Britanija Ne Sme Biti Samozadovoljna: Kamere Na Dronovima Slale "Heartbeat" Signale U Kinu

Otkriće The Telegrapha da su kamere ugrađene u nove izviđačke dronove K3 Scout slale takozvane "heartbeat" signale na IP adresu u Kini skreće pažnju na ranjivosti u međunarodnim lancima snabdevanja vojne opreme. Ministarstvo odbrane (MoD) i britanski dobavljač Kraken Technology Group tvrde da nijedan osetljiv sadržaj nije prenet, ali sama mogućnost komunikacije sa adresom u Kini ostavlja otvorena bezbednosna pitanja.

Šta se dogodilo?

Prema izveštajima, kamere instalirane na plovilima Kraljevskih marinaca i Special Boat Service (SBS) slale su periodične signale koji potvrđuju da su uređaji online i funkcionišu. Komponente su, navodno, bile u skladu sa američkim pravilima iz US National Defense Authorization Act koja zabranjuju upotrebu delova od proizvođača na crnoj listi. Ipak, sam fakt da su signali odlazili na IP adresu registrovanu u Kini izaziva sumnju i zahteva detaljnu forenzičku proveru.

Zašto je to problem?

Lanac snabdevanja moderne vojne tehnike je izuzetno kompleksan i međunarodno povezan, pa čak i prividno benigni telemetrijski podaci (kao što su "heartbeat" signali) mogu otkriti korisne informacije—npr. lokaciju, učestalost upotrebe ili status opreme. U kontekstu rastućih tenzija sa Kinom, što su potvrdili i raniji slučajevi poput zabrane Huaweija u britanskim mrežama, postoji opravdana bojazan da eksploatisanje takvih veza može kompromitovati operativnu sigurnost.

Važno: Nema dokaza u javnoj sferi da su preneti poverljivi podaci, ali prisustvo neautorizovane komunikacije mora da se shvati ozbiljno.

Precedenti i implikacije

Britanija je već 2020. zabranila Huawei u kritičnoj infrastrukturi, sa rokovima za uklanjanje opreme do 2027. godine — primer koji pokazuje koliko je teško i sporo izbaciti nepouzdane komponente iz složenih sistema. Isto važi i za vojne lance snabdevanja: potpuno osiguranje zahteva vreme, alternative i jasniju kontrolu nad poreklom i funkcijama svakog dela.

Preporučene mere

• Hitna forenzička analiza pogođenih uređaja i mrežnog saobraćaja kako bi se utvrdilo šta je, ako išta, poslato.
• Striktne provere i sertifikacija dobavljača, uključujući nezavisno testiranje telemetrije i ažuriranja firmvera.
• Diverzifikacija lanaca snabdevanja i podsticanje bezbednih alternativnih proizvođača u savezničkim zemljama.
• Povećanje ulaganja u domaće i prijateljske industrije za ključne komponente i brz razvoj zamenskih rešenja.
• Jasne smernice o prihvatljivim spoljnim vezama uređaja i obavezno blokiranje neautorizovanih telemetrijskih kanala.

Dok se tehnološka revolucija na bojnom polju ubrzava—od veštačke inteligencije do bespilotnih sistema—Britanija ne sme da rizikuje operativnu sigurnost zbog zanemarenih ranjivosti u hardveru i softveru. Ovaj slučaj treba da posluži kao alarm za strožu kontrolu i brže delovanje u zaštiti kritičnih sistema.