LINUX.ORG.RU
ФорумTalks

Камеры на морских беспилотниках Великобритании K3 Scout «звонят домой» (в Китай)

 , , , , молодцы


0

1

!Ъ: Spy cameras on Navy drones secretly sent data to China

Ъ:

  • беспилотники нужны для наблюдения (spy drones) и поставляются крупным подрядчиком Минобороны, Kraken Technology Group

  • на плате управления «камер» (там мультиспектральная станция наблюдения) были распаяны китайские чипы, которые слали heartbeat на китайские IP: я онлайн, функционирую штатно

  • Kraken Technology Group закупал камеры у субподрядчика, который «заверил» (клялся мамой) о наличии нужного сертификата на камеры

  • такие дроны также планировалось использовать для обсепечения свободы плавания в Ормузском проливе

  • локализация разработки и сборки таких дронов, ПО для них — это Великобритания и Германия, за камерами ходили к американцам, а тем за микросхемами пришлось идти к китайцам

Линукс тут при том, что на нём и крутятся подобные устройства. И мОлодцы из разных МО подключают свои военные дроны к интернету.

Сесурити тут при том, что закупка второстепенных компонентов у «недружественных стран» всё равно может приводить к неприятным последствиям.

Кто-то недавно писал, что в США чипов-то своих достаточно, пусть и дороже китайских, зато надёжнее и свои. (Не знаю, был ли сертификат NDAA в реальности на блок камер в этом случае)

UPD:

Кто делал камеры в итоге неизвестно.

We are aware that some third-party, NDAA-compliant cameras had a small number of components originating from outside the UK.

★★★★

Последнее исправление: BruteForce (всего исправлений: 1)

А они не хотят скачать также Комплекс Физических Программ?

Irma ★★★★
()

чипов-то своих достаточно

Такое возможно в технологически развитых странах, где буквально все делается в самой этой стране с минимальным количеством ручного труда. У всех остальных есть выбор кому будут звонить купленные чипы, относительный конечно выбор - на что хватит денег.

Ygor ★★★★★
()

Чего-то сразу подумал про российские дроны из понятно чьих комплектующих. Впрочем и с другой стороны тоже вроде из них же часто.

praseodim ★★★★★
()
Ответ на: комментарий от cobold

Да и да!

Запутываю( Вот распутываю:

We are aware that some third-party, NDAA-compliant cameras had a small number of components originating from outside the UK.

Так что мб блок этот делали в UK и субподрядчик из UK. Больше ничего не изветсно.

BruteForce ★★★★
() автор топика
Последнее исправление: BruteForce (всего исправлений: 1)

которые слали heartbeat на китайские IP: я онлайн, функционирую штатно

В целом выглядит как вор у вора дубинку украл. Ну или борьба за рынок. Кто сказал что квалкомовский или броадкомовский чип не шлет те же хертбиты на омериканский IP?

cobold ★★★★★
()
Ответ на: комментарий от cobold

Ну или борьба за рынок.

Кто и с кем?

Что квалкомовский или броадкомовский чип не шлет те же хертбиты на омериканский IP

В рамках текущего состава NATO, где США один из членов альянса, проблемой быть, вроде, не должно?

BruteForce ★★★★
() автор топика

на плате управления «камер» (там мультиспектральная станция наблюдения) были распаяны китайские чипы, которые слали heartbeat на китайские IP: я онлайн, функционирую штатно

Кто бы сомневался..

dynamic_cast
()
Ответ на: комментарий от BruteForce

В США нешмогли.

Тайвань смог, а Тайвань это приложение американского капитала.

Ygor ★★★★★
()

И мОлодцы из разных МО подключают свои военные дроны к интернету

Мало того что чужое хрен пойми что в интернет выпустили, так еще и не замечали проблему. Еще чуть и нас ждет мир где 99.99% населения - пробкоголовые рукожопы:)

lomaster
()

Простите, а как чип может отправить что то на какой то ip? Там в чипе тогда должна быть полноценная операционка подключенная к бортовой опять же ip-сети катера.

