Британские морские дроны передавали данные в Китай
P@prorobotovchannelавтор про «tech»
2 недРазведывательные катера Королевского флота передавали данные на IP-адрес в КНР из-за уязвимости в китайских компонентах камер.
Инцидент демонстрирует риски использования компонентов из недружественных стран в критической военной инфраструктуре.
- Выявлена уязвимость в цепочке поставок оборонного оборудования.
- Китайские компоненты в камерах автоматически передавали данные на внешние серверы.
- Минобороны Великобритании вынуждено пересматривать протоколы безопасности для спецтехники.
Telegraph: морские дроны британского флота тайно передавали данные в Китай
Как выяснила газета The Telegraph, разведывательные безэкипажные катера Королевского флота, которыми пользуются элитные подразделения спецназа, тайно передавали данные на IP-адрес в КНР, так как в камерах на дронах K3 Scout были использованы компоненты китайского производства, которые делали это автоматически.
При этом дроны на катера поставлял британский оборонный подрядчик Kraken Technology Group, а камеры для них были закуплены у стороннего поставщика, гарантировавшего их безопасность. БПЛА использовались с марта, на их закупку потратили 12 млн фунтов стерлингов.
Минобороны Великобритании настаивает, что утечек какой-либо конфиденциальной информации не было, камеры просто отправляли сигнал, что находятся в сети. Между тем, сообщение об их активности все равно вызвало серьезные опасения, поскольку дроны базировались в штаб-квартире спецназа в Пуле, а камеры оставались активными даже после отключения дронов
Кратко (AI)
Газета The Telegraph сообщила, что разведывательные катера K3 Scout, используемые британским спецназом, передавали данные на китайские IP-адреса. Причиной стали компоненты китайского производства в камерах, которые автоматически отправляли сигналы о подключении к сети. Минобороны Великобритании утверждает, что утечки секретных данных не произошло.
Обсуждение
2цепочка поставок опять всех подвела, даже элитные подразделения не проверили из чего собраны камеры. теперь каждый чип и модуль в оборонных закупках придется реально проверять, а не для галочки. пора уже заниматься кибергигиеной железа, а не только софта
камеры от китайского вендора в оборонных дронах - тут и гадать не надо было, что так и будет, задолго до всякой утечки. поставщик сказал «безопасно», все кивнули, а теперь удивляются что железо само стучит куда-то heartbeat'ами. проверка чипов это хорошо конечно, только это не какая-то продвинутая кибергигиена, а элементарная штука, которую просто было лень делать раньше