🇬🇧⚓️ На британских морских БЭК K3 Scout выявили камеры с подключением к серверу в Китае
Минобороны Великобритании в ходе плановой проверки кибербезопасности морских БЭК K3 Scout компании «Кракен Текнолоджи» (Kraken Technology) выявило непредусмотренное внешнее соединение одной из установленных на аппаратах подсистем.
Камеры содержали компоненты китайского производства, которые автоматически устанавливались связь с IP-адресом в Китае и периодически передавали короткие служебные сообщения, подтверждающие, что оборудование подключено и работает. После выявления активности МО полностью заблокировало для камер доступ в интернет.
Проведённая проверка, по заявлению ведомства, не выявила передачи видеоизображения, координат, сведений из информационных систем МО или другой закрытой информации. Вместе с тем K3 использовались при подготовке к возможным действиям британских сил в Персидском заливе. Камеры могли работать в районе объектов британских ССО и сохранять активность после отключения основных систем БЭК.
📌 Справочно: ВМС Великобритании в марте закупили 20 K3 Scout за 12,3 млн фунтов в рамках проекта «Бихайв». Аппараты предназначены для береговых сил ВМС и 47-го отряда коммандос королевской морской пехоты. БЭК длиной 8,4 м развивает скорость до 55 узлов, способен нести до 600 кг полезной нагрузки и в зависимости от оснащения применяться для разведки и наблюдения, охраны морских районов и объектов, транспортного обеспечения и других задач.
🔻 Особенность происшествия связана с самой архитектурой K3. Аппарат создаётся как модульная платформа, на которую можно быстро устанавливать камеры, РЛС, средства связи, разведки, РЭБ и другое оборудование различных производителей. При этом каждый такой блок фактически представляет собой самостоятельное электронное устройство со своим программным обеспечением и сетевыми функциями.
«Кракен» заявила, что проблемные камеры были получены от стороннего поставщика и считались соответствующими требованиям американского закона, ограничивающего применение в оборонных системах оборудования ряда китайских производителей. Однако внутри всё равно оказались компоненты китайского происхождения, способные самостоятельно устанавливать внешнее соединение.
Таким образом, инцидент выявил не просто проблему отдельных китайских деталей, а уязвимость ускоренного внедрения коммерческих компонентов в военные беспилотные системы. Формальная проверка поставщика ещё не показывает, какие компоненты находятся внутри готового блока, какое ПО в них работает и куда устройство способно самостоятельно передавать служебный трафик. Особенно показательно, что K3 уже готовили к возможному применению в районе Ормузского пролива.
Источник: navy-drones