英国皇家海军无人艇惊现跨境数据传输隐患 防务部门紧急隔离摄像头系统

摘要:

据报道,英国国防部近日对其皇家海军使用的“K3 Scout”无人侦察艇采取了紧急安全措施,全面剥离了该艇摄像头子系统的互联网连接。此前的一项网络安全评估发现,该子系统中由中国制造的硬件固件存在向中国境内服务器传输数据的机制。

这批无人侦察艇属于英国皇家海军陆战队价值1200万英镑的无人舰队项目,于今年3月正式投入部署。涉事问题硬件系由英国主承包商克拉肯科技集团(Kraken Technology Group)通过第三方供应商采购。

英国国防部发言人在接受《太阳报》采访时表示:“政府的首要职责是国家安全,我们极其重视设备、网络和数据的安全。在对皇家海军使用的克拉肯无人水面艇子系统进行例行网络漏洞评估时,我们发现了一个问题。经过深入调查,未发现国防部的数据或系统遭到未经授权的访问、妥协或向外传输。我们的评估与测试流程旨在早期识别并解决潜在漏洞,未来也将继续在各系统和设备中开展例行安全检查。”

当前国防工程高度依赖现成的商业通用组件,这容易在硬件固件深处引入隐蔽的遥测机制。此前,第三方供应商曾向克拉肯科技集团保证所用硬件安全无虞,但随后的调查证实这一保证并不属实。尽管英国国防部强调内部网络和数据系统未受侵害,但该事件依然引发了对该平台可能向外泄露敏感数据的信任危机。

受此事件影响,英国国防部采购团队未来将对零部件的原始产地实施更为严格的审查,工程人员也将对所有受影响的硬件终端(如K3 Scout的摄像头子系统)进行人工打补丁或物理隔离,以彻底消除安全隐患。

查看评论
created by ceallan