Я бы сказал что чуваки просто взяли ip-камеры, завели их в обычную конвенциональную внутреннюю сеть настроив отдачу потока куда там надо, типа на КП и на локальную автономную УС БЭКа. И чипы тут ни при чем, просто прошивку камеры взяли готовую

no-dashi-v2 ★★★★
()
Последнее исправление: no-dashi-v2 (всего исправлений: 2)

Я не понял, у камер был свой Internet, отдельно от дрона, или им IP роутинг на сеть дрона запустили, или у них тоже «импортозамещение»??? Предполагаю, что последнее. Потому что даже в робоконструкторе Лего надо фичи программировать, сами они в сеть не лезут.

Shadow ★★★★★
()
Ответ на: комментарий от no-dashi-v2

И чипы тут ни при чем, просто прошивку камеры взяли готовую

Кстати, а были бы спеки модулей камер sony доступны, и не нужен бы был этот хлам internet of shit.

Shadow ★★★★★
()
Ответ на: комментарий от no-dashi-v2

полноценная операционка

Вовсе не обязательно. TCP/IP вполне себе на «голом» железе работает, мегагерцы и мибибайты позволяют такие прошивки писать.

yars068 ★★★★★
()
Ответ на: комментарий от no-dashi-v2

@Shadow

а как чип может отправить что то на какой то ip?

Так мб это и был чип связи? А firmware могут быть и в чип зашиты, вместе с нужными IP.

BruteForce ★★★★
() автор топика

Как неожиданно…

CrX ★★★★★
()

...слали heartbeat на китайские IP...

Хорошо бы пруфца, а то на заборе тоже много чего интересного пишут.

sparkie ★★★★★
()
Ответ на: комментарий от BruteForce

Тогда это подлог - готовые китайские чипы вместо своих.

Shadow ★★★★★
()
Ответ на: комментарий от BruteForce

А если дрон патрулирует прибрежную зону Гренландии? :)

cobold ★★★★★
()

Ну слали и слали. У них дроны через дикий интернет управляются? И камера схемотехнически может что-то сразу в модем отправить? Вангую, что прошивка у камер была с типичным «импортозамещением» - китайцы в стоке свои райты поправили на поставщика. А бриты при первоначальной настройке не сняли галку с «гадить в облако» и «восстановление пароля».

imul ★★★★★
()
Ответ на: комментарий от imul

Что вы такие вредные вопросы задаете! Надо распространять панику что ужасные китайские чипы шпионят за вашим мирным трактором онлайн без смс!

cobold ★★★★★
()
Ответ на: комментарий от BruteForce

Как раз наоборот. Тут та же логика, что и у местных белок-истеричек, которые локального товарища майора боятся до усрачки, а далёкого АНБ’шника не страшатся ничуть.

ugoday ★★★★★
()
Ответ на: комментарий от cobold

А, вот ещё забыл про:

у субподрядчика, который «заверил» (клялся мамой)

и тряс MAC адресами дахуа...

imul ★★★★★
()

Там же есть какое-то устройство, через которое оно выходит в интернет? По-идее, можно же просто настроить на нем фаерволл, чтобы пропускал только нужный трафик на определенном порту. Даже если что-то стучит – никуда не уйдет.

MoldAndLimeHoney ★★★
()
Ответ на: комментарий от MoldAndLimeHoney

Так и решили проблему, видимо.

BruteForce ★★★★
() автор топика
Ответ на: комментарий от MoldAndLimeHoney

можно же просто настроить на нем фаерволл

Роутер тоже наверное китайский )

GAMer ★★★★★
()
Ответ на: комментарий от yars068

Работать то оно работает, но что ты без провайдера сделаешь? А значит там на БЭКах какой нибудь стандартный скайлинк с эзернетом, так что проблема скорей всего именно в софте и IP-камерах

no-dashi-v2 ★★★★
()
Ответ на: комментарий от cobold

Некоторые себе еще и автопилоты в трактора ставят, у них и базовая станция по радиоканалу, и Интернет мобильный. Зато сидишь такой, по сторонам смотришь, а он рулит :)

yars068 ★★★★★
()
Ответ на: комментарий от yars068

И ремонт х5 по цене, да. Джон Дир которые, помним-ценим

no-dashi-v2 ★★★★
()

Сесурити тут при том, что закупка второстепенных компонентов у «недружественных стран» всё равно может приводить к неприятным последствиям.

А есть варианты? Ну не нарушишь ты законы физики. Кое что производят только кое где. Хочешь перенести производство? Потрать столько же времени, ресурсов, денег, сколько потратил тот, кто производит сейчас. Это на десятки лет. При условии что у тебя есть эти ресурсы.

