Σοβαρά ερωτήματα για την ασφάλεια της στρατιωτικής εφοδιαστικής αλυσίδας στη Βρετανία προκαλεί αποκάλυψη σύμφωνα με την οποία κάμερες εγκατεστημένες σε μη επανδρωμένα ναυτικά οχήματα επιφανείας μετέδιδαν τεχνικά δεδομένα σε διεύθυνση IP στην Κίνα.
Σύμφωνα με δημοσίευμα της The Telegraph, οι βρετανικές αρχές εντόπισαν την ύποπτη επικοινωνία κατά τη διάρκεια ελέγχου εξοπλισμού που χρησιμοποιούνταν σε μη επανδρωμένα σκάφη K3 Scout.
Τα συγκεκριμένα συστήματα είχαν προμηθευτεί από την Kraken Technology Group, βρετανική εταιρεία που δραστηριοποιείται στον αμυντικό τομέα.
Η «κρυφή» σύνδεση που προκάλεσε συναγερμό
Οι κάμερες που είχαν τοποθετηθεί στα K3 Scout δεν είχαν κατασκευαστεί απευθείας από την Kraken Technology Group, αλλά είχαν αγοραστεί μέσω τρίτου προμηθευτή, ο οποίος είχε προηγουμένως δώσει διαβεβαιώσεις σχετικά με την ασφάλεια του εξοπλισμού.
Κατά την επιθεώρηση, ωστόσο, εντοπίστηκαν εξαρτήματα κινεζικής κατασκευής.
Το πιο ανησυχητικό εύρημα ήταν ότι οι κάμερες φέρονταν να αποστέλλουν προς την Κίνα τα λεγόμενα system status signals.
Πρόκειται για τεχνικές πληροφορίες που μπορούν να επιβεβαιώνουν ότι μια συσκευή είναι συνδεδεμένη σε δίκτυο και ότι λειτουργεί κανονικά.
Η αποκάλυψη προκάλεσε άμεση αντίδραση των βρετανικών αρχών.
Το Υπουργείο Άμυνας «τράβηξε την πρίζα»
Μετά τον εντοπισμό της μεταφοράς δεδομένων, το βρετανικό υπουργείο Άμυνας αποσύνδεσε τις συγκεκριμένες συσκευές από το διαδίκτυο.
Εκπρόσωπος του υπουργείου ανέφερε ότι η έρευνα δεν εντόπισε αποδείξεις πως ευαίσθητες, απόρρητες ή κρίσιμες στρατιωτικές πληροφορίες είχαν μεταφερθεί στο εξωτερικό.
Αυτό σημαίνει ότι, με βάση τα μέχρι στιγμής διαθέσιμα στοιχεία, δεν έχει αποδειχθεί ότι υπήρξε διαρροή επιχειρησιακών δεδομένων ή στρατιωτικών μυστικών προς την Κίνα.
Ωστόσο, και μόνο η δυνατότητα εξοπλισμού που βρίσκεται πάνω σε στρατιωτικές πλατφόρμες να επικοινωνεί αυτόματα με διακομιστές ή διευθύνσεις στο εξωτερικό θεωρείται σοβαρό ζήτημα κυβερνοασφάλειας.
K3 Scout: Τα drones που μπήκαν στο μικροσκόπιο
Τα K3 Scout είναι μη επανδρωμένα ναυτικά οχήματα επιφανείας, σχεδιασμένα για αποστολές όπου η παρουσία ανθρώπινου πληρώματος μπορεί να είναι επικίνδυνη ή περιττή.
Τέτοιου είδους πλατφόρμες μπορούν να χρησιμοποιηθούν για επιτήρηση, αναγνώριση και άλλες στρατιωτικές ή υποστηρικτικές αποστολές.
Η λειτουργία τους βασίζεται σε μεγάλο βαθμό σε αισθητήρες, κάμερες, δικτυακές συνδέσεις και συστήματα μετάδοσης δεδομένων.
Αυτό ακριβώς καθιστά την ασφάλεια κάθε επιμέρους εξαρτήματος κρίσιμη.
Μία φαινομενικά απλή κάμερα μπορεί να αποτελέσει μέρος ενός πολύ μεγαλύτερου ψηφιακού οικοσυστήματος και, εάν δεν έχει ελεγχθεί σωστά, να δημιουργήσει ένα απρόβλεπτο κανάλι επικοινωνίας προς τρίτους.
