У військовій техніці найдорожча деталь не завжди є найкритичнішою. K3 Scout — швидкий безпілотний катер, який можна десантувати з транспортного літака, відправити на розвідку або використати для захисту сил. Та проблемою для програми стала камера — компонент, який у цивільному світі часто купують як готовий модуль.
The Telegraph повідомив, що камери на британських K3 Scout надсилали heartbeat-повідомлення на IP-адресу в Китаї. Це не відеопотік, а службовий сигнал, що підтверджує роботу пристрою в мережі. The Wall Street Journal і The Times також описали цей зв’язок. Британське Міноборони заявило, що знайшло його під час перевірки кіберуразливостей.
Після цього камери відключили від інтернету. Відомство не виявило доказів, що секретні дані чи системи були доступні стороннім, скомпрометовані або передані назовні. Саме ця межа важлива: підтверджено небажаний мережевий канал, але не підтверджено шпигунський витік зображень.
Однак для платформи спеціальних операцій навіть такий канал — проблема довіри. K3 Scout має працювати там, де кожен цифровий слід може мати значення. Королівський ВМФ у липні продемонстрував десантування безпілотних суден з літака A400M. У конфігурації Project Beehive їх розглядають для спостереження, захисту сил і високоточних ударів. QinetiQ повідомляла про підготовку системи до потенційної роботи біля Ормузької протоки.
Ця логіка нагадує правило з персональної кібербезпеки, тільки з набагато вищою ставкою: розумний пристрій є настільки безпечним, наскільки безпечний його найслабший підключений модуль. Якщо камера має власну прошивку, хмарну функцію або заводський сервер, вона може створити маршрут, якого не планував розробник основної платформи.
Інцидент припав на момент, коли K3 Scout швидко масштабується. Kraken Technology Group повідомила про початок серійного виробництва на майданчику Rheinmetall Blohm+Voss у Гамбурзі. У травні компанія також оголосила про угоду з Командуванням спеціальних операцій США на суму до $49 млн. Кожен новий замовник означає новий набір вимог до кіберзахисту і походження компонентів.
Британська держава теж вже посилює політику щодо китайського відеообладнання. Уряд заявляв про вилучення певних камер із чутливих об’єктів, а Міноборони визнавало наявність китайських товарів у складних ланцюгах постачання. Це робить історію K3 Scout не випадковою аномалією, а показовим прикладом того, як складно виконати політичну вимогу на рівні реального продукту.
The Telegraph навів і твердження неназваного джерела про можливу активність камер після вимкнення катерів. Публічно незалежно це не підтверджено. Натомість підтверджена історія вже достатньо серйозна без перебільшень: військова система мала непотрібний зовнішній зв’язок, і його виявили лише під час окремого тесту.
Для K3 Scout наступний етап — не відмова від платформи, а доведення її цифрової дисципліни. У сучасній зброї статус визначають не тільки швидкість, дальність і потужність. Справжня якість починається з того, що жоден датчик не робить у мережі того, чого від нього не очікують.