巴基斯坦監視系統遭安裝華為wi-fi模組 引發資安憂慮

位於巴基斯坦的旁遮普安全城市管理局（Punjab Safe City Authority，PSCA），被發現其遍布拉合爾市（Lahore）的監視器系統內，藏有華為安裝的wi-fi模組，而在此消息引起資安顧慮後，當局已要求華為將wi-fi元件自系統中移除。

巴基斯坦的拉合爾市過去曾遭遇一連串的恐攻襲擊，而在2016年起才開始其「安全城市」的計畫，在市內安裝大量的監視錄影及感應器。在其監控系統中，華為安裝了1800個監視錄像盒，而引起爭議的wi-fi模組則是與其他裝置一同被放在錄像盒中。

PSCA對於監視系統面臨的安全風險，表示當局2017年時由於「可能的不當使用行為」，已要求華為將wi-fi模組移除。雖然他們聲稱華為在招標文件中曾提及wi-fi模組的存在，但相關消息指出華為在計畫中對這件事的敘述很模糊。

對於這起風波，華為的發言人僅說整件事情是場「誤會」，他們強調安裝wi-fi模組是為了讓設備能提供進一步的診斷資訊，而PSCA也說與wi-fi連線能讓工程師更容易偵測相關問題。然而有參與計劃的人向BBC爆料，華為方面從未提供可使用wi-fi連結的app，此外錄像盒本來就已經能透過監視系統的主要網路，進行遠端管理了。

英國的網路安全專家Alan Woodward也質疑：「一但你給予某人其他方式進行遠端連線，你就給了他們一種攻擊它的方式。」雖然華為宣稱安裝wi-fi功能是為了其他目的，但這項功能也有被濫用的可能。不過目前仍無證據顯示，這些wi-fi卡會為系統製造出漏洞，另外也有相關消息來源透露，這些設備在能被測驗是否可能被濫用以前，就遭到華為移除了。

（民視新聞網／廖子良 綜合報導）