英海军无人艇爆资安疑虑 摄影机曾向大陆IP传送讯号

英国皇家海军使用的K3 Scout无人水面艇爆出资安疑虑。英媒披露，艇上部分摄影机零组件由大陆制造，调查发现相关摄影机曾向大陆境内IP位址传送确认设备已连网并正常运作的讯号。英国国防部发现漏洞后，已关闭摄影机所有连网功能，但强调目前没有证据显示敏感资料或国防系统遭外泄。

据英国《每日电讯报》9日报导，K3 Scout无人艇由英国海上防务科技公司Kraken Technology Group供应，摄影机则由第三方厂商提供，后者原先曾对设备安全性作出保证。不过后续调查发现，摄影机内含大陆制造的零组件，并曾向位于大陆的IP位址传送所谓「心跳通讯」（heartbeat communications），用来确认设备已连网并正常运作。

报导解释，这类讯号主要用来确认设备是否已连上网路及正常运作。英国国防部则表示，调查没有发现敏感资料或系统遭传送至境外的证据。

英国国防部发言人表示，皇家海军在进行例行网路安全漏洞评估时发现问题，经全面调查后，「没有证据显示国防部资料或系统曾遭存取、入侵或向外传输」。

发言人也表示，国防部的安全保障及测试流程，就是为了及早找出并处理潜在漏洞，目前也持续对相关系统及设备进行例行安全检查。

报导指，英国皇家海军陆战队自今年3月起使用这批K3 Scout无人艇，由20艘无人艇组成，采购金额约1,200万英镑（约新台币5.2亿元），主要用于监视、部队防护及精准打击等任务，也是皇家海军「蜂巢计划」（Project Beehive）的一环。

随著皇家海军逐步导入由传统军舰与无人系统共同组成的混合舰队，K3 Scout的重要性也随之提高。今年5月，英国政府曾表示，如果荷莫兹海峡局势达成持久停火，可能部署K3 Scout执行保护商船及维护航行自由等任务。

一名熟悉此事的国防消息人士向《每日电讯报》表示，英方过去曾利用相关无人艇进行波斯湾任务准备，事件反映零组件来源审查出现重大疏漏。报导另称，这批无人艇曾出现在英国特种部队高层举行敏感会议的地点附近，加上摄影机在无人艇关机后仍可能持续运作，也进一步引发安全疑虑。

Kraken Technology Group回应，部分第三方摄影机确实含有少量来自英国以外地区的零组件。经Kraken与皇家海军全面稽核后，公司表示，没有敏感资讯透过非预定管道外流，所有潜在漏洞也已被发现并修补。

本文转自：TNT时报