美国Finite State称华为设备存在“后门” 华为回应：测试缺乏中立性

2019年6月26日，美国Finite State公司在其官网上公开披露了华为的供应链评估报告。在本报告中，Finite State描述了其使用静态分析工具获取固件映像（二进制软件包）来分析500多个华为企业网络产品以及华为CE12800，Juniper EX4650和Arista 7280R之间的对比分析，并得出结论华为的产品具有较差的安全性和潜在的后门。

华为表示Finite State非常规分析方法感到惊讶和失望。华为无法确定Finite State是从合法渠道获得软件还是保证其完整性，华为也没有收到Finite State的任何通信请求。他们没有与华为联系以协助他们解决问题，并拒绝在发布之前提供他们的分析副本。

华为称：我们不确定Finite State的具体目的是什么，以及为什么他们没有选择市场领导者思科进行比较，或者他们为什么评估华为产品的旧版本来确定新版本中已修复的问题。

虽然Finite State用几个月的时间进行了分析，但在过去的几天里，华为PSIRT在报告发布后立即调查了报告中提到的问题。华为认为Finite State使用的方法存在严重的操作和技术缺陷，测试缺乏中立性，报告中包含材料不准确性。

来源：新浪VR