Bezpečnostné fiasko Royal Navy. Nové vojenské drony sa bez vedomia Britov hlásili do Číny

Kamery na nových bezposádkových člnoch K3 Scout britského námorníctva odosielali kontrolné signály na IP adresu v Číne. Spojenie odhalilo britské ministerstvo obrany počas rutinnej kontroly kybernetických zraniteľností, po ktorej kamerám zablokovalo prístup na internet. S prípadom prišiel britský denník The Telegraph.

Dostupné informácie nepotvrdzujú, že do Číny odišiel obraz, zvuk, poloha člna alebo vojenské plány. Potvrdzujú však problém, ktorý pri platforme určenej na prieskum a podporu špeciálnych jednotiek nemal vzniknúť. Jeden z jej subsystémov dokázal totiž „bez vedomia“ používateľa komunikovať mimo kontrolovaných britských kanálov.

Neunikol obraz, ale zariadenie sa hlásilo do Číny

Odhalená komunikácia mala podobu takzvaného „heartbeat“ signálu. Zariadenia ho používajú na potvrdenie, že sú zapnuté, pripojené a fungujú. Samotný kontrolný paket teda nemožno automaticky označiť za prenos videa alebo špionáž.

Podľa použitého protokolu môže kontrolná komunikácia prezradiť, že konkrétne zariadenie je aktívne, kedy sa pripája alebo akú verziu softvéru používa. Verejné vyjadrenia neuvádzajú obsah paketov, komunikačný protokol, vlastníka cieľového zariadenia ani dôvod, prečo spojenie smerovalo práve do Číny.

Ani čínska IP adresa sama osebe nedokazuje zapojenie čínskej vlády. Bez zverejnenia sieťových záznamov a analýzy firmvéru nemožno určiť, či išlo o zabudnutú diagnostickú funkciu, cloudovú službu dodávateľa alebo úmyselne vytvorený kanál.

Britské ministerstvo obrany pre The Independent uviedlo, že vyšetrovanie nenašlo dôkaz o prístupe k jeho systémom ani o prenose rezortných dát do zahraničia. Internetové pripojenie kamier napriek tomu odstránilo.

Problém našli krátko po nákupe 20 člnov

Royal Navy objednalo v marci 2026 celkovo 20 bezposádkových plavidiel od britskej spoločnosti Kraken Technology Group. Oficiálne oznámenie námorníctva uvádza hodnotu kontraktu 12,3 milióna libier.

Člny sú súčasťou programu Project Beehive, ktorý má položiť základy takzvanej hybridnej flotily. Veľké fregaty a torpédoborce v nej majú spolupracovať s menšími bezposádkovými plavidlami určenými na prieskum, ochranu síl, prepravu nákladu alebo útoky.

K3 Scout meria približne 8,4 metra, dokáže vyvinúť rýchlosť 55 uzlov, teda okolo 102 km/h, a niesť náklad s hmotnosťou do 600 kilogramov. Podľa konfigurácie môže zostať na mori až 30 dní. Royal Navy ich pridelilo pobrežnej eskadre a jednotke 47 Commando Royal Marines.

Kraken Technology Group

Kamery mali podľa vyšetrovania pochádzať od kanadskej spoločnosti Current Scientific Corporation. Jej séria Night Navigator 3000 kombinuje infračervené snímanie s možnosťou sledovania objektov. Práve v tomto vybavení sa mali nachádzať komponenty čínskeho pôvodu.

Kraken tvrdí, že kamery dodala tretia strana a pred integráciou dostal uistenie o ich bezpečnosti. Po spoločnom audite s Royal Navy firma podľa vlastného vyjadrenia uzavrela všetky zistené zraniteľnosti.

Incident prichádza v čase, keď Británia posúva bezposádkové systémy z testov do reálnych operácií. Na FonTechu sme už podrobne rozobrali ďalšie autonómne plavidlo Royal Navy, ktoré vyhľadáva a ničí morské míny bez ohrozenia posádky.

K3 Scout mal byť súčasťou možného nasadenia v Hormuzskom prielive na ochranu obchodnej plavby. Prípravu tejto misie potvrdilo britské ministerstvo v máji, nie je však jasné, ktoré konkrétne člny a konfigurácie kamier by sa do oblasti napokon dostali.

Označenie NDAA neznamená úplnú bezpečnosť

Kraken kamery označil za kompatibilné s americkými pravidlami NDAA. Tento pojem môže vyvolať dojem, že zariadenie neobsahuje žiadnu rizikovú čínsku technológiu. Skutočný význam je užší.

Príslušné americké pravidlá pre vládne nákupy zakazujú najmä techniku a služby od konkrétnych výrobcov, medzi ktorých patria Huawei, ZTE, Hytera, Hikvision a Dahua, ich dcérske firmy a ďalšie zaradené subjekty. Kompatibilita s NDAA preto nie je bezpečnostným certifikátom každého čipu, firmvéru a sieťovej funkcie v zariadení.

Produkt môže prejsť kontrolou zakázaných značiek a stále obsahovať iný komponent vyrobený v Číne. Rovnako môže mať zle nastavenú cloudovú službu, diagnostiku alebo odchádzajúcu komunikáciu, ktorú pri nákupe nikto dostatočne nepreveril.

Británia pritom toto riziko poznala. V roku 2022 zastavila inštaláciu sledovacej techniky od spoločností podliehajúcich čínskym spravodajským zákonom na citlivých vládnych miestach. Podľa vyjadrenia britskej vlády mali byť zostávajúce zariadenia odstránené najneskôr v apríli 2025. O odstraňovaní čínskych kamier z vládnych a vojenských budov FonTech informoval už pri podobnej kauze v Austrálii.

Názor redakcie: Kto je skutočným vinníkom?

Doterajšie zistenia nie sú dôkazom, že Čína získala zábery britských špeciálnych jednotiek. Rovnako však nestačí incident odbiť tvrdením, že išlo len o neškodné potvrdenie dostupnosti.

Pri vojenskom senzore je zásadná už samotná existencia neschválenej komunikácie. Výrobca plavidla musí vedieť, aké komponenty integruje, kam sa pripájajú a čo odosielajú. Odchádzajúca prevádzka má byť obmedzená na presne určené adresy a funkcie, ktoré plavidlo skutočne potrebuje.

Preto by sme si ako prvé mali položiť tieto otázky: komu patrilo cieľové zariadenie v Číne, aké údaje obsahovali odoslané pakety a či sa rovnaký komponent nachádza aj v inej vojenskej technike. Britské ministerstvo ani Kraken zatiaľ nezverejnili technickú správu, ktorá by tieto body uzavrela. Na oficiálne stanovisko si ešte musíme počkať.

Kauza zároveň ukazuje rozdiel medzi domácou montážou a skutočne kontrolovaným pôvodom techniky. Príkladom je Taiwan, ktorý pri budovaní obrovskej flotily dronov otvorene požaduje dodávateľský reťazec bez čínskych súčiastok.

Royal Navy chce nakupovať autonómne systémy rýchlejšie než tradičné vojnové lode. Incident s K3 Scout ukazuje cenu takéhoto tempa. Slabým miestom drahej vojenskej platformy nemusí byť motor, trup ani zbraň. Stačí jediný sieťovo pripojený komponent, ktorého správanie nikto včas nepreveril.

Čítajte viac z kategórie: Novinky