O investigație internă a Ministerului britanic al Apărării (MoD) a scos la iveală o vulnerabilitate de securitate care ridică semne de întrebare asupra lanțului de aprovizionare militar. Camere cu componente chinezești descoperite pe drone ale Marinei Regale britanice reprezintă o problemă de actualitate. Camerele montate pe dronele maritime fără pilot utilizate de Royal Marines conțineau componente fabricate în China. În plus, acestea transmiteau automat semnale către o adresă IP din această țară.
Descoperirea a fost făcută în timpul unei evaluări de rutină privind securitatea cibernetică. Camere cu componente chinezești descoperite pe drone ale Marinei Regale britanice au atras atenția autorităților. Ca urmare, autoritățile britanice au eliminat imediat conectivitatea la internet a camerelor instalate pe dronele K3 Scout.
Semnale automate către China
Potrivit investigației, camerele transmiteau periodic așa-numite semnale „heartbeat”. Acestea sunt folosite în mod obișnuit pentru a indica faptul că un dispozitiv este pornit și funcționează.
Specialiștii au constatat însă că aceste comunicații erau direcționate către o adresă IP din China. Din acest motiv, verificări suplimentare privind securitatea sistemului au fost declanșate și s-a pus accent pe camere cu componente chinezești descoperite pe drone ale Marinei Regale britanice.
Ministerul britanic al Apărării precizează că nu există dovezi că informații militare sensibile sau date din rețelele sale au fost accesate ori transferate în afara infrastructurii autorizate.
Drone folosite inclusiv de forțele speciale
Dronele maritime K3 Scout sunt utilizate de Royal Marines, inclusiv de unități implicate în operațiuni speciale și în misiuni de supraveghere. Sistemele fac parte din programul Project Beehive, prin care Marina Regală încearcă să integreze nave autonome în operațiunile navale moderne.
Aparatele pot transporta încărcături de până la 600 de kilograme și au o autonomie de funcționare de aproximativ 30 de zile. Acestea sunt concepute pentru misiuni de recunoaștere și supraveghere fără a expune militarii la riscuri directe.
Potrivit unor surse din domeniul apărării, dronele au fost utilizate inclusiv în cadrul pregătirilor pentru eventuale operațiuni privind securizarea libertății de navigație în Strâmtoarea Ormuz. De asemenea, camere cu componente chinezești descoperite pe drone ale Marinei Regale britanice au fost un semnal de alarmă pentru securitatea operațiunilor.
Îngrijorări privind lanțul de aprovizionare
Flota, evaluată la aproximativ 12 milioane de lire sterline, a fost furnizată de compania britanică Kraken Technology Group. Firma a cumpărat camerele prin intermediul unui furnizor terț, care oferise garanții privind respectarea standardelor de securitate.
Auditul ulterior a arătat însă că dispozitivele conțineau componente fabricate în China. Totodată, stabileau automat conexiuni cu servere din această țară.
Mai mult, investigația a ridicat suspiciuni că anumite camere puteau rămâne active chiar și după oprirea dronelor. Acest aspect este considerat deosebit de sensibil în apropierea unor obiective militare sau în timpul reuniunilor la care participau membri ai forțelor speciale britanice.
Ministerul Apărării: Nu au fost compromise informații militare
Ministerul britanic al Apărării susține că problema a fost identificată înainte ca aceasta să producă efecte asupra securității naționale. „Procesele noastre de verificare și testare sunt concepute tocmai pentru identificarea și remedierea rapidă a unor astfel de vulnerabilități”, a transmis instituția.
Oficialii precizează că nu există indicii potrivit cărora sistemele informatice ale ministerului sau informațiile clasificate ar fi fost compromise.
Kraken: Vulnerabilitatea a fost eliminată
Kraken Technology Group a confirmat existența unor componente provenite din afara Marii Britanii în camerele utilizate. Totuși, auditul realizat împreună cu Marina Regală nu a identificat scurgeri de informații legate de camere cu componente chinezești descoperite pe drone ale Marinei Regale britanice.
Compania susține că toate vulnerabilitățile descoperite au fost remediate și că dispozitivele respectau standardul american NDAA-compliant. Acest standard este utilizat în achizițiile militare pentru a limita folosirea echipamentelor provenite de la producători considerați cu risc.
Un nou semnal de alarmă privind tehnologia chineză
Incidentul reaprinde dezbaterea privind dependența statelor occidentale de componente produse în China pentru echipamente critice.
În ultimii ani, Regatul Unit a eliminat echipamentele Huawei din rețeaua națională 5G din motive de securitate. De asemenea, a început înlocuirea camerelor și altor dispozitive fabricate în China din obiectivele militare și instituțiile sensibile.
Experții în securitate avertizează că verificarea originii componentelor și a software-ului integrat în echipamentele militare devine tot mai importantă. Acest lucru se întâmplă pe fondul tensiunilor geopolitice și al intensificării amenințărilor cibernetice.
Sursa: msn.com
