Interne memo: Huawei wil zich richten op software in plaats van smartphones

Huawei zou zich willen richten op software in plaats van hardware. Bij software zou het bedrijf minder last hebben van het handelsverbod dat de Amerikaanse overheid twee jaar geleden oplegde.

De focus op software moet leiden tot 'meer onafhankelijkheid en autonomie', staat volgens Reuters in een interne memo. Huawei denkt bij die softwareproducten onder meer aan het komende HarmonyOS, AI-systeem Mindspore en andere it-systemen. De bedoeling is volgens de memo om daarmee onder meer China, Afrika en Europa te veroveren.

Huawei is traditioneel een hardwarebedrijf. Het verkoopt onder meer smartphones en netwerkapparatuur, maar in beide categorieën kwam tegenslag door het handelsverbod dat de overheid van de VS oplegde aan Amerikaanse bedrijven. Op smartphones mogen niet langer Google-diensten staan, terwijl veel overheden Huawei weren uit de kern van mobiele netwerken of geheel weren uit mobiele netwerken.

Het handelsverbod is er nu twee jaar en de regering van toenmalig Amerikaans president Donald Trump stelde het in. Inmiddels is Joe Biden vier maanden president van de VS, maar Huawei staat nog steeds op de zwarte lijst. Huawei verkocht vorig jaar zijn dochtermerk Honor aan een consortium onder leiding van de overheid van Shenzhen.

Door Arnoud Wokke

Redacteur Tweakers

25-05-2021 • 15:22

34

Reacties (34)

Sorteer op:

Weergave:

Volgens mij wil Huawei gewoon niet begrijpen waarom ze een handelsverbod van de VS aan hun broek hebben gekregen. Als er in software ook allemaal backdoors naar het Chinese regime zitten, dan geldt dat handelsverbod net zo goed voor software.

Feit is alleen dat Biden dat bedrijf van Tiktok niet durft te verbieden...
Ze begrijpen het maar al te goed en dat is ook de reden dat ze dit zo hard aangevochten hebben. Zij claimen tot op de dag van vandaag dat er van al die backdoors helemaal geen sprake is en dat het hele handels verbod dus niets anders is dan protectionisme aan de kan van de Amerikanen omdat zij doodsbang zijn dat China hen ook hier weer verslaat.

En tot op heden heeft Amerika maar bar weinig "bewijs" geleverd voor hun claims over backdoors en andere onfrisse dingen in de Huawei hardware. Ze hadden makkelijk net als Google dat bijvoorbeeld doet het bedrijf 9- of 180 dagen te tijd kunnen geven deze backdoors op te lossen voor ze enig bewijs leverde. Op die manier kan geen enkele andere overheid claimen dat het onverantwoordelijk was wat de Amerikanen deden en zouden ze eerder de Amerikanen bedanken voor het aantonen van een gappend gat in de beveiliging van hun netwerken.
Maar de Amerikanen weigeren tot op de dag van vandaag aan te tonen dat er daadwerkelijk backdoors zijn, anders dan in top secret meetings met andere overheden tussen mensen die geen van alle voldoende kennis van zaken hebben om de "bewijzen" te onderscheiden van normale functionaliteit.

Om deze reden twijfel ik nog al aan de backdoor theorie van de Amerikanen, niet dat ik niet denk dat Huawei schone handen heeft maar als er echt daadwerkelijk bewijs was geweest dan had Amerika dat heus wel kunnen tonen en de wereld een stukje veiliger kunnen maken.

Het voordeel van software is dat Huawei dan niet meer moeilijk hoeft te doen om aan chips en technologie te komen. Software kun je gewoon ontwikkelen zonder dat je daar zeer gespecialiseerde hardware voor nodig hebt. Je hebt geen fabrieken nodig die dingen maken alleen een paar PC's en die mogen ook in China gewoon verkocht worden zelfs aan Huawei want daar heeft Amerika helemaal niets over te zeggen. Dus de supply chain issues zijn er niet meer.
Natuurlijk als blijkt dat het een en al backdoors is dan zullen ze weinig verkopen en ik kan me dan ook niet helemaal voorstellen dat ze dat zouden doen, net als het me sterk lijkt dat de claims van Amerika echt helemaal kloppen. Ik denk eerder dat men simpel weg geen andere optie heeft dan de software kant op te gaan en echt zeker de eerste jaren er geen behoefte aan heeft om backdoors in te bouwen en ook daar een handelsverbod aan de broek te krijgen.

