Chinesische Technologieunternehmen liefern Komponenten, die in einer Vielzahl von industriellen und privaten intelligenten Geräten verwendet werden, die Unternehmen und Regierungen der elektronischen Spionage durch den chinesischen Staat aussetzen könnten.
Laut einer heute veröffentlichten Studie stellt Chinas Entwicklung von Modulen für das zellulare Internet der Dinge (IoT), die in intelligenten Geräten in Landwirtschaft, Fertigung, Transport und Videoüberwachung weit verbreitet sind, ein ernstes, aber weitgehend unerkanntes Risiko dar.
Die Studie von Charlie Parton, einem führenden China-Experten mit 37 Jahren im diplomatischen Dienst, warnt davor, dass die Abhängigkeit von in China hergestellten Modulen im IoT langfristig ein größeres Risiko darstellt als Chinas 5G-Technologie, die von Huawei geliefert wurde – bis es im Dezember 2020 verboten wurde.
Parton argumentiert, dass die Bedrohungen real sind. Beispielsweise entdeckten Regierungsbeamte im Januar ein chinesisches Mobilfunk-IoT-Modul, das als Ortungsgerät in einem von hochrangigen Ministern benutzten Auto verwendet wurde und das laut einem Bericht in der in Teilen von chinesischen Lieferanten versteckt worden war ich Zeitung.
Wachstum chinesischer IoT-Anbieter
Chinas zwei dominierende Anbieter von IoT-Modulen, Quectel und Fibocom Wireless, liefern IoT-Module an eine Reihe chinesischer Technologieunternehmen. Dazu gehören der Überwachungskamerahersteller HikVision; HiSilicon, das Siliziumchips entwirft; DJI, ein Drohnenhersteller; und der Telekommunikationsausrüster ZTE – die beide der Exportkontrolle in den USA unterliegen.
Fibocom ist durch Akquisitionen nach Kanada und in die USA expandiert und hat Verträge zur Belieferung von PC-Herstellern wie Lenovo, Dell und HP erhalten, die Fibocom-Module in ihren Computern verwenden.
Qualtec zielt auf die USA und Lateinamerika und versucht, in den Automobilmarkt in Übersee einzudringen.
Wie andere chinesische Unternehmen sind auch Quectel und Fibocom an Chinas nationale Sicherheitsgesetze gebunden, die sie dazu verpflichten, Anfragen des chinesischen Staates nachzukommen.
Elektronische Spionage
Der Bericht warnt davor, dass die Kommunistische Partei Chinas (KPCh) IoT-Module verwenden könnte, um Daten für Geheimdienstzwecke zu sammeln.
Dies könnte die Verwendung von IoT-Modulen umfassen, die in Lieferketten und Logistiksysteme eingebettet sind, die von Rüstungsherstellern verwendet werden, um sich ein Bild davon zu machen, wie viele Ersatzteile und Waffensysteme wohin geliefert wurden.
Daten aus IoT-Modulen könnten auch verwendet werden, um Personen zu identifizieren, die für die Rekrutierung durch chinesische Geheimdienste anfällig sein könnten.
Durch die Kombination von Daten aus einer Vielzahl von Quellen wäre es möglich, wichtige Regierungsmitarbeiter und ihre potenziellen Schwachstellen zu identifizieren.
“Venture Kommunismus”
Chinas Industriepolitik zielt darauf ab, sicherzustellen, dass chinesische Unternehmen neue Technologien und Industrien dominieren.
Was Parton „Venture Communism“ nennt, ermutigt chinesische Unternehmen, ausländische Firmen aufzukaufen, insbesondere Start-ups, die nicht durch den britischen National Security Investment Act geschützt sind, um zu wachsen, Technologie und geistiges Eigentum zu erwerben oder den Wettbewerb einzuschränken.
Er argumentiert, dass China auf Daten von IoT-Modulen in Logistik-, Fertigungs- und Transportsystemen zugreifen könnte, um industrielle Lieferketten zu überwachen.
