- Θαλάσσια drones K3 Scout των βρετανικών ειδικών δυνάμεων εντοπίστηκαν να στέλνουν κρυφά σήματα “heartbeat” προς διεύθυνση IP στην Κίνα.
- Το Υπουργείο Άμυνας της Βρετανίας αναγκάστηκε να αφαιρέσει κάθε σύνδεση διαδικτύου από τις κάμερες, αποκαλύπτοντας τεράστια κενά στην αλυσίδα εφοδιασμού στρατιωτικού υλικού.
- Ο κατασκευαστής Kraken Technology Group υποστηρίζει ότι ο εξοπλισμός πληρούσε τις προδιαγραφές του αμερικανικού νόμου NDAA, παρά την παρουσία κινεζικών εξαρτημάτων.
Η εξάρτηση της Δύσης από την κινεζική τεχνολογία δεν περιορίζεται στα smartphones και τα οικιακά routers, αλλά φτάνει μέχρι τις αποβάθρες των ειδικών δυνάμεων. Όταν οι κάμερες επιτήρησης σε στρατιωτικά drones αρχίζουν να επικοινωνούν αυτόνομα με αγνώστους servers στην Ασία, το πρόβλημα παύγει να είναι θεωρητικό. Εμείς στο TechNoid εξετάζουμε πώς ένα υποσύστημα αξίας λίγων ευρώ κατάφερε να παρακάμψει τα πρωτόκολλα ασφαλείας του Βρετανικού Πολεμικού Ναυτικού.
Τα “heartbeat” σήματα και η διαρροή
Το πρόβλημα στα μη επανδρωμένα σκάφη K3 Scout δεν εντοπίστηκε από κάποιο εξελιγμένο σύστημα κυβερνοάμυνας, αλλά από εσωτερικό έλεγχο ευπαθειών. Οι κάμερες που τοποθέτησε η κατασκευαστική εταιρεία διέθεταν κινεζικά εξαρτήματα τα οποία εξέπεμπαν αυτόματα “heartbeat communications” — σήματα επιβεβαίωσης λειτουργίας δηλαδή — απευθείας σε συγκεκριμένη διεύθυνση IP εντός της Κίνας. Η Telegraph αποκάλυψε ότι τα drones αυτά χρησιμοποιούνται ενεργά από τους Βρετανούς Πεζοναύτες και την Ειδική Μοίρα Σκαφών (SBS).
Το γεγονός ότι οι κάμερες παρέμεναν ενεργές ακόμα και όταν τα σκάφη βρίσκονταν εκτός αποστολής πολλαπλασιάζει τον κίνδυνο. Ειδήσεις σαν κι αυτή έρχονται να προστεθούν σε μια μακρά λίστα περιστατικών, θυμίζοντάς μας την εποχή που η κυβέρνηση του Ηνωμένου Βασιλείου αναγκάστηκε να επανεξετάσει τον ρόλο της Huawei στα δίκτυα 5G. Όπως τότε, έτσι και τώρα, οι ρυθμιστικές αρχές υποτιμούν συστηματικά το βάθος της κατασκευαστικής εξάρτησης.
Η κρίση στην αλυσίδα εφοδιασμού
Το μεγαλύτερο σοκ για το Υπουργείο Άμυνας δεν ήταν η ίδια η τεχνική παραβίαση, αλλά η διαπίστωση ότι η τοπική βιομηχανία αδυνατεί να ελέγξει τι ακριβώς ενσωματώνει στα προϊόντα της. Η Kraken Technology Group προμηθεύτηκε τις κάμερες από τρίτο κατασκευαστή, λαμβάνοντας διαβεβαιώσεις ότι τηρούνταν τα αυστηρότερα κριτήρια ασφαλείας. Στην πράξη, αποδείχθηκε ότι τα εξαρτήματα πληρούσαν απλώς τα τυπικά κριτήρια του αμερικανικού νόμου NDAA (National Defense Authorization Act), ο οποίος συχνά αφήνει “παραθύρια” για υποσυστήματα χαμηλότερου επιπέδου.
Όταν πολιτικοί όπως η σκιώδης υπουργός ασφαλείας Alicia Kearns δηλώνουν ότι «αν δεν μπορούμε να πούμε τι βρίσκεται μέσα στον εξοπλισμό μας, δεν είναι δικός μας», συνοψίζουν την ωμή πραγματικότητα. Η παγκοσμιοποίηση της κατασκευής ηλεκτρονικών εξαρτημάτων καθιστά σχεδόν αδύνατη την απόλυτη απομόνωση, εκτός αν υιοθετηθούν πολιτικές αυστηρού hardware auditing σε κάθε ξεχωριστό μικροκύκλωμα.