In het steeds meer woke Amerika wordt het steeds moeilijker voor bedrijven om bijvoorbeeld AI oplossingen te maken voor de overheid zeker politie en defensie liggen erg gevoelig bij de overwegend linkse kerk gangers die deze software schrijven in Amerika. Nu lijkt het misschien raar om te roepen dat ze dan dus bij Huawei hun software zullen kopen maar vergeet niet dat de meeste Amerikaanse militaire vliegtuigen kunnen blijven vliegen dankzij reserve onderdelen uit China (want de goedkoopste optie voor dei onderdelen) Er is dus geen enkele reden om te denken dat defensie er echt veel moeite mee zou hebben om software uit China te gebruiken als dat de mogelijkheden bied die men zoekt dan wel een prijs punt heeft dat de reservaties rond de afkomst van het product doet verdwijnen
Voor de problemen die Huawei op de westerse markt ondervindt, is het niet zo relevant of er “bewijs” is van backdoors. Het probleem is strategisch:
- wil je apparatuur en software gebruiken van een firma die onder controle staat van een totalitair regime?
- wil je apparatuur en software gebruiken van een firma die voor dat totalitaire regime hard- en software maakt om zijn eigen burgers (en ongetwijfeld ook buitenlanders) tot in het extreme te surveilleren?

De vraag stellen is ze volgens mij beantwoorden.
Volgens de memo richten ze zich dan ook op China, Afrika en Europa, niet de VS.
Strategisch logisch. De VS heeft zo'n beetje alle succesvolle software leveranciers, dus die kunnen makkelijk het Chinese spul buiten de deur houden. Europa en Afrika hebben dit echter niet en het is dus logisch om daar te focussen.

Geo-politiek zie je ook dat de EU van Amerika naar China begint te verschuiven, dus dat zal nog wel zo zijn uitwerking gaan hebben: https://www.politico.eu/a...-avoiding-cold-war-blocs/
Ik denk wel dat ze het begrijpen gezien het argument dat wordt gegeven in het artikel. Door meer software te verkopen zijn ze niet afhankelijk van hardware leveringen uit andere delen van de wereld.
Daarom sluit Huawei de VS als markt uit en het richt het zich op de thuismarkt, Azië, Afrika en Europa. Wat betreft Tiktok, Biden die wil geen zelfdodingen onder de tieners op zn geweten hebben. Tiktok is bovendien wereldwijd ingeburgerd en net zo groot of zelfs groter als Instagram, Facebook enz. Een verbod in de VS zou alleen voor die 100 miljoen Amerikaanse gebruik een ramp wezen voor Tiktok zelf niet.
Nou ja, 'ramp'. Zoiets is natuurlijk makkelijk vervangbaar door Youtube bijvoorbeeld.

Van mij mag het hele sociale media gebeuren verboden worden maar wie ben ik
Probleem is dat ze denken zelf de markt grenzen te weten.
Het thuismarkt is China en niet heel Azië. Afrika als markt benoemen is lachwekkend.
Waar de VS staat is ook het standpunt van de EU.
Ze moesten zo nodig het kopieer cultuur hoog houden dus is het ontwikkeling van hun eigen software in een diep donker put gevallen.
De markt leiders op wereld niveau maken zelf hun eigen software. Huawei loopt een goed 10 jaar achter met hun software ontwikkeling.
Op basis van (het vermoeden van) backdoors e.d. en uit angst voor spionage worden op het gebied van hardware allerlei beperkingen opgelegd, maar men denkt met software die dans te ontspringen? Is dat daar dan niet net zo'n probleem? Of misschien zelfs nog wel groter?