«Δούρειος ίππος» μέσα στην εφοδιαστική αλυσίδα;
Η υπόθεση φέρνει ξανά στο προσκήνιο ένα από τα μεγαλύτερα προβλήματα της σύγχρονης αμυντικής βιομηχανίας: την προέλευση των ηλεκτρονικών εξαρτημάτων.
Ένα στρατιωτικό σύστημα μπορεί να σχεδιάζεται και να συναρμολογείται στη Βρετανία, αλλά πολλές από τις κάμερες, τα κυκλώματα, τους αισθητήρες και τα υπόλοιπα εξαρτήματά του μπορεί να προέρχονται από δεκάδες διαφορετικούς κατασκευαστές σε όλο τον κόσμο.
Αυτό δημιουργεί ένα τεράστιο πεδίο κινδύνου για τις υπηρεσίες ασφαλείας.
Ακόμη και χωρίς αποδεδειγμένη κατασκοπεία, ένας μη ελεγμένος μηχανισμός αυτόματης μετάδοσης δεδομένων μπορεί να αποτελέσει σοβαρή αδυναμία.
Δεν αποδείχθηκε διαρροή στρατιωτικών μυστικών
Παρά τον εντυπωσιακό χαρακτήρα της αποκάλυψης, υπάρχει μία κρίσιμη διάκριση.
Οι βρετανικές αρχές εντόπισαν τεχνική επικοινωνία των καμερών με κινεζική διεύθυνση IP, αλλά μέχρι στιγμής δεν έχει παρουσιαστεί απόδειξη ότι η Κίνα απέκτησε απόρρητες πληροφορίες από τα βρετανικά drones.
Επίσης, από τα διαθέσιμα στοιχεία δεν προκύπτει ότι η αποστολή των δεδομένων έγινε κατόπιν εντολής των κινεζικών αρχών.
Επομένως, ο όρος «κατασκοπεία» αποτυπώνει τον συναγερμό που προκάλεσε η υπόθεση, αλλά δεν αποτελεί έως τώρα αποδεδειγμένο συμπέρασμα για κρατικά οργανωμένη κινεζική επιχείρηση.
Νέα ανησυχία για στρατιωτική κατασκοπεία στην Ευρώπη
Η υπόθεση έρχεται σε μια περίοδο αυξημένης ανησυχίας στην Ευρώπη για την κατασκοπεία γύρω από στρατιωτικές εγκαταστάσεις και νέες αμυντικές τεχνολογίες.
Νωρίτερα, ένας 48χρονος Λευκορώσος πολίτης είχε συλληφθεί στη Γαλλία ως ύποπτος για κατασκοπεία υπέρ της Ρωσίας.
Σύμφωνα με τις σχετικές αναφορές, οι αρχές τον εντόπισαν ενώ κινηματογραφούσε πρωτότυπο νέου μη επανδρωμένου αεροσκάφους.
Παράλληλα, στις Ηνωμένες Πολιτείες είχε προηγηθεί η καταδίκη Ρωσίδας σε φυλάκιση άνω του ενός έτους σε υπόθεση που συνδεόταν, σύμφωνα με τις αμερικανικές αρχές, με σχέσεις με την FSB.
Η μάχη των drones περνά πλέον και μέσα στα κυκλώματα
Η βρετανική υπόθεση δείχνει ότι ο σύγχρονος πόλεμος των drones δεν αφορά μόνο πυραύλους, ηλεκτρονικές παρεμβολές και αναχαιτίσεις.
Αφορά επίσης το λογισμικό, τις κάμερες, τους επεξεργαστές και ακόμη και τις διευθύνσεις IP με τις οποίες επικοινωνεί μια συσκευή.
Για τις ένοπλες δυνάμεις, ο έλεγχος της εφοδιαστικής αλυσίδας μετατρέπεται έτσι σε ζήτημα εθνικής ασφάλειας.
Και η ανακάλυψη ότι εξοπλισμός πάνω σε βρετανικά στρατιωτικά drones μπορούσε να «μιλά» με δίκτυο στην Κίνα είναι αρκετή για να προκαλέσει έναν νέο πονοκέφαλο στο Λονδίνο — ακόμη και χωρίς αποδεδειγμένη διαρροή στρατιωτικών μυστικών.
www.bankingnews.gr
Σχόλια αναγνωστών