Anita的筆記本

為何禁止華為等中國製手機

我一開始也搞不太清楚，因為Made in China 手機在台灣賣得超好。賣最好的 Apple 之外，Android 手機第一名是 Samsung，第二 ASUS，接下來就是大陸品牌 oppo (歐珀) 和  Huawei (華為)。

最近政府公部門禁止使用陸資通訊產品，有些人公開批評政府管太多。

我們「無知」很可怕，但是有人「明知故為」動機可議的，更可怕。

今天早上好友分享一篇關於公部門禁陸資通訊產品一文，是很好的提醒。

「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。如果其他國家也提出警告，我們應該不能不正視這個問題吧!?

去年八月，美國中央情報局（CIA）、聯邦搜查局（FBI）、國家安全局（NSA）等情報機關的長官共同發出警告美國民眾切勿使用 Huawei 華為、中興 ZTE 製造的智能手機以及使用他們提供的服務，也同樣提醒在台美商公司禁用；接著澳洲、紐西蘭、日本、捷克跟進；英法政府雖未表態，但兩國最大電信商宣布將不使用華為5G技術；波蘭、比利時和挪威也將嚴格審查華為，那麼，這波 禁用 中國製通訊產品或技術，絕對不是他們國家國安單位  "大驚小怪" ，或是 "why bother" 的等級了。 同時，要特別小心審視那些在新聞底下留言幫華為護航的聲音。

與你分享李忠憲教授的發文和網友留言，最下面是連結，請參考。

為什麼禁止華為等中國製手機

有學長點名我要寫篇文章來回應「公部門禁陸資通訊產品 杜紫宸：政府why bother?」的說法，其實我真的不太想寫，這個人沒有任何網路的基本概念，可能連網路分成幾層都不知道，這樣回應起來好像有些不太公平，但是為了民眾知的權益，只好勉強來寫這篇文章，反正從反服貿二類電信之後，什麼連署、掃地、聯絡、粗重等等的工作都是我在做，最弱的人大概也只能做這樣的事情，雖然杜點名要資安專家回應他，其實他問的這些問題，任何一個有點網路知識的高中生或大學生都能夠回答他。

杜紫宸舉例說，如果他使用的是華為手機，可是他的4G電信服務商是中華電信，請問他的手機如何自我傳送資訊，中間透過中華電信，告知華為，他的動態、名錄和聯絡信息？

如果是用華為手機，手機暗藏後門，只要有任何的網路連線，不管是中華電信、遠傳或台灣大哥大的4G服務，或是無線網路 Wi-Fi 等等下層的網路連線，手機上層的這些應用程式就可以利用下層網路隨時隨地傳送資料到中國的資料庫。

管理手機、終端設備與資通訊系統資安的人，基本上不會自找麻煩，如果在系統之內可以做的事情，盡量不會去限制一般的用戶。為什麼要禁止像華為這樣中國製的手機在政府機關裡面使用？因為即使在機關裡面針對華為手機的用戶做嚴格的網路管控，在內網流量分析和利用資安設備管制後門所造成的可疑連線之後，這些手機一樣會在內網裡面收集資料，然後利用沒有管制像中華電信的商業用4G服務傳送到中國去。

這就是網路技術的基本特性，應用層可以向下多工，利用各種不同網路層的連線傳送資料，所以只在機關的內部網路資安設備進行的管理措施，沒有辦法防止洩密，也是因為這樣的原因才必須管制華為這樣中國製的手機。

至於第二個問題通訊錄上都是Nancy、Henry、David，請問華為背後的中共國安部門，如何辨别誰是誰？

杜先生不曉得落後時代有多久，駭客攻擊裡面有一種叫做進階持續性威脅 (Advanced Persistent Threat)，這種攻擊出現應該有十年了吧，什麼是 APT？簡單的說就是針對個人或特定組織所作的複雜且多方位的網路攻擊。潛伏攻擊的時間可能長達幾週、幾個月甚至幾年，內藏後門的手機比駭客的攻擊更為簡單方便，手機上的任何資料，不止通訊錄、通訊過程、電子郵件內容、甚至談話的語音或影像紀錄都可以備份經由暗門傳送到中國的資料庫。華為背後的國安單位不只知道Nancy、Henry、David是誰，電話號碼，家裡住哪裡，他們還可以知道你跟他們是什麼關係，長的是什麼樣子，今天你和誰吃飯，在手機上打了什麼屁，傳什麼樣的新聞故事病毒給你最有用，更不用說手機拍的照片影像紀錄也都會被傳送到中國的資料庫。像杜先生這樣的重點人物，中國一定是用最高規格的尺度來加以對待，分配到的頻寬和儲存空間一定是比別人多，所以可能會更加可怕。

雖然杜先生問的是專家大大，我這個專家小小跳出來回應，可能會令人感到失望。但是趁這個機會我還是要呼籲台灣的民眾，「千萬不要貪小便宜買中國製的手機或智慧家電設備」，人工智慧的時代「資料比錢更有用」。最近知道一個案例，有一個CEO等級朋友的家人買一個中國製的智慧家電放在家裡，感覺自己的網路變慢了，經過網路流量分析以後才發現，家裡的語音和影像一天24小時沒有間斷地往中國的資料庫傳送，自己過了好幾個月的透明人間的生活，「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。

網友(應該是李忠憲教授的好友) 的留言:

徐先生:可悲的是還是有人不讚同國安至上的道理、把自己的私利無限放大

Shyr先生:昨天還有工商大老台玻林伯實痛批政府的管制是妨礙台灣科技業者的生產供應鏈，講白話就是影響業者從中國接單。台塑王文淵說他也是用華為，不覺得有問題。這些大老的發言，要不就是反映他們對資安的無知，要不就是早就賣身給中國，甘為中共馬前卒。如果這些大老沒有資安觀念是很可怕的，代表他們的企業機密，已經曝露於高風險而不自知。我相信他們的資安部門不致於毫無警覺。所以合理解釋是這些大老早已賣身給中共，才會甘心被中國驅使。

很多人以為我只是無名小卒，所以使用華為的手機無所謂？再怎麼無名的小卒，都可以做為中共情蒐的大樣本，知道中國發布的假新聞到底有沒有效？知道你的政黨偏好或投票意向。就算你的手機只用來社交不談政治，還是可以知道你的消費偏好，提供蝦皮、阿里巴巴做為促銷策略參考，然後知道你會在乎那方面的假新聞，並且持續在網路散布這類假新聞。所以別說你是nobody，而甘心成為假新聞的共犯了。何況台灣早就是中共假新聞的大型實驗室了。

李忠憲教授發文:

https://www.facebook.com/jslipfhf/posts/1876035895841280

工研院今起禁用華為，這班抵制列車上還有哪些國家?

https://www.bnext.com.tw/article/51950/huawei-ban-itri