[Reactie gewijzigd door Frituurman op 26 juli 2024 22:31]

Welke backdoors hebben we het over dan? Heb je er eentje die je kan tonen? Ben erg benieuwd.

Cisco heeft ook backdoors maar dan zijn we niet bang want ja is een alliantie van ons.
Er staat "backdoors e.d.". De "e.d." is onlangs nog aangetoond toen bleek dat China tien jaar lang alle mobiele nummers in het KPN netwerk kon afluisteren met hulp van Huawei. Je zou de toegepaste techniek met wat fantasie ook als backdoor kunnen zien, maar naar mijn idee valt dat meer onder "en dergelijke".
Nota bene zelfs KPN heeft er problemen van ondervonden. Stond onlangs nog op Tweakers.net: https://tweakers.net/nieu...-mobiele-kpn-klanten.html
broodje app verhaal. De volkskrant vermoed het op basis van een rapport die KPN heeft laten doen om te kijken of het slim was om een derde of Huawei de volledige controle te geven over alle diensten aangaande mobiel. Op basis van dit rapport heeft KPN besloten dat Huawei zich alleen bezig mag houden met software issues die KPN niet kan oplossen en dat is voornamelijk met software. Er wordt overigens daarbij ook automatisch een auto log aangemaakt en die zul je niet vaak zien, omdat medewerkers van KPN ook bepaalde software of sloopwerk kunnen doen aangaande een klantkaart met diensten.

Afluisteren met die software zit er al helemaal niet bij , want dat gaat niet via deze platformen en het is erg suggestief op basis van een rapport die bedoeld was of het wel slim zou zijn om alles over te dragen aan een enkele partij ,daarbij had de schrijver nog een tweede artikel nodig die duidelijk aangeeft dat hij zijn punten hard wil maken zonder bewijs.

Hoe kun je een bedrijf zo aanvallen die met ericsson samenwerkt en zijn netwerk ook met derden opbouwt en verder niks met Huawei behalve hardware en waarbij de afgelopen jaren ook al kamervragen zijn geweest over Huawei en KPN en waar ook is aangetoond dat Huawei beperkt is. De overheid heeft dit 7 jaar en 2 jaar geleden nog getoetst en dit heeft de schrijver helaas ook niet meegenomen.

Wat wel zou kunnen is dat Huawei per klant gegevens gaat over typen , maar dat is via de autolog ook te zien dat ze hebben ingelogd en dan was er wel iets opgevallen dat ze dus werken buiten de opdrachten die ze binnen krijgen van KPN. Dit zal opvallen.

[Reactie gewijzigd door Noresponse op 26 juli 2024 22:31]

Ik wil toch even de kans nemen om dit iets te nuanceren.

Ik ga deels mee in jouw visie op de KPN casus.

Maar trust me, het is waarschijnlijk veel erger dan we vermoeden.

Mijn toelichting:

Normaliter kan je prima mobiele netwerk outsourcen naar leveranciers, de risico's die dat meebrengt zijn beperkt omdat je met alleen die infra, niet al te eenvoudig mobiele data, relevante metadata of gesprekken kunt afluisteren. Je werkt met een netwerk laag en bijbehorend verkeer die je niet direct kunt relateren aan een eind-gebruiker.

Wat was de situatie bij KPN en Telfort,
; als onderdeel van de (uitzonderlijke en goedkoopste) oplossing heeft men ook de aanvullende CRM data en databases laten opzetten, heeft de leverancier ondersteunt bij laden van bron data, klant data, test werkzaamheden, semi maatwerk software geschreven en code opgeleverd in honderden releases en fixes, gedeployed vanuit China via remote werkplekken die niet perse beheersbaar waren nog toetsbaar na dato.

