Ericsson eller Nokia så bör den övervägas.
Men utrustningen skall alltid granskas, första fröet till det är nu sått.

Vad som sker i framtiden är en annan sak, men kanske behöver vi inte de senaste uppdateringarna om utrustningen fungerar som den skall idag?

/Lifooz

Då löser man den saken genom att en gång granska källkoden och ge fan i att uppdatera.
Fungerar utrustningen som den skall med originalprogramvaran så behöver man inte uppdatera.
Finns rätt många företag i Sverige som är ett utmärkt exempel på den saken.

/Lifooz

Hur pålitligt GSMA är får väl visa sig om Sverige gör en egen granskning av källkoden, men GSMA är ju alltid en början, eller hur?

Och nej, jag tycker inte att det är något problem att använda deras utrustning om den visar sig vara säker.

/Lifooz

Tror du blandar fritt. Gör man det inte i smyg gör man inte det i smyg.

GSMA har gjort en granskning som inkluderar källkod, operatörer är fria att göra sin granskning hur de vill, att produkterna inte kör öppen källkod spelar ingen som helst roll då de och företag de samarbetar med kan få tillgång till all källkod.

Inget mobilnät uppdateras automatiskt, och grundkravet är egentligen att du är svensk medborgare och klarar granskning från SÄPO för att du ska kunna skjuta ut uppdateringar. Undantag finns säkert, men du måste klara granskning av SÄPO för säkerhetsklassad tjänst.

Hur de jobbar med uppdateringar mellan olika bolag och olika kunder skiljer sig. Det är dock inga problem att bara få säkerhetsuppdateringar regelbundet och större uppdateringar någon gång om året.

Sen ska du tänka på att kinesiska medborgare (i och utanför Kina) skriver programvaran i Ericssons grejer också.

Det är sant, men då får vi också fråga oss om Ericsson eller Nokia skulle vara failsafe då de som bekant har rätt bra rötter där nere, och tillverkningen sker ju där också om jag fattat det rätt.

I slutändan är det nog hugget som stucket, men ja, nog skulle man behöva få tillgång till källkoden för att kunna granska om de är säkra.

Sveriges alternativ på just den punkten kunde kanske vara att vara hårda och säga att vill ni in på det svenska core-nätet så får ni ge oss källkoden så vi kan granska den.
Även om det, som du säger, är omöjligt att veta om man fått allt och vad som därefter kommer.

I grunden så har allt detta att göra med att Trump har blivit sur på Huawei då de är Kinesiska och har blivit för stora enligt honom.

Därför som deras smartphone-avdelning nu har ett litet helvete att slåss emot då de inte får tillgång till Google´s tjänster.

Sedan har en hög med länder hakat på USA på den punkten, däribland Sverige.
Så missförtroendet hänger i luften, det kan inte förnekas.

Jag ställer mig bara frågan varför den ena måste vara sämre än den andre.
Vi har fått USA´s version av det hela, men jag har inte sett Huawei´s version av historian.

/Lifooz

Nej, så länge du får instruktioner för hur du bygger programvaran så ska du kunna skapa samma binärer som de skickar ut i uppdateringarna.

Vill du verkligen skulle du säkert kunna kräva att alla uppdateringar sker med binärer du själv signerat.

Just att övervaka i smyg är det svåra, det finns massor funktioner inbyggda i produkterna för myndighetsbruk – men användningen loggas ju. God kännedom om systemen och att du jobbar hos operatören och klarar kontroll av SÄPO så visst då skulle du säkert kunna operera ett tag, men ingen granskning av leverantören förhindrar någon med behörighet.

Japp. Det är något som jag inte tror att kommersiella och kostnadspressade operatörer kommer att ha möjlighet att i praktiken lägga några stora resurser på.