5G禁用中國貨 NCC資安長:開源軟體是隱憂

臺灣是全球首個要求在5G網路中禁用「中國產品」的國家。圖為5G示意圖。(中央社)
臺灣是全球首個要求在5G網路中禁用「中國產品」的國家。圖為5G示意圖。(中央社)

【記者袁世鋼/臺北報導】

臺灣青年數位文化創新協會14日舉辦「2021年國家安全與網路資訊安全論壇」。國家通訊傳播委員會(NCC)委員兼資安長孫雅麗指出,臺灣是全球首個要求在5G網路中禁用「中國產品」的國家,但除了硬體設備外,由中國開發的「開源軟體」也令人擔憂。

孫雅麗表示,美國在日前的臺美經濟繁榮夥伴對話中,希望把5G的資安納入其中。臺灣在3G、4G時代,國安會、立法院就決議在通訊網路中禁用「中國產品」,而臺灣也成為全球第一個在5G中禁用中國產品的國家,美國也因此在去年底找上臺灣,與日本、英國、澳洲、捷克共六個國家,在美國商務部下共同出版一份關於國際5G網路設備安全的文件。

「我們是全世界第一個要求在建置5G網路時要保證網路安全的(國家)」,孫雅麗說,所有的業者都要經過NCC核准才能營運。她強調,「供應鏈管理」在美中貿易戰中是重要議題,但光是禁止中國產品是不夠的,因為5G是產業轉型的力量,將促使所有產業走向全面數位化、智能化,除了硬體、網路以外,軟體就顯得特別重要。

孫雅麗解釋,軟體可能來自世界各國,但全世界不論是網路、系統都可能採用中國所開發的「開源軟體」,對未來的數位時代安全帶來一定風險、威脅;美國也認為這個問題相當重要,因此美國國安會10月也發布行政命令,要求保障「軟體安全」。且所有重要資安事件都是來自對供應鏈、上游廠商的攻擊,應將軟體供應鏈納入資安保護範圍。

臺灣科技大學資訊工程系副教授鄭欣明則提到,傳統4G既有的資安問題在5G都可能會遇到,也會衍生出新的攻擊手法,以針對「智慧專網」的攻擊為例,只要花費新臺幣5、6萬元,透過開源軟體植入攻擊程式就可形成惡意5G基地台,模仿附近基地台相關資訊後發出較強的訊號,就能誘使目標終端設備連線,並癱瘓原本的「智慧專網」。

鄭欣明表示,若以偽造電信信令訊號的方式,只要8台機器就能讓3萬人同時收到假的「國家警報」細胞簡訊,還可以客製化警報內容,若應用在發布假的疫情警報,恐影響深遠。他強調,網路從傳統的封閉硬體走向以開放的軟體為主,5G網路的資安只是起點,更重要的是應用服務、萬物聯網下的終端設備安全。◇
延伸閱讀
鏡電視想上架 預計「虧6年」
2021年12月01日 | 2年前
取消