Vervolgens creer je de unieke situatie dat je die partij ook voor het beheer van zowel netwerk, als software en de CRM database contracteert, op een wijze die niet afdoende controls biedt om enig beeld te hebben vwb wie, wat, en waar in die systemen zit te werken

(exposure: de mogelijkheid om data en telefoonverkeer te onderscheppen van iedereen die via KPN een sim kaart heeft, overheid, CEO's etc).

Nu is door de waarschijnlijk beroerde beveiliging niet meer in te zien wat er wel heeft plaatsgevonden maar dit is mogelijk de grootste data lek ooit op Nederlandse bodem.

Vanuit het menselijke: kijk even wat er bij de ggd gebeurde met persoons gegevens, ik durf wel te stellen in de KPN casus dat als je er leverancier deze vrije ruimte biedt ze daar gebruik van kunnen en zullen maken. Ook Amerikaanse partijen maak je het met deze wijze van uitbesteden wel erg makkelijk.

En als beheerder van zeer gevoelige data, mag er over de beveiliging en wijze van uitbesteden nooit maar dan ook nooit, enige twijfel bestaan en dient alles ten alle tijden te kunnen worden verantwoord met bijbehorende "evidence", zoals dat zo mooi heet in de wereld van IT beheersing.

Doe wat je ermee wilt maar via en voor oud betrokkenen is het vrij duidelijk dat dit een zeer ernstige situatie betreft.
Weinig te doen met China VS Usa, het kan en mag zo gewoon niet.

[Reactie gewijzigd door flurb op 26 juli 2024 22:31]

Er wordt overigens daarbij ook automatisch een auto log aangemaakt en die zul je niet vaak zien, omdat medewerkers van KPN ook bepaalde software of sloopwerk kunnen doen aangaande een klantkaart met diensten.
Er werd helemaal niks bijgehouden, volgens het artikel. Daarom konden noch KPN, nog CapGemini zeggen hoe vaak het is gebeurd.
Afluisteren met die software zit er al helemaal niet bij , want dat gaat niet via deze platformen en het is erg suggestief op basis van een rapport die bedoeld was of het wel slim zou zijn om alles over te dragen aan een enkele partij ,daarbij had de schrijver nog een tweede artikel nodig die duidelijk aangeeft dat hij zijn punten hard wil maken zonder bewijs.
Afluisteren was wel degelijk mogelijk. Dat was gedaan om korte fragmenten van gesprekken te kunnen controleren voor kwaliteitsdoeleinden. Er was echter geen enkele limiet op het aantal keren of de duur gezet.
Wat wel zou kunnen is dat Huawei per klant gegevens gaat over typen , maar dat is via de autolog ook te zien dat ze hebben ingelogd en dan was er wel iets opgevallen dat ze dus werken buiten de opdrachten die ze binnen krijgen van KPN. Dit zal opvallen.
Wederom: er was geen autolog.
Je begrijpt toch nota bene dat dit geen backdoor is maar gewoon een opt-in.

Er is geen enkele bewijs van backdoors dan alleen wat de westerse markt zegt.
Verwijderd @pblom26 mei 2021 14:33
[...]


Er werd helemaal niks bijgehouden, volgens het artikel. Daarom konden noch KPN, nog CapGemini zeggen hoe vaak het is gebeurd.


[...]


Afluisteren was wel degelijk mogelijk. Dat was gedaan om korte fragmenten van gesprekken te kunnen controleren voor kwaliteitsdoeleinden. Er was echter geen enkele limiet op het aantal keren of de duur gezet.


[...]


Wederom: er was geen autolog.
Welke problemen heeft KPN ondervonden? Die remote toegangs om problemen op te lossen als er problemen waren.
Zo geeft Erricsson ook problemen
https://eurasianet.org/re...esdropping-on-cell-phones
https://www.wired.com/2009/06/nokia-siemens-boycott/

Bij wie kan je dan nog kopen als er problemen zijn bij iedereen?
Zo bespioneerde China 5 jaar lang de Afrikaanse unie:
https://qz.com/africa/119...dquarters-for-five-years/
In an investigation published by French newspaper Le Monde, China, which also paid and built the computer network at the AU, allegedly inserted a backdoor (in French) that allowed it to transfer data. The hack wasn’t detected until Jan. 2017 when technicians noticed that between midnight and 2 am every night, there was a peak in data usage even though the building was empty. After investigating, it was found that the continental organization’s confidential data was being copied on to servers in Shanghai.
Dat is wel heel amateuristisch om alle data in de nacht te kopieren, als er verder niet veel gebeurd rond die tijd.. Zeker in een tijd dat alles gemonitord wordt.

