Камеры британских K3 Scout отправляли сигналы в Китай
Минобороны Великобритании отключило камеры от интернета и заявило, что не нашло признаков утечки секретных данных. Подтвержден именно служебный сетевой трафик.
На британских безэкипажных катерах K3 Scout обнаружили камеры, которые отправляли служебные сетевые сообщения на интернет-адрес в Китае. Министерство обороны Великобритании после этого отключило камеры от интернета и заявило, что расследование не выявило компрометации секретных данных или систем.
О ситуации сообщил The Telegraph. Речь идет о так называемых heartbeat-сообщениях — коротких сигналах, с помощью которых сетевое устройство подтверждает, что оно включено и доступно. The Wall Street Journal и The Times также описали исходящий трафик компонента камеры к китайскому адресу. Публичных доказательств передачи видеопотока или секретных изображений нет.
Британское Минобороны утверждает, что проблему обнаружили во время оценки киберуязвимостей. После этого интернет-соединение камер было удалено. Ведомство заявило, что не нашло признаков доступа к чувствительным данным или системам, их компрометации либо передачи информации наружу.
Это не делает сетевой канал безобидным. В военной системе любое внешнее соединение должно быть известно оператору и оправдано задачей. Даже короткие статусные пакеты могут показывать время активности оборудования. Кроме того, сам факт связи доказывает, что у стороннего модуля была функция, которую интегратор должен был выявить до эксплуатации.
K3 Scout входят в британский Project Beehive. В открытых источниках говорится о закупке 20 аппаратов. Королевский флот описывает платформу как средство для наблюдения, защиты сил и точечных ударов. В июле флот демонстрировал воздушное десантирование безэкипажных судов с транспортного самолета.
QinetiQ сообщала Janes о работе по подготовке K3 к возможному развертыванию в районе Ормузского пролива. Такой контекст увеличивает значение киберзащиты: в Персидском заливе сведения о времени работы сенсоров и характере применения платформы могут иметь разведывательную ценность даже без доступа к содержанию видеозаписи.
The Telegraph со ссылкой на неназванный источник также утверждал, что камеры могли оставаться активными после выключения самих катеров и что K3 находились рядом с особо секретными встречами командования спецподразделений. Эти детали не получили независимого публичного подтверждения. Их следует отделять от установленного факта сетевого трафика.
История происходит на фоне собственной британской политики по китайскому оборудованию. В парламентском ответе Минобороны ранее признало наличие товаров китайского производства в оборонной цепочке поставок и заявило о специальных проверках, особенно для оборудования наблюдения. В июне правительство сообщило об удалении определенных китайских систем видеонаблюдения с чувствительных объектов.
Проект K3 при этом развивается дальше. Kraken Technology Group заявила о начале серийного производства на площадке Rheinmetall Blohm+Voss в Гамбурге. В мае компания также объявила о соглашении с Командованием специальных операций США стоимостью до $49 млн.
Таким образом, проблема касается уже не одной британской закупки. Платформа становится международной, а требования к происхождению компонентов будут пересекаться между Великобританией, Германией и США. Чем шире производство, тем дороже ошибка поставщика нижнего уровня.
Главный вопрос теперь — изменит ли этот эпизод практику аудита. Замены одной камеры недостаточно, если аналогичные функции остаются в других датчиках, прошивках или сетевых модулях. Для автономной военной техники надежность все чаще означает не только способность выполнить миссию, но и гарантию, что ни один компонент не общается с внешней сетью без ведома оператора.
