Британське Міністерство оборони відключило від інтернету камери на безпілотних катерах K3 Scout після того, як виявило їхній зв’язок з IP-адресою в Китаї. Інцидент не призвів до зафіксованого витоку секретних даних, але став проблемою для програми, яку готують до реальних військових завдань.
За даними The Telegraph, камери надсилали так звані heartbeat-повідомлення — короткі сигнали, що підтверджують, що пристрій перебуває в мережі й працює. The Wall Street Journal і The Times також повідомили про вихідний трафік компонента камери до китайської інтернет-адреси. Публічних доказів передачі відео або іншої класифікованої інформації немає.
Міноборони Великої Британії пояснило, що проблему знайшли під час оцінювання кіберуразливостей. Після цього камери позбавили доступу до інтернету, а перевірка не виявила доказів того, що чутливі дані чи системи були доступні стороннім, скомпрометовані або передані назовні.
Для людей, які не працюють із кібербезпекою, різниця може здаватися технічною. Але вона суттєва. Heartbeat не означає автоматично шпигунство: багато мережевих пристроїв регулярно надсилають службові сигнали. Водночас військова камера не повинна самостійно звертатися до зовнішнього сервера, якщо цього не вимагає завдання. Навіть метадані про час роботи чи наявність пристрою в мережі можуть бути зайвими.
K3 Scout — швидкий безпілотний катер, який британський флот використовує в межах Project Beehive. Велика Британія придбала 20 таких апаратів. У липні Королівський ВМФ показав випробування, під час яких дрони десантували з транспортного літака. Військові називають серед можливих ролей спостереження, захист сил і високоточні удари.
Окремо QinetiQ повідомила Janes про підготовку K3 Scout до потенційного розгортання в районі Ормузької протоки. Це важливий контекст, бо Перська затока є середовищем, де морська розвідка, охорона судноплавства й швидке розгортання малих безпілотних платформ мають безпосереднє військове значення.
The Telegraph із посиланням на неназване джерело також написав, що камери нібито могли залишатися активними після вимкнення катерів і що дрони перебували поруч із закритими зустрічами керівництва спецпризначення. Ці деталі не отримали незалежного публічного підтвердження. Офіційна позиція Міноборони залишається такою: доказів компрометації секретної інформації немає.
Інцидент зачепив ширше питання закупівель. Британський уряд цього року вже заявляв про вилучення певного китайського обладнання відеоспостереження з чутливих державних об’єктів. Міноборони також визнавало, що китайські товари присутні в оборонному ланцюгу постачання і потребують спеціальної перевірки.
Тепер наступний крок залежить від того, як британські військові та підрядники змінять контроль компонентів. K3 Scout продовжують розвивати як платформу швидкого розгортання, а її серійне виробництво вже розгортається в Німеччині. Щоб довіра до системи повернулася, одного відключення інтернету недостатньо: потрібно переконатися, що така функція не з’явиться знову в іншому сенсорі чи новій партії обладнання.