[Reactie gewijzigd door Lagonas op 26 juli 2024 22:31]

En wat voor een "backdoor" is daarvoor gebruikt dan? Lijkt erop dat ze bewust wat poorten en toegang hebben opgehouden zodat ze bestanden konden kopiëren. Er is nog niet aangetoond dat Huawei apparatuur en telefoons bewust data versturen naar de Chinezen.
Het gaat er om dat de Chinezen er om bekend staan data te stelen in welke vorm dan ook dat betekend dat je niet moet wachten totdat het gebeurd is maar zorgen dat ze nooit meer de kans krijgen.
Het gaat er om dat de Chinezen er om bekend staan data te stelen in welke vorm dan ook dat betekend dat je niet moet wachten totdat het gebeurd is maar zorgen dat ze nooit meer de kans krijgen.
Het gaat er om dat de Amerikanen er nog bekender om staan data te stelen in welke vorm dan ook dat betekent dat je niet moet wachten totdat het gebeurd is maar zorgen dat ze nooit meer de kans krijgen.

[Reactie gewijzigd door Verwijderd op 26 juli 2024 22:31]

Wow je denkt bijna na misschien zouden we als NL/EU er aan moeten werken om zelfstanding te zijn van de rest van de wereld.
Die zijn niet goed bezig. Ik denk dat software het probleem is. Hardware niet, maar wel de software die draait op de hardware. Kijk maar naar Amerika, waar bedrijven geen Amerikaanse hardware nemen doordat er steeds weer holes in de software zit die steeds gedicht wordt, maar dan is er opeens weer een ander gat. Als je dan test op hardware van Huawei en je ziet die problemen niet dan is dat oke' , maar omdat Amerika aangeeft doe het niet dat is niet veilig en zo kunnen we niet bij bedrijfsdata en persoonlijke data moet je daar mee stoppen. Geen huawei nog beter boycot het en kies voor ons. Wat zien we dat meer Europese bedrijven op zoek gaan naar Europese hardware en oplossingen. Dit is op zich al een goede ontwikkeling.
Spionage werkt toch juist met software?
sunde als het zo zou zijn. Ik gebruik al drie jaar naar tevredenheid de Mate 20 pro. Het is dat het zonder google komt, anders had ik graag de stap naar de P50 gemaakt, met z'n 1" camerasensor.

En spionage.. ach ja.. De NSA kijkt ook vrolijk met me mee, via facebook en Google services.. Van Huawei is het gewoon wat meer bekend. En noem me naïef, maar ik heb niet veel te verbergen.
Beetje naïef is dat wel. Op de Europese en VS markt maken ze echt nul kans meer.
Wat ik vanuit Huawei's oogpunt zo'n gemiste kans vindt, is dat ze een project als Lineage OS niet hebben geadopteerd. Dan hadden ze meteen een springplank gehad in de Europese markt, waar relatief veel gebruikers zitten:

https://www.lineageoslog.com/statistics

Het zou Huawei ook meteen een beetje distancieren van het hele hete spionage-hangijzer. LineageOS is Open Source en in het open ontwikkeld, dus daar hebben veel kritische gebruikers meer vertrouwen in dan de gesloten systemen van third-parties.
Dat doen ze toch ook? Ik heb een Huawei zonder Google Services Framework. Huawei voegt aan Android een paar services toe als vervanging.
Je mist weinig als je niet per se bepaalde Google diensten wenst te gebruiken. De Play Store is via een omweg volledig beschikbaar 😃

Op dit item kan niet meer gereageerd worden.