А Британия, ты извини, вообще не та страна, которая может производство хоть чего то самостоятельно. В целом не так много стран, которые хоть что то могут в полном цикле самостоятельно производить.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

могут в полном цикле самостоятельно производить

Одно дело могут, в теории, другое дело сколько на это надо времени, инвестиций, людей и как итог стоимость конечного продукта. tsmc уже плакались про проект по локализации производства в штатах. +20% к ценнику и это без учета нехилых гос инвестиций и того что tsmc далеко не с нуля начинали

cobold ★★★★★
()
Последнее исправление: cobold (всего исправлений: 1)
Ответ на: комментарий от yars068

С одной стороны дело вроде не плохое. В наших широтах работа комбайнера сезонная и тяжелая. А с другой стороны стремно что зависимость от технологий распространяется на самые базовые уровни пирамиды. Технологии, несмотря на бесспорный прогресс, всё же довольно хрупкие

cobold ★★★★★
()
Ответ на: комментарий от cobold

Не сильно и страшно-то. Вот когда будет реально страшно, нас уже тут не будет :)

yars068 ★★★★★
()
Ответ на: комментарий от LightDiver

А Британия, ты извини, вообще не та страна, которая может производство хоть чего то самостоятельн

Между прочим, колыбель промышленной революции. А тут вон оно как повернулось.

bbc69
()

Не понимаю как они такое допустили. Хоть супер-пупер камера, надо заворачивать трафик от неё в туннель и пусть куда хочет звонит, что хочет собирает, толку с этого ноль.

peregrine ★★★★★
()

Сказки какие-то. Никогда не поверю, что военные беспилотники имеют выход в интернет.

Если только специально организован этот скандал с целью нагнать жути и выбить новые средства на обеспечение «бизапаснасти»

Chord ★★★★★
()
Ответ на: комментарий от Chord

Никогда не поверю, что военные беспилотники имеют выход в интернет.

Ты б хоть немного за новостями последил что ли… Не хочется упоминать то, что в итоге может скатиться в нацпол, но всякие скандалы со старлинком и доступом/недоступом тех или иных к нему просто так что ли были? Да и как вообще по-твоему эти беспилотники управляются и передают данные со своих камер? Только в прямой видимости что ли?..

CrX ★★★★★
()
Ответ на: комментарий от ya-betmen

Дроны эти позиционируют как автономных независимых плавателей по морям, до 30 дней. Видимо предполагается, что кушают они любой канал связи, какой представится.

BruteForce ★★★★
() автор топика
Ответ на: комментарий от CrX

Под выходом в интернет я имею ввиду что беспилотник может самостоятельно по собственной инициативе инициировать соединение с произвольным ip. Такого не может быть в военном аппарате. Там должен быть захардкожен единственный разрешенный ip lдля общения с оператором. А так ,чтобы можно было соединяться с любым сервером - такого быть не может.

Chord ★★★★★
()
Ответ на: комментарий от tiinn

В топике про heartbeat, GSM не вижу. Скорее всего контроллер просто пингует через инет сайт их. Чтоб NAT пробивался и была возможность бекдор поставить.

peregrine ★★★★★
()
Ответ на: комментарий от Chord

Под выходом в интернет я имею ввиду что беспилотник может самостоятельно по собственной инициативе инициировать соединение с произвольным ip. Такого не может быть в военном аппарате.

Мы живём в такое время, что постоянно происходит то, чего «не может быть» (как например «случайно приглашённый журналист» в чатике, где на высшем уровне гос-тайна обсуждается, да много всякого раздолбайства в мире, причём оно даже не сконцентрировано где-то в одном месте географически).

Возможно их сами британцы и проектировали так, чтобы они не могли ничего инициировать, но не учли, что в китайских камерах своя прошивка, и им пофиг, что ты там выше можешь или не можешь. Или ещё как-то. А может и изначально этот момент продолбали, потому что и так сойдёт. Технических подробностей хороших нам не дали (и понятно, что не дадут). Так-то военные, как вскрылось, много где на самом деле те ещё раздолбаи в плане информационной безопасности.

CrX ★★★★★
()
Вы не можете добавлять комментарии в эту тему: только для зарегистрированных, score>=50.