国安通报：手机和设备安全

国安在5月9日和11日两天，连发两则手机和设备安全警告，华为等企业搞的这些自主可控，绝对不是可选项

9号的国安提醒是，某手机芯片厂商相关漏洞被不法分子定向利用

这个某芯片厂商就是高通！这个漏洞对普通用户来说，问题真不大，不用担心。但对那些刷机用户，越狱用户，可就危险了，高通芯片这漏洞，在你“刷机”自由的时候，别有用心的就能窃取数据、安装木马。

11号的安全提醒是蓝牙漏洞。蓝牙和wifi有问题，这是业界存在多少年的老生常谈问题了。兄弟们记得不，应用市场以前有一堆万能wifi破解的app。蓝牙也一样的，有不少办法破解和攻击，技术都不太复杂。蓝牙和wifi协议本身都很脆弱，现在最新版本的会好一些。国安提醒的是，蓝牙有机会被针对性攻击，远程窃听通话内容、获取设备定位、掌握个人信息等等。

高通芯片在2023年，被德国安全公司Nitrokey爆出，未经用户同意，就能直接将个人数据发送给高通。而苹果，被爆的重大安全隐患更多。仅仅26年4月这个暗剑漏洞CVE-2026-20643，就影响3亿台设备。当年斯诺登专门说过。

所以，从安全层面看，华为手机，麒麟芯片价值是不是还在提升？企事业单位大都让用华为手机，是不是有道理。短距通信，相比漏洞百出脆弱不堪的wifi和蓝牙，中国自主的星闪、更安全的星闪、技术更强速度更快的星闪，是不是含金量还在提升？

对于中国这样的大国，信息安全是不可能绕过去的，必须守住咱们的数据底线！就在5年前10年前，中国从服务器到操作系统，从芯片到通信协议，基本都用美国的，全自主的东西，真敢拍胸脯的系统其实基本没有。也就是从2018年到现在这6-7年，咱们才开始建设这个能力。

5月7日，银联和华为签署战略合作协议，华为是轮值董事长汪涛在，这是顶格了。银联是银行之间跨行转账和业务结算，可不止中国的银行哈，很多国外银行有人民币业务也会接入。和华为合作，我理解，华为给银联建设服务器、操作系统、大型数据库和ai云等基础设施，提高ai处理能力，比如金融风险监控和信贷评估等等，要知道，中国的诸多银行，在以前服务器和操作系统和数据库等等，全都是美国的技术，IBM、甲骨文、微软等等，现在，有了国产第二选择华为，那么借着ai普及，做软硬件升级，把国外的不够安全的系统搬迁掉。

而终端鸿蒙方面，4月28日开源鸿蒙峰会，主题是全域使能，鸿蒙生态全面提速。如果说之前开源鸿蒙还只是星星之火，现在就是三大战役了，广泛的夺取更多战略要地。电鸿、交鸿、矿鸿、警鸿、移鸿已经在爆发了。之前唱衰鸿蒙的黑子们，高喊鸿蒙是安卓套壳的小朋友们，你们还好么？在真正触及安全的领域，那些真套壳的安卓ui系统怎么顶不上啊？

其实鸿蒙生态中，星闪就是其中核心的安全互联技术。自有，且真安全。

多说一句，鸿蒙生态这几天的一件大事，余承东参加了美的的鸿蒙智选产品宣发，其实美的和华为鸿蒙生态合作已经6年了，美的和旗下的小天鹅等好多都支持鸿蒙智家，华为的智慧生活app都能管。而这次鸿蒙智选联合美的这样行业巨头发力空调等，有人可能不太高兴了。咱们现在看，华为无论智选生态还是汽车，都是赋能伙伴，一起把生意做大，现在没有人担心华为自己造车了吧。华为搞生态，不是把别人的人挖走，搞人家的商业秘密，然后干人家的产品。要知道美的刚开始可没和华为合作。现在余承东都站台，这是顶级合作了。所以华为各种被黑，也能理解。

回到安全哈，底层的芯片和系统安全，还有蓝牙这种通信协议和商业联盟的安全，目前中国能操心到这一层的企业不多，华为恰好是一个，兄弟们选择产品的时候，还是要多个心眼哈。