Британська програма морських дронів K3 Scout зіткнулася з проблемою, яка на перший погляд виглядає дрібною — кілька службових мережевих пакетів від камери. Насправді вона зачіпає фундаментальне питання сучасної оборони: чи можна довіряти автономній платформі, якщо походження і поведінка кожного її цифрового компонента не відомі до кінця.
The Telegraph повідомив, що камери на K3 Scout, які використовує Королівський ВМФ Великої Британії, надсилали так звані heartbeat-повідомлення на IP-адресу в Китаї. Такі повідомлення зазвичай не є відеопотоком: вони дають віддаленій системі знати, що пристрій під’єднаний до мережі й працює. The Wall Street Journal і The Times також описали виявлений зв’язок із китайською інтернет-адресою.
Міністерство оборони Великої Британії заявило, що проблему знайшли під час оцінювання кіберуразливостей. Після цього камерам прибрали доступ до інтернету. За результатами розслідування відомство не виявило доказів того, що чутливі дані чи системи Міноборони були доступні стороннім, скомпрометовані або передані назовні. Тобто підтверджений факт — небажаний мережевий зв’язок. Доказів передачі секретних зображень у відкритих матеріалах немає.
K3 Scout — не звичайний човен із камерою. Королівський ВМФ у липні показував його як безпілотну платформу, яку можна десантувати з транспортного літака та використовувати для спостереження, захисту сил і високоточних ударних завдань. Велика Британія придбала 20 таких апаратів у межах Project Beehive. QinetiQ також повідомляла Janes про підготовку системи до потенційного застосування в районі Ормузької протоки.
Саме тому навіть службовий «пульс» камери має значення. Для цивільного пристрою такий трафік може бути лише технічним слідом хмарної функції. Для військової системи він може розкривати сам факт увімкнення обладнання, час роботи, конфігурацію мережі або створювати небажаний зовнішній канал. Це не доводить шпигунство, але показує, чому оборонні мережі прагнуть мінімізувати будь-які непотрібні вихідні з’єднання.
Інцидент особливо незручний для Лондона через уже заявлену політику щодо китайського обладнання спостереження. У парламентській відповіді цього року Міноборони визнавало, що китайські товари присутні в оборонному ланцюгу постачання, і говорило про спеціальні перевірки ризику. У червні уряд окремо заявив про вилучення певного китайського обладнання відеоспостереження з чутливих урядових об’єктів.
The Telegraph із посиланням на неназване джерело додав більш тривожні твердження — зокрема, що камери могли залишатися активними після вимкнення катерів і що дрони перебували поблизу закритих зустрічей командування спецпризначення. Незалежного публічного підтвердження цих деталей немає, тому вони не змінюють головного встановленого факту.
Подальше питання для британського флоту стосується вже не лише конкретної камери. K3 Scout переходить від експериментів до серійного виробництва й можливих оперативних завдань. Чим більше автономних систем входить у військову службу, тим важливішим стає аудит не тільки корпусу, двигуна чи озброєння, а й кожного сенсора, модуля зв’язку та рядка мережевої поведінки, який може створити зовнішній канал там, де його не повинно бути.