Anija K3 Scout e Marinës Mbretërore kishte firmware që dërgonte të dhëna në Kinë
Marina Mbretërore është detyruar të izolojë një nënsistem kamerash pasi u zbulua se po i dërgonte mesazhe ping një serveri në Kinë.
Ministria e Mbrojtjes e Mbretërisë së Bashkuar është detyruar të heqë të gjithë lidhjen me internetin nga kamerat e dronëve të mbikëqyrjes K3 Scout të Marinës Mbretërore, pasi u zbulua se nënsistemet e kamerave po transmetonin të dhëna në mënyrë të fshehtë në Kinë. Pjesët e dronëve janë prodhuar në Kinë dhe janë projektuar në një mënyrë që të dërgojnë të dhëna përsëri në serverat në vend.
Dronët mbikëqyrës janë pjesë e flotës pa pilot të Marinës Mbretërore me vlerë 12 milionë paund dhe u vendosën në përdorim në mars. Pajisjet problematike u siguruan nëpërmjet palëve të treta për kontraktorin britanik Kraken Technology Group.
Një zëdhënës i Ministrisë së Mbrojtjes i tha gazetës The Sun: “Detyra e parë e qeverisë është siguria kombëtare dhe ne e marrim shumë seriozisht sigurinë e pajisjeve, rrjeteve dhe të dhënave tona. Një vlerësim rutinë i cenueshmërisë kibernetike identifikoi një problem që prekte një nënsistem të anijeve sipërfaqësore pa pilot Kraken të përdorur nga Marina Mbretërore. Një hetim i plotë nuk gjeti prova të aksesimit, kompromentimit ose transmetimit të jashtëm të të dhënave ose sistemeve të Ministrisë së Mbrojtjes. Proceset tona të sigurisë dhe testimit janë të dizajnuara për të identifikuar dhe adresuar dobësitë e mundshme herët dhe ne vazhdojmë të ndërmarrim aktivitete rutinë sigurie në të gjitha sistemet dhe pajisjet tona.”
Inxhinieria e mbrojtjes sot mbështetet shumë në nën-montazhe komerciale të gatshme, të cilat mund të fusin telemetri të fshehur thellë në firmware-in e harduerit. Pala e tretë nga e cila Kraken Technology Group u furnizua dha garanci se hardueri i përdorur për dronët ishte i sigurt, megjithatë, një hetim i mëvonshëm zbuloi se kjo nuk ishte e vërtetë.
Për fat të mirë, Ministria e Mbrojtjes tha se asnjë rrjet i brendshëm apo sistem të dhënash nuk u kompromentua ose nuk u aksesua nga forca të jashtme. Megjithatë, incidenti ka krijuar një humbje totale të besimit në platformë mbi potencialin e saj për të eksportuar të dhëna të ndjeshme në Kinë.
Në të ardhmen, ekipet e prokurimit pritet të përballen me kontrolle rigoroze në lidhje me origjinën e komponentëve dhe inxhinierët madje do të duhet të rregullojnë ose izolojnë manualisht çdo pikë fundore të harduerit të prekur, siç është nënsistemi i kamerës në K3 Scout.