後門與漏洞_風聞

華為手機部門負責人餘承東説“華為手機絕無後門和漏洞”，一個IT專職人員竟然分不清後門和漏洞，我無話可説。

後門(backdoor)是程序開發人員故意留下的，而漏洞(bug)則是無心之過。所謂智者千慮必有一失，再高明的開發者都會有考慮不周之處，即無意中留下漏洞，這些失誤只有在後續的使用中陸續發現和修復，如英特爾處理器的幽靈(spectre)和熔斷(meltdown)漏洞以及Windows的零日(0day)漏洞，都是設計過程中考慮不周留下的。

所以，程序開發者可以拍着胸脯保證他的產品絕無後門，但他絕對不敢保證他的產品絕無漏洞，這就是微軟向全球黑客重金懸賞為其產品查找漏洞的原因。

後門分軟件後門與硬件後門，後者比前者更可怕，因為你關閉系統後它仍在工作，早期進入中國市場的摩托羅拉手機就有這個問題，除非你拔掉手機電池。

美國為何無視中興而專盯華為？因為華為基站的芯片全部或部分採用了自家芯片，使美國事先植入的芯片和軟件後門無法“正常工作”，“破壞了”美國收集全球情報的平台，所以美國必欲除之而後快。美國通過天基衞星網絡、互聯網、移動通信系統監聽全球，這是公開的秘密，就連西方陣營的默克爾也不放過。如果多國採用華為5G設備，美國就成聾子、瞎子，特務頭子蓬佩奧能不急嗎？

因此，中國要想擁有可控的信息安全，必須開發自己的芯片和操作系統。中國軍方目前用的CPU是龍芯，國產的mips架構處理器，OS是linux，開源操作系統。這仍然不保證絕對安全，因為還可能存在未知漏洞，包括芯片電路和軟件方面的漏洞，還要繼續進行芯片電路改進和系統維護，修復使用過程中陸續發現的漏洞。