หลังจากที่รัฐบาลสหรัฐอเมริกาได้มีคำสั่งห้ามบริษัทในสหรัฐฯ ใช้งานหรือประกอบธุรกิจร่วมกับบริษัทด้านอุปกรณ์สื่อสารจากประเทศจีน หนึ่งในบริษัทที่ได้รับผลกระทบมากที่สุดคือ Huawei ซึ่งนอกจากการซื้อขายสินค้าแล้ว การแลกเปลี่ยนข้อมูลด้านเทคโนโลยี รวมถึงการสนับสนุนด้านเทคนิคโดยเฉพาะอย่างยิ่งการอัปเดตแพตช์แก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยของตัวอุปกรณ์ก็อาจได้รับผลกระทบไปด้วย
ปัจจุบันมีข้อกังวลจากผู้ใช้อุปกรณ์ของ Huawei โดยเฉพาะอย่างยิ่งโทรศัพท์มือถือและแท็บเล็ต ข้อแนะนำนี้จะกล่าวถึงแนวทางการรักษาความมั่นคงปลอดภัยของอุปกรณ์ดังกล่าว
อุปกรณ์โทรศัพท์มือถือและแท็บเล็ตของ Huawei ที่มีวางจำหน่ายในประเทศไทยส่วนใหญ่ใช้ระบบปฏิบัติการ Android โดยทาง Google ได้มีแถลงการณ์อย่างไม่เป็นทางการว่า อุปกรณ์ของ Huawei ในปัจจุบันจะยังสามารถใช้งาน Google Play และยังได้รับการสนับสนุนด้านความมั่นคงปลอดภัยอยู่ (อ้างอิง https://twitter.com/Android/status/1130313848332988421) แต่ระยะเวลาหรือรูปแบบการสนับสนุนนั้นยังต้องติดตามรายละเอียดจากทาง Google และ Huawei อย่างใกล้ชิด
อย่างไรก็ตาม เนื่องจากโครงการ Android นั้นเป็น open source ซึ่งทาง Google จะปล่อย source code ให้ผู้ผลิตสามารถนำไปไปพัฒนาต่อได้ (ตัวโครงการ open source ของ Android ชื่อ Android Open Source Project หรือ AOSP) โดยทาง Google ได้ปล่อยอัปเดตแพตช์ด้านความมั่นคงปลอดภัยผ่านช่องทางนี้อยู่เป็นประจำ (ตัวอย่างแพตช์ของเดือนพฤษภาคม 2562 https://source.android.com/security/bulletin/2019-05-01) ดังนั้นตราบใดที่ทาง Google ยังไม่ได้ห้าม Huawei เข้าถึง AOSP ทาง Huawei ก็ยังสามารถอัปเดตเวอร์ชันของ Android รวมถึงแพตช์ด้านความมั่นคงปลอดภัยให้กับอุปกรณ์ที่ใช้งาน Android ได้
โดยสรุป ผู้ที่ใช้งานโทรศัพท์มือถือหรือแท็บแล็ตของ Huawei จะยังคงได้รับการสนับสนุนด้านความมั่นคงปลอดภัยตามระยะเวลาสนับสนุนของตัวอุปกรณ์ โดยปกติจะอยู่ระหว่าง 18 ถึง 36 เดือน (นับตั้งแต่วันวางจำหน่าย) ซึ่งผู้ใช้สามารถตรวจสอบข้อมูลการอัปเดตของอุปกรณ์ที่ใช้งานอยู่ได้จากเว็บไซต์ของ Huawei (https://consumer.huawei.com/en/support/bulletin/) ส่วนผู้ที่อยู่ระหว่างตัดสินใจซื้ออุปกรณ์เหล่านี้มาใช้งาน อาจต้องติดตามข่าวสารหรือประกาศอย่างเป็นทางการจากทาง Google และ Huawei ว่าอุปกรณ์ที่จะวางจำหน่ายในอนาคตนั้นจะยังได้รับการสนับสนุนด้านความมั่นคงปลอดภัยในรูปแบบใดและภายใต้ระยะเวลาเท่าใด
——————————————————-
ที่มา : ThaiCERT / 20 พฤษภาคม 2562
Link : https://www.thaicert.or.th/newsbite/2019-05-20-02.html?fbclid=IwAR1P49BVmBpDe5dKDR4J4jGQ4HF7ludU8eToP9vexHHKBMJbUyTxthnDu5I#2019-05-20-02
