Britanske K3 Scout Kamere Slale 'Heartbeat' Signale Kini — Revizija Nije Pronašla Curjenje Podataka, Ali Alarm Je Pozvan

Otkrivene su zabrinjavajuće "heartbeat" komunikacije koje su kamere ugrađene u K3 Scout bespilotna površinska plovila (USV) slale prema IP adresi u Kini, potvrđujući kada su sistemi online. Incident je pokrenuo hitnu reviziju i privremenu onemogućenost bežičnog prenosa na pogođenim plovilima.

Kako je otkriveno

Kraken Technology Group, proizvođač K3 Scout platforme, ranije je uveravao britansku vladu u bezbednost sistema. Ipak, nakon ugradnje kamera treće strane — koje su navedene kao kompatibilne sa NDAA — otkriveno je da je manji broj komponenti poticao izvan Ujedinjenog Kraljevstva i da su te kamere slale automatske "heartbeat" signale ka IP adresi u Kini. Takvi signali služe da pokažu da je uređaj online i funkcioniše, pa su ponovljene transmisije izazvale ozbiljnu zabrinutost u pogledu bezbednosti i kontrole nad mrežnim telemetrijskim podacima.

Revizija i reakcija

Nakon otkrića, Kraken i Kraljevska mornarica sproveli su potpunu reviziju. Zvanični izveštaji navode da revizija nije pronašla dokaze da su bilo koji osetljivi podaci preneti na kineske servere. Kraken je naveo da su potencijalne ranjivosti identifikovane i zatvorene, te da su mere preduzete kako bi se uklonile problematične komponente i onemogućio bežični prenos na pogođenim USV-ima.

Izjava Kraken Technology Group-a: "Svesni smo da su neke kamere trećih strana, kompatibilne sa NDAA, sadržale mali broj komponenti poreklom izvan Ujedinjenog Kraljevstva. Nakon pune revizije od strane Kraken-a i Kraljevske mornarice, uvereni smo da osetljivi podaci nisu deljeni van predviđenih kanala i da su potencijalne ranjivosti zatvorene."

Zašto je ovo važno

Osim što K3 Scout koristi britanska mornarica, istu platformu je nabavila i Komanda specijalnih operacija Sjedinjenih Država (SOCOM). K3 Scout može nositi teret do 1,322 lbs (oko 600 kg) i raditi kontinuirano do 30 dana, što ga čini pogodnim za izviđanje i prikupljanje obaveštajnih podataka — a time i značajnim u kontekstu bezbednosnih implikacija.

Incident naglašava širi problem: rizik u lancu snabdevanja i potencijal za neželjeni izvoz telemetrijskih podataka kroz ugrađene ili „skrivene“ funkcije u komponentama. Strateški programi koji uveliko zavise od trećih proizvođača moraju pooštriti kontrole, testiranja i revizije pre i posle ugradnje komponenti.

Šta sledi

Kraljevina je privremeno onemogućila bežične veze na pogođenim USV-ima i preduzela korake zamenjivanja i provere komponenti. Kako je izveštavano, ni SOCOM ni Pentagon nisu dali zvaničnu izjavu u trenutku objavljivanja priče. Ovaj slučaj verovatno će podstaći strožije zahteve kod nabavke i dodatne bezbednosne provere za komunikacione i senzorske komponente u vojnim platformama.

Zaključak: Iako revizija nije potvrdila curenje osetljivih podataka, sama praksa automatskog slanja statusnih signala ka inostranim adresama predstavlja ozbiljan bezbednosni problem i podsetnik na ranjivosti u globalnim lancima snabdevanja tehnologijom.