Diese Daten würden Einblicke in die Produktivität, die Menge der von den Unternehmen verbrauchten Materialien und ihre Effizienz geben.
Ein böswilliger Akteur könnte die Informationen verwenden, um seine Angebote für Infrastrukturprojekte oder Angebote für Konkurrenten zu „tunen“, sagt Parton, oder um andere strategische Vorteile gegenüber seinen Konkurrenten zu erlangen.
Datenschutzrisiken für Einzelpersonen
Die Kommunistische Partei Chinas könnte auch die Privatsphäre der Öffentlichkeit gefährden, indem sie Daten von in China hergestellten IoT-Modulen sammelt, die beispielsweise in tragbaren Geräten wie Smartwatches, intelligenten Küchengeräten, Türkameras sowie Strom- und Gaszählern verwendet werden.
Durch das Sammeln von Daten, die bei der Interaktion von Menschen mit IoT-Geräten generiert werden, insbesondere bei elektronischen Zahlungen und Reiseinformationen, ist es möglich herauszufinden, wer sich wo mit wem getroffen hat.
In Kombination mit maschinellem Lernen wird es möglich sein, vorherzusagen, wo sich eine Person möglicherweise befindet oder wie sie sich zu einem bestimmten Zeitpunkt verhält.
„Eine solche Fähigkeit ist eine Bedrohung nicht nur der individuellen Freiheit und Entscheidungsfreiheit, sondern auch der Sicherheit durch das erhöhte Risiko effektiver Erpressungskampagnen“, heißt es in dem Bericht.
Intelligente Städte
Technologie von chinesischen Anbietern unterstützt die Entwicklung intelligenter Städte, die Stadtbehörden bessere Möglichkeiten bieten, ihren Verkehr und ihre Infrastruktur zu verwalten.
Es basiert jedoch auf der Arbeit, die von der Kommunistischen Partei Chinas in Auftrag gegeben wurde, um Minderheiten wie die Uiguren zu überwachen, die in China Internierungslagern ausgesetzt waren.
Das National Cyber Security Centre, eine Zweigstelle des GCHQ, warnte die Räte im Jahr 2019, dass Anbieter von Smart-City-Technologien unter Druck geraten könnten, Daten aus den Geheimdiensten ihrer Länder zu extrahieren.
Der Bournemouth County Council ließ Pläne für ein Smart-City-Projekt mit dem chinesischen Lieferanten Alibaba nach einer Intervention der Regierung fallen, während Milton Keynes ein Smart-City-Projekt mit Huawei absagte Finanzzeiten gemeldet.
Abhängigkeitsrisiko
Dem Bericht zufolge haben drei chinesische Unternehmen mehr als die Hälfte des internationalen Marktes, einschließlich des großen chinesischen Inlandsmarktes, für zellulare IoT-Module.
Da China das Internet der Dinge als strategische Technologie betrachtet, profitieren diese Unternehmen vom Zugang zu Subventionen, Vorzugspreisen und einem Binnenmarkt, der internationalen Wettbewerb ausschließt.
Wenn chinesische Unternehmen ihren globalen Marktanteil weiter ausbauen und ausländische Konkurrenten verdrängen, werden andere Unternehmen bei zellularen IoT-Modulen von China abhängig werden.
„Angesichts der immensen Bedeutung dieser Module für die moderne Industrie und das Leben würde dies andere Länder sehr anfällig für eine Drohung machen, Lieferungen zurückzuhalten“, heißt es in dem von der in Washington ansässigen Beratungsunternehmen OODA veröffentlichten Bericht.
Die Länder müssen handeln
Parton argumentiert, dass westliche Länder Maßnahmen ergreifen müssen, um ihre IoT-Hersteller angesichts der chinesischen Konkurrenz zu schützen, nachdem sie bereits Maßnahmen zu 5G und Halbleitern ergriffen haben.
„Je länger die Verzögerung bei der Begrenzung chinesischer zellulärer IoT-Module dauert, desto schwieriger und teurer wird es, sie zu ersetzen. Das Zeitfenster schließt sich, ist aber noch offen“, sagt er.
