Министерство обороны Великобритании отключило от интернета камеры на беспилотных морских катерах K3 Scout после того, как выяснилось, что оборудование отправляет служебные сообщения на адрес в Китае. Ведомство утверждает, что расследование не выявило утечки секретных данных.
The Telegraph сообщил, что камеры передавали heartbeat-сообщения — короткие технические сигналы, подтверждающие, что устройство находится в сети и работает. The Wall Street Journal и The Times также написали о связи компонента камеры с китайским интернет-адресом. Из опубликованных данных не следует, что в Китай отправлялось видео с военных миссий.
Британское Минобороны заявило, что обнаружило проблему во время проверки киберуязвимостей. После этого доступ камер в интернет был удален. По словам ведомства, проверка не нашла доказательств того, что чувствительные данные или системы были доступны посторонним, скомпрометированы или переданы за пределы защищенной инфраструктуры.
Для военной техники даже такой ограниченный трафик остается серьезным вопросом. Служебное сообщение может быть само по себе несекретным, но наличие неизвестного внешнего канала означает, что интегратор не полностью контролировал сетевое поведение устройства. В закрытых системах подобные соединения стараются исключать еще на этапе приемочных испытаний.
K3 Scout — безэкипажные катера, которые Великобритания приобрела в количестве 20 единиц в рамках Project Beehive. Королевский флот указывает среди их задач наблюдение, защиту сил и высокоточные удары. В июле военные показывали испытания по десантированию беспилотных судов из транспортного самолета.
QinetiQ сообщала Janes, что участвовала в подготовке K3 к возможному использованию в районе Ормузского пролива. Это придает истории дополнительный вес: речь идет о платформе, рассчитанной не только на учебные испытания, но и на потенциальную работу в одном из самых напряженных морских районов мира.
The Telegraph со ссылкой на неназванный источник также утверждал, что камеры могли продолжать работать после выключения катеров и что дроны находились рядом с особо секретными встречами командования спецподразделений. Независимого публичного подтверждения этим деталям нет. Официальная позиция британского Минобороны состоит в том, что компрометации секретных данных не обнаружено.
Лондон и до этого рассматривал китайское оборудование наблюдения как отдельный риск. В парламентском ответе Минобороны признало наличие товаров китайского производства в оборонных цепочках поставок и заявило о дополнительных проверках для чувствительного оборудования. В июне правительство сообщило о выводе определенных китайских систем видеонаблюдения с чувствительных объектов.
Программа K3 Scout тем временем расширяется. Производитель Kraken Technology Group заявил о запуске серийного производства в Гамбурге на площадке Rheinmetall Blohm+Voss. В мае компания сообщила о соглашении с Командованием специальных операций США на сумму до $49 млн.
Это означает, что последствия истории будут зависеть не только от решения британского заказчика. Если K3 поставляется или предлагается разным союзникам, им придется согласовывать требования к происхождению камер, микросхем, прошивок и сетевых функций. Проблема одного сенсора становится вопросом международной сертификации.
На данный момент установленная картина выглядит так: камеры имели нежелательное соединение с китайским адресом, его отключили, а доказательств утечки секретной информации не обнаружено. Следующий этап — проверка того, насколько глубоко британские и союзные заказчики готовы контролировать цифровую цепочку поставок до того, как беспилотные системы отправятся на реальные задания.