Οι επιπτώσεις σε ΝΑΤΟ και ΗΠΑ
Το ζήτημα δεν αφορά αποκλειστικά το Λονδίνο. Το μοντέλο K3 Scout αποτελεί βασικό πυλώνα του Project Beehive και έχει ήδη υιοθετηθεί από το Αμερικανικό Διακλαδικό Διοικητήριο Ειδικών Επιχειρήσεων, ενώ έχει συμμετάσχει σε ασκήσεις του ΝΑΤΟ στη Βαλτική. Οποιαδήποτε διαρροή γεωγραφικών δεδομένων ή εικόνας από τις προετοιμασίες αποβατικών επιχειρήσεων στον Κόλπο και το Στενό του Ορμούζ θέτει σε κίνδυνο διακλαδικές στρατηγικές.
Αν οι σύμμαχοι δεν καταφέρουν να θεσπίσουν ενιαία standards προέλευσης hardware, τα θαλάσσια και εναέρια drones θα μετατραφούν από πολλαπλασιαστές ισχύος σε Δούρειους Ίππους. Η πρόσφατη απόφαση της SBS να απαγορεύσει ακόμα και τα κινεζικής κατασκευής ηλεκτρικά αυτοκίνητα στα στρατόπεδά της δείχνει ότι ο πανικός έχει αρχίζει να μεταφράζεται σε οριζόντιες απαγορεύσεις.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid πιστεύουμε ότι οι ένοπλες δυνάμεις παίζουν ένα παιχνίδι που έχουν ήδη χαθεί από χέρι στην αλυσίδα εφοδιασμού. Είναι ουτοπικό να πιστεύεις ότι μπορείς να παραγγείλεις στρατιωτικά drones αξίας εκατομμυρίων και να απαιτείς 100% δυτική καθαρότητα στο υλικό, όταν ακόμα και τα πιο απλά αισθητήρια εξαρτώνται από γραμμές παραγωγής στην Ασία. Η λύση δεν είναι οι σπασμωδικές απαγορεύσεις εκ των υστέρων, αλλά η επιστροφή σε αυστηρά, τοπικά ελεγχόμενα κέντρα συναρμολόγησης, ακόμα κι αν αυτό εκτινάξει το κόστος κατασκευής. Αν δεν αποκτήσεις απόλυτη κυριαρχία στο σιδηρομετάλλευπο και τα chips σου, θα συνεχίσεις να πληρώνεις εκατομμύρια για συσκευές που κάνουν “check-in” μυστικά στον ανταγωνιστή.
Συχνές Ερωτήσεις για την κατασκοπεία στα θαλάσσια drones του Βρετανικού Ναυτικού
Πώς ανακαλύφθηκε η διαρροή δεδομένων στα drones K3 Scout;
Η παραβίαση εντοπίστηκε μέσω τακτικής αξιολόγησης κυβερνοευπαθειών, η οποία αποκάλυψε ότι οι κάμερες έστελναν κρυφά σήματα επικοινωνίας προς διεύθυνση IP στην Κίνα.
Τι είδους πληροφορίες μεταδόθηκαν στην Κίνα;
Σύμφωνα με το Υπουργείο Άμυνας της Βρετανίας, εκτεταμένες έρευνες δεν βρήκαν στοιχεία ότι μεταδόθηκαν ευαίσθητα δεδομένα, παρά μόνο αυτόματα σήματα επιβεβαίωσης λειτουργίας (heartbeat).
Ποια εταιρεία κατασκευάζει τα συγκεκριμένα μη επανδρωμένα σκάφη;
Τα drones κατασκευάζονται από τη βρετανική αμυντική εταιρεία Kraken Technology Group, η οποία προμηθεύτηκε τις κάμερες από τρίτο κατασκευαστή.
Πού αλλού χρησιμοποιούνται τα drones K3 Scout;
Εκτός από το Βρετανικό Πολεμικό Ναυτικό, τα σκάφη έχουν αποκτηθεί από το Αμερικανικό Διακλαδικό Διοικητήριο Ειδικών Επιχειρήσεων και έχουν συμμετάσχει σε ασκήσεις του ΝΑΤΟ.
Πώς αντέδρασε το βρετανικό Υπουργείο Άμυνας;
Το Υπουργείο Άμυνας αναγκάστηκε να αφαιρέσει άμεσα κάθε σύνδεση διαδικτύου από τις κάμερες των επίμαχων drones.
Γιατί χρησιμοποιούνταν κινεζικά εξαρτήματα σε στρατιωτικό εξοπλισμό;
Ο κατασκευαστής χρησιμοποίησε υποσυστήματα τρίτων που θεωρητικά συμμορφώνονταν με τον αμερικανικό νόμο NDAA, αποδεικνύοντας τα κενά στους ελέγχους προέλευσης της αλυσίδας εφοδιασμού.
Ποια άλλα μέτρα έχουν ληφθεί για παρόμοιες απειλές;
Εκτός από την αποσύνδεση των drones, οι βρετανικές ειδικές δυνάμεις έχουν απαγορεύσει ακόμα και τη χρήση κινεζικών ηλεκτρικών οχημάτων εντός των στρατιωτικών τους εγκαταστάσεων.
Διαβάστε επίσης την ανάλυση μας σχετικά με την κυβερνοασφάλεια σε κρίσιμες υποδομές δικτύων και τις επιπτώσεις τους στη σύγχρονη ψηφιακή εποχή.
