Camerele de supraveghere de pe dronele Marinei Regale britanice au transmis în secret date către China

O investigaţie privind echipamentele de supraveghere instalate pe dronele Marinei Regale britanice a ridicat semne de întrebare cu privire la securitatea lanţului de aprovizionare militar, după ce s-a descoperit că unele camere conţineau componente fabricate în China şi comunicau cu o adresă de internet din China.

Potrivit unui raport publicat de The Telegraph, camerele au fost instalate pe dronele de suprafaţă K3 Scout, utilizate de puşcaşii Marinei Regale şi de alte forţe britanice specializate. Aceste drone fac parte din efortul Marinei Regale de a-şi extinde utilizarea sistemelor autonome pentru supraveghere şi operaţiuni maritime.

O evaluare tehnică ar fi constatat că aceste camere transmiteau semnale electronice obişnuite către o adresă IP localizată în China. Comunicaţiile au fost descrise drept trafic de tip „heartbeat” – mesaje automate utilizate în mod obişnuit de dispozitivele conectate pentru a confirma că acestea sunt online şi funcţionează, potrivit Zero Hedge.

Ministerul britanic al Apărării a declarat că anchetatorii nu au găsit dovezi că informaţii clasificate, sisteme militare sau alte date sensibile ar fi fost accesate ori transmise în străinătate. Cu toate acestea, conexiunea la internet asociată camerelor a fost eliminată după descoperirea problemei.

Incidentul a readus în atenţie complexitatea tot mai mare a lanţurilor internaţionale de aprovizionare din spatele echipamentelor moderne de apărare, în condiţiile în care un sistem proiectat şi asamblat într-o ţară poate conţine componente electronice fabricate în mai multe alte state.

Îngrijorări privind locaţiile militare sensibile

Dronele K3 Scout sunt utilizate de puşcaşii Marinei Regale de la începutul acestui an şi pot desfăşura operaţiuni autonome de lungă durată. Echipamentele lor de supraveghere sunt concepute pentru a oferi personalului militar o imagine mai bună asupra activităţii maritime, fără ca echipajele să fie nevoite să rămână la bord.

Îngrijorările privind securitatea sunt amplificate de informaţiile potrivit cărora aceste ambarcaţiuni au operat în apropierea unor instalaţii şi a unor efective militare sensibile.

Una dintre preocupări este dacă camerele conectate ar putea expune informaţii despre persoane, activităţi de instruire sau locaţii, chiar şi atunci când platforma principală nu desfăşoară activ în acel moment o misiune.

Informaţiile potrivit cărora unele funcţii ale camerelor ar fi putut rămâne active în timp ce dronele erau, în rest, oprite au intensificat solicitările pentru o examinare mai atentă a modului în care funcţionează fiecare subsistem.

Ministerul Apărării a declarat că procedurile sale obişnuite de securitate cibernetică au permis identificarea vulnerabilităţii şi a subliniat că ancheta nu a găsit dovezi privind compromiterea informaţiilor ministerului.

Audit intern

Flota de drone K3 Scout a fost furnizată de compania britanică de apărare Kraken Technology Group, care a achiziţionat camerele prin intermediul unui furnizor terţ.

Kraken a declarat că echipamentele fuseseră considerate conforme cu cerinţele relevante ale procedurilor de achiziţii militare din SUA, dar a recunoscut că un număr mic de componente din interiorul camerelor proveneau din afara Regatului Unit.

În urma unui audit realizat împreună cu Marina Regală, compania a declarat că este convinsă că informaţii sensibile nu au fost transmise prin canale neautorizate şi că vulnerabilităţile identificate au fost remediate.

Această situaţie evidenţiază o problemă mai amplă în domeniul achiziţiilor pentru apărare. Un produs poate respecta regulile care interzic echipamentele provenite de la anumiţi producători, dar poate conţine în continuare componente individuale fabricate în ţări considerate ca fiind cu potenţiale riscuri de securitate.

Camerele moderne, dronele şi sistemele de comunicaţii pot conţine procesoare, senzori, module de reţea şi firmware provenite de la numeroşi furnizori. Prin urmare, stabilirea originii şi a modului de funcţionare a fiecărei componente devine tot mai importantă – şi tot mai dificilă.

K3 Scout este concepută pentru misiuni maritime de lungă durată şi poate transporta o încărcătură utilă semnificativă. Platforma a fost testată şi la nivel internaţional şi a atras interes şi din afara Regatului Unit.

Pentru Marina Regală, astfel de drone fac parte dintr-o strategie mai amplă de combinare a navelor de război convenţionale cu sisteme autonome şi operate de la distanţă.

Platformele fără echipaj pot efectua misiuni de supraveghere, pot patrula în zone periculoase şi pot furniza informaţii fără a expune direct personalul militar riscurilor.

Marea Britanie a alocat miliarde de lire sterline pentru extinderea tehnologiei dronelor militare şi pentru accelerarea introducerii sistemelor autonome.

Însă dependenţa tot mai mare de echipamente conectate digital creează şi noi vulnerabilităţi.

O defecţiune mecanică obişnuită poate împiedica un vehicul să funcţioneze. În schimb, o componentă digitală compromisă ar putea reprezenta o ameninţare mai greu de detectat, prin transmiterea de informaţii, primirea unor comenzi neautorizate sau dezvăluirea unor tipare ale activităţii militare.

Tehnologia chineză rămâne o problemă de securitate

Descoperirea are loc pe fondul preocupărilor mai largi ale Marii Britanii privind tehnologia şi echipamentele care au legături cu China.

Guvernele britanice succesive au înăsprit restricţiile privind utilizarea echipamentelor fabricate în China în medii sensibile, iar Huawei a fost eliminată din planurile Marii Britanii pentru infrastructura 5G în urma preocupărilor legate de securitatea naţională.

Agenţiile britanice de informaţii au avertizat în repetate rânduri cu privire la spionajul chinez şi la eforturile Beijingului de a obţine informaţii politice, comerciale şi tehnologice sensibile.