Komponente kamera u K3 Scout dronovima Kraljevske mornarice otkrivene su kako šalju "heartbeat" signale ka IP adresi u Kini, što je detektovano tokom rutinske sajber provere. Ministarstvo odbrane navodi da nema dokaza o pristupu ili slanju osetljivih podataka, dok dobavljač Kraken priznaje da su neke komponente poticale izvan Velike Britanije uprkos NDAA oznaci. Incident ističe potrebu za strožom trasabilnošću komponenti u vojnim nabavkama.
K3 Scout: Kamere dronova Kraljevske mornarice slale „heartbeat“ signale ka Kini — šta to znači za bezbednost nabavki?
Image: Telegraph
Komponente kamera ugrađene u izviđačke bespilotne površinske čamce K3 Scout Kraljevske mornarice otkrivene su kako tiho šalju takozvane „heartbeat“ signale ka IP adresi u Kini. Nije potvrđeno da je došlo do špijunaže ili curenja podataka, ali incident je otkriven tokom rutinske sajber provere i ponovo otvorio pitanje vidljivosti i trasabilnosti u lancu snabdevanja odbrambene opreme.
Šta se dogodilo
- K3 Scout bespilotni čamci su, u službi Kraljevskih marinaca od marta 2026., slali "heartbeat" komunikacije prema IP adresi registrovanoj u Kini.
- "Heartbeat" signal obično potvrđuje da je sistem online; prema izveštajima BBC-a, takvi signali mogu da sadrže i lokacione podatke.
- Incident je otkrila rutinska procena sajber ranjivosti Ministarstva odbrane (MoD), nakon čega je internet konekcija pogođenog podsistema uklonjena i pokrenuta istraga.
- MoD je saopštio da nije pronađen dokaz da su podaci pristupani, kompromitovani ili poslati van kontrolisanih kanala.
- Dobavljač Kraken Technology Group priznao je da su neke kamere bile označene kao NDAA‑kompatibilne, ali su sadržale komponente „porijeklom izvan Velike Britanije“. Zajednička revizija Krakena i Kraljevske mornarice nije utvrdila razmenu osetljivih podataka izvan predviđenih kanala.
"A thorough investigation found no evidence of MoD data or systems being accessed, compromised, or transmitted externally." — Ministry of Defence
Zašto je važno
Ovaj slučaj naglašava razliku između sertifikata koji stoji na proizvodu i stvarne liste komponenti koje su u proizvodu ugrađene. NDAA (američki standard za kontrolu dobavljača) proverava deklarisani proizvod, ali ne garantuje detaljnu proveru svakog potkomponenta koji može da potiče iz višestrukih nivoa dobavljačkog lanca. To ostavlja prostor za neočekivane „tihе“ signale koje niko ranije nije proverio.
Širi kontekst i posledice
Incident s K3 Scout uklapa se u širi niz mera i upozorenja: od uklanjanja Huaweija iz kritične telekom infrastrukture u Velikoj Britaniji, preko upozorenja MI5 o aktivnostima stranih obaveštajnih službi, do pooštravanja pravila o upotrebi stranih tehnologija u osetljivim sistemima. Očekuje se da će se pooštriti zahtevi za trasabilnost komponenti u vojnim nabavkama, kao i da će integratori i podizvođači morati da pruže detaljniju dokumentaciju o poreklu delova.
Šta dalje
Iako trenutno ne postoji dokaz o curenju podataka, ranjivost je realna i podseća da bezbednost sistema ne zavisi samo od deklarisanih sertifikata već i od detaljne kontrole lanca snabdevanja. U narednom periodu možemo očekivati zahtevnije revizije, strožije standarde trasabilnosti i veći nadzor nad podkomponentama u odbrambenim nabavkama.
Napomena: Izveštaji su zasnovani na javno dostupnim informacijama i izjavama Ministarstva odbrane i dobavljača.
Pomozite nam da budemo bolji.
