TechRadar, rutin siber testlerin Royal Navy dronlarında kullanılması amaçlanan üçüncü taraf kamera bileşenlerinin Çin'deki bir IP adresine otomatik “heartbeat” iletişimleri gönderdiğini ortaya çıkardığını bildiriyor. Etkilenen kamera alt sistemlerinin internet bağlantısı daha sonra kaldırıldı ve güvenlik açıkları kapatıldı.
Şu anda Ministry of Defence verilerine, görüntülere veya gizli sistemlere erişildiğini ya da bunların dışarı aktarıldığını gösteren bir kanıt bulunmuyor. Olayın Royal Navy konumlarını, personelini veya operasyonel hareketlerini açığa çıkardığını destekleyen kamuya açık bir kanıt da yok.
Buna rağmen olay, bir teknoloji tedarik zincirinin birkaç kat altındaki görünürlüğün nasıl azalabileceğini gösteriyor. Temel telemetri, bir cihazın varlığını, çalışma süresini ve kullanım düzenlerini potansiyel olarak ortaya çıkarabilir. Bu sinyaller OSINT, SIGINT, yönlendirme üst verileri veya tatbikatlar ve konuşlandırmalar hakkındaki bilgilerle birleştirildiğinde daha geniş bir istihbarat tablosuna katkı sağlayabilir; ancak kaynak bunun burada gerçekleştiğini söylemiyor.
Modern savunma sistemleri, dünyanın farklı yerlerindeki tedarikçilerden gelen işlemcileri, kameraları, iletişim modüllerini, mikrodenetleyicileri ve donanım yazılımını birleştiriyor. Kurumlar Tier One tedarikçilerini, Tier Two, Tier Three ve sonrasına kıyasla daha iyi tanıyabilir. Ticari kullanıma hazır bileşenler, Ukraine'de gösterilen insansız sistemler de dahil olmak üzere hızlı ve görece düşük maliyetli geliştirmeyi destekleyebilir; ancak bağımlılıklar da yaratabilir.
Kaynak, riskin yalnızca etiketteki ülkeye göre değil, bir bileşenin ne görebildiğine, yapabildiğine ve iletişim kurabildiğine göre değerlendirilmesi gerektiğini savunuyor. Ağ segmentasyonu, kısıtlı iletişim yolları ve uygun durumlarda air-gapping, beklenmedik davranışların sonuçlarını sınırlayabilir.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.