Министерство обороны Великобритании было вынуждено отключить все интернет-соединения камер своих разведывательных беспилотников K3 Scout Королевского военно-морского флота после того, как выяснилось, что подсистемы камер тайно передавали данные обратно в Китай. Детали в дронах были произведены в Китае и спроектированы таким образом, чтобы отправлять данные на серверы в этой стране.
Разведывательные дроны входят в состав беспилотного флота Королевской морской пехоты стоимостью 12 миллионов фунтов стерлингов и были развернуты в марте. Проблемное оборудование было получено через третьих лиц для британского подрядчика Kraken Technology Group.
Представитель Министерства обороны сообщил The Sun: «Первая обязанность правительства — национальная безопасность, и мы относимся к безопасности нашего оборудования, сетей и данных крайне серьезно. В ходе плановой оценки киберуязвимостей была выявлена проблема, затрагивающая подсистему беспилотного надводного аппарата Kraken, используемого Королевским военно-морским флотом. Тщательное расследование не выявило доказательств того, что данные или системы Министерства обороны были доступны, скомпрометированы или переданы вовне. Наши процессы обеспечения и тестирования предназначены для раннего выявления и устранения потенциальных уязвимостей, и мы продолжаем проводить плановые мероприятия по безопасности во всех наших системах и оборудовании».
Сегодня оборонная инженерия в значительной степени опирается на готовые коммерческие узлы, которые могут содержать скрытую телеметрию глубоко во встроенном ПО оборудования. Третья сторона, у которой Kraken Technology Group закупала комплектующие, заверила, что используемое для дронов оборудование безопасно, однако последующее расследование показало, что это не так.
К счастью, в Министерстве обороны заявили, что ни внутренние сети, ни системы данных не были скомпрометированы или доступны извне. Однако инцидент привел к полной потере доверия к платформе из-за ее потенциальной возможности экспортировать конфиденциальные данные в Китай.
Впредь закупочные группы будут обязаны проходить тщательные проверки происхождения компонентов, а инженерам придется вручную патчить или изолировать любые затронутые аппаратные конечные точки, такие как подсистема камеры в K3 Scout.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Paul Hill
