华为官网13日发布安全公告,就媒体报道的”CIA控制Crypto AG进行监控通信设备“一事发表声明,全文如下:
近期华为注意到外部媒体(华盛顿邮报,英国卫报)发布关于CIA控制Crypto AG公司,用来监控全球通信设备的报道。
华为PSIRT根据华盛顿邮报及英国卫报的报道,第一时间排查华为所有供应商合作关系数据,未发现华为与Crypto AG,CyOne Security AG和Crypto International三家机构有任何合作。
此前,美国《华盛顿邮报》2月11日披露,美德情报部门数十年间通过控制瑞士加密公司Crypto AG,窃取了全球约120国政府的最高机密通讯情报。
报道称,第二次世界大战战后到本世纪初,Crypto AG公司为约120个国家的政府提供加密通讯装置,伊朗、南美多国政府、印度与巴基斯坦皆为服务对象。
但那些政府有所不知的是,Crypto AG幕后老板其实是美国中央情报局(CIA)以及德国联邦情报局(BND)。这两个情报部门对Crypto装置动手脚,让装置可轻易被破解,进而解读数据。
报道称,中情局内部有关于这个最高机密计划的历史机密档案,档案指出Crypto AG靠着让西方情报机关取得客户机密,赚进数以百万计美元。同时,档案也指出,尽管使用Crypto AG产品的国家不少,但苏联/俄罗斯和中国,却从来都不是该公司的客户。
总部设在瑞士楚格市(Zug)的Crypto AG已于2018年分拆为两家公司,分拆后的瑞典公司Crypto International在官网发布声明说,“我们与美国中情局或德国联邦情报局没有关系,从来就没有关系。”