Британські морські дрони K3 Scout продовжують залишатися в центрі уваги після кіберперевірки, яка виявила небажаний зовнішній зв’язок камер. Проблему вже локалізували: камери відключили від інтернету. Але інцидент показав, наскільки складно контролювати цифрову поведінку готових компонентів у військовій техніці.
The Telegraph повідомив, що камери надсилали heartbeat-повідомлення на IP-адресу в Китаї. Такі пакети зазвичай використовують для підтвердження, що пристрій онлайн і працює. The Wall Street Journal і The Times також описали вихідний трафік із компонента камери до китайської інтернет-адреси.
Міністерство оборони Великої Британії заявило, що виявило проблему під час оцінювання кіберуразливостей. Після цього інтернет-доступ камер прибрали. За результатами розслідування відомство не виявило доказів доступу до чутливих даних чи систем, їх компрометації або передачі інформації назовні. Отже, підтвердження передачі секретного відео немає.
Практичний ризик heartbeat-повідомлень полягає в іншому. Вони створюють канал, який може не бути потрібним для місії. Якщо зовнішня система бачить, коли пристрій вмикається, як часто виходить у мережу або з якої конфігурації працює, це потенційно дає метадані. У військових системах принцип мінімальної зовнішньої комунікації має працювати жорсткіше, ніж у звичайному мережевому обладнанні.
K3 Scout — безпілотний катер, який Велика Британія закупила в кількості 20 одиниць для Project Beehive. У липні Королівський ВМФ випробував десантування таких апаратів із транспортного літака. У своєму описі флот зазначав спостереження, захист сил і високоточні удари як можливі ролі платформи.
QinetiQ також повідомляла, що працює над підготовкою K3 до потенційного розгортання в районі Ормузької протоки. Для такої місії безпілотний катер має бути автономним, швидко розгортатися і працювати в складному радіоелектронному середовищі. Небажаний канал камери суперечить саме цій логіці ізоляції.
Інцидент не виник у політичному вакуумі. Британське Міноборони в парламентській відповіді визнавало, що товари китайського виробництва присутні в оборонному ланцюгу постачання. Уряд у червні також заявив про вилучення певного китайського обладнання відеоспостереження з чутливих державних об’єктів. Це означає, що контроль походження сенсорів є вже сформованою політикою, а не новою реакцією.
The Telegraph навів твердження неназваного джерела про те, що камери могли залишатися активними після вимкнення катерів. Публічного незалежного підтвердження цього немає. Офіційна частина історії достатньо конкретна: трафік був, його виявили тестуванням, після чого зв’язок відключили.
Наступний практичний крок — перевірка не тільки цієї моделі камери, а й усіх подібних підсистем. K3 Scout уже переходить до серійного виробництва в Гамбурзі, а виробник має окрему угоду з американським спецопераційним командуванням. Коли платформа масштабується, одинична технічна знахідка швидко перетворюється на вимогу до всього процесу закупівлі, тестування і контролю прошивок.
