Auf britischen unbemannten Marinebooten des Typs K3 Scout ist eine unerwartete Netzwerkverbindung entdeckt worden. Kameras an Bord sendeten technische Heartbeat-Nachrichten an eine Internetadresse in China. Das britische Verteidigungsministerium hat die Internetverbindung der Kameras daraufhin abgeschaltet.
The Telegraph berichtete über den Fall; The Wall Street Journal und The Times bestätigten die grundlegenden Angaben. Bei Heartbeat-Nachrichten handelt es sich normalerweise um kleine Statussignale: Ein Gerät meldet einem entfernten Dienst, dass es online ist und funktioniert. Das ist nicht gleichbedeutend mit der Übertragung eines Videostreams.
Das Verteidigungsministerium erklärte, der Vorgang sei bei einer Untersuchung von Cyber-Schwachstellen aufgefallen. Eine anschließende Prüfung habe keine Hinweise ergeben, dass sensible Daten oder Systeme des Ministeriums abgerufen, kompromittiert oder nach außen übertragen worden seien. In den öffentlich verfügbaren Berichten gibt es ebenfalls keinen Beleg, dass geheime Bilder nach China gelangten.
Warum ist der Vorfall trotzdem ernst? Militärische Netzwerke sollen möglichst wenige unerwartete Verbindungen besitzen. Selbst eine harmlose Statusmeldung kann anzeigen, wann ein Gerät aktiv ist. Vor allem aber zeigt sie, dass ein Bauteil über eine Kommunikationsfunktion verfügt, die im Sicherheitskonzept entweder nicht vorgesehen oder nicht ausreichend kontrolliert war.
Der K3 Scout ist ein schnelles unbemanntes Oberflächenfahrzeug. Großbritannien hat 20 Exemplare im Rahmen von Project Beehive beschafft. Die Royal Navy nennt Aufklärung, Schutz eigener Kräfte und Präzisionsschläge als mögliche Aufgaben. Im Juli zeigte sie, wie solche Boote aus einem Transportflugzeug abgesetzt werden können.
Auch ein möglicher Einsatz im Nahen Osten war bereits Thema. QinetiQ erklärte gegenüber Janes, dass an der Vorbereitung der K3 für potenzielle Operationen im Bereich der Straße von Hormus gearbeitet werde. In einer solchen Umgebung können Informationen über Aktivitätszeiten und Kommunikationsmuster selbst dann sensibel sein, wenn kein Inhalt übertragen wird.
Für Deutschland bekommt der Fall durch die Produktion zusätzliche Bedeutung. Kraken Technology Group erklärte im April, die Serienfertigung des K3 Scout bei Rheinmetall Blohm+Voss in Hamburg gestartet zu haben. Einen Monat später meldete das Unternehmen außerdem eine Vereinbarung mit dem US Special Operations Command über bis zu 49 Millionen Dollar.
Damit wird aus einer britischen Cyber-Auffälligkeit ein Thema für internationale Lieferketten. Moderne Rüstungssysteme bestehen aus Komponenten vieler Hersteller. Kameras, Chips und Kommunikationsmodule können eigene Firmware und Cloud-Funktionen mitbringen. Ein Hauptauftragnehmer muss deshalb nicht nur wissen, wer ein Bauteil liefert, sondern auch, was dessen Software im Netz tatsächlich tut.
Die britische Regierung hatte bereits zuvor Maßnahmen gegen bestimmte chinesisch verbundene Überwachungstechnik angekündigt. Das Verteidigungsministerium räumte zudem chinesische Produkte in seiner Lieferkette ein und verwies auf besondere Prüfungen für sensible Geräte.
The Telegraph zitierte eine anonyme Quelle mit weitergehenden Behauptungen, darunter eine mögliche Aktivität der Kameras nach dem Abschalten der Boote. Diese Details sind öffentlich nicht unabhängig bestätigt. Fest steht bislang: Es gab eine unerwünschte Verbindung, sie wurde getrennt, und das Ministerium meldet keinen Nachweis eines geheimen Datenabflusses.
Für die weitere K3-Produktion wird entscheidend sein, ob der Vorfall zu tieferen Prüfungen aller Sensoren führt. Je schneller unbemannte Systeme in Serie gehen, desto wichtiger wird eine technische Lieferkettenkontrolle, die nicht bei Herkunftsetiketten endet, sondern Netzwerkverhalten und Firmware jedes relevanten Bauteils einschließt.