Les composants en question se trouvaient sur des USV Kraken K3 Scout, Le télégraphe rapports, citant une source anonyme de la défense proche du dossier. L’article indique que des composants fabriqués en Chine « ont secrètement envoyé des données en Chine », obligeant le ministère de la Défense à supprimer toute connectivité Internet des caméras après avoir découvert la faille.
Le problème a été mis en lumière lors de ce que le ministère de la Défense a décrit comme « une évaluation de routine de la cyber-vulnérabilité », à la suite de laquelle une enquête « n’a trouvé aucune preuve d’accès, de compromission ou de transmission de données ou de systèmes du MOD à l’extérieur ».
« Nos processus d’assurance et de test sont conçus pour identifier et traiter rapidement les vulnérabilités potentielles, et nous continuons à entreprendre des activités de sécurité de routine sur l’ensemble de nos systèmes et équipements », a ajouté le ministère de la Défense.
Les USV K3 Scout avaient été acquis dans le cadre d’un accord d’une valeur d’environ 16,2 millions de dollars (12 millions de livres sterling) et étaient entrés en service dans la Royal Navy en mars. Les USV sont exploités par le Coastal Forces Squadron et le 47 Commando des Royal Marines.
L’USV est conçu pour transporter une charge utile de 1 300 livres et fonctionner en continu pendant 30 jours. Il est également utilisé par le commandement des opérations spéciales des États-Unis et a participé aux essais de l’OTAN en mer Baltique.
Selon Le télégrapheles USV exploités par les Britanniques devaient être déployés dans le golfe Persique pour y être utilisés par les forces spéciales britanniques, où ils contribueraient à garantir la liberté de navigation dans le détroit d’Ormuz.
Quant aux caméras, elles proviennent du Kraken Technology Group et d’un tiers non divulgué, qui, selon la rumeur, serait canadien.
Le fournisseur tiers fournissant le composant du système en question avait donné des assurances quant à sa sécurité, nous a indiqué le ministère de la Défense.
Le télégraphe rapporte sa source affirmant que les préparatifs pour le déploiement dans le golfe Persique avaient déjà été menés sur les drones, ajoutant : « Il s’agit d’un échec majeur dans la vérification de l’origine des composants et nous avons perdu confiance dans la plateforme ».
Un porte-parole du Kraken Technology Group a déclaré Le télégraphe: « Nous sommes conscients que certaines caméras tierces conformes à la NDAA comportaient un petit nombre de composants provenant de l’extérieur du Royaume-Uni. »
« Après un audit complet réalisé par Kraken et la Royal Navy, nous sommes convaincus qu’aucune information sensible n’a jamais été partagée en dehors des canaux prévus, et que toutes les vulnérabilités potentielles ont été identifiées et corrigées. »
La National Defense Authorization Act (NDAA) garantit que les équipements ne contiennent pas de composants provenant de fabricants restreints, par exemple ceux de Chine.
Alors que le ministère de la Défense affirme qu’aucune de ses données n’a été compromise, Le télégraphe affirme que l’enquête sur les USV a révélé que leurs caméras transmettions des « communications par battement de cœur » vers une adresse IP en Chine. Étant donné que ce type de données sert à confirmer que les caméras sont en ligne et fonctionnent normalement, il reste possible que le MOD ne les qualifie pas de propriété ou de valeur militaire.
Quoi qu’il en soit, un problème a été identifié, lié à une cyber-vulnérabilité potentielle.
Le Parti conservateur d’opposition a déclaré qu’il souhaitait que le gouvernement « vérifie de toute urgence » les équipements du ministère de la Défense pour détecter la présence de composants chinois présentant des risques en matière de cybersécurité.
Faisant référence à la question de l’USV, Alicia Kearns, la ministre fantôme de la Sécurité, a déclaré sur X :
« Il ne s’agit pas d’une erreur d’approvisionnement, mais du prix prévisible de notre dépendance à l’égard des composants chinois. »
Elle a ajouté : En vertu de la loi chinoise, chaque entreprise chinoise est légalement tenue d’aider les services de renseignement de Pékin et il lui est interdit de nous le dire. Ainsi, lorsque des caméras construites sur des pièces chinoises sont découvertes enregistrant nos forces spéciales : leurs visages, leurs entraînements et leurs opérations, avec des données remontant vers des adresses IP chinoises, nous ne devrions pas être surpris ; nous devrions être furieux de ne pas avoir encore pris conscience de la réalité de la menace à laquelle nous sommes confrontés.
Cela survient à un moment où l’on s’inquiète de plus en plus de l’espionnage chinois dirigé contre les forces armées britanniques et d’autres institutions britanniques.
Même avant cet incident, le MOD avait réagi aux vulnérabilités de la chaîne d’approvisionnement en retirant le matériel et les caméras chinois des espaces sensibles. Le Special Boat Service (SBS) a ordonné que les voitures électriques de fabrication chinoise soient interdites de sa base, également en raison du potentiel d’espionnage.
Le MI5, l’agence de contre-espionnage et de sécurité du Royaume-Uni, a averti le gouvernement que les services de renseignement chinois tentent « sans relâche » d’« interférer » et d’« influencer » le Parlement. Les activités revendiquées incluent l’utilisation de sites Web d’emploi pour récolter des informations sensibles.
Il y a eu récemment des cas de personnes, notamment celles travaillant au Parlement, qui ont été jugées pour des accusations d’espionnage au profit de Pékin.
L’un des incidents d’espionnage chinois les plus médiatisés impliquait le fabricant de téléphones chinois Huawei. En 2020, l’entreprise a été bannie du réseau britannique 5G en raison de craintes en matière de sécurité. La décision fait suite à une recommandation des responsables de la sécurité à Washington. Deux ans plus tôt, la dernière loi sur l’autorisation de la défense nationale avait interdit à l’armée américaine de traiter avec Huawei, principalement par crainte que les services de renseignement chinois puissent exploiter ces liens.
Tout cela est rendu encore plus compliqué par l’évolution des relations entre Pékin et Londres.
Le gouvernement britannique a décidé d’étendre ses relations diplomatiques avec la Chine, désireux de conclure des accords commerciaux.
Aux États-Unis, la Chine a montré son empressement à recourir à l’espionnage pour recueillir des renseignements précieux sur des technologies militaires avancées, notamment le F-35 Joint Strike Fighter et le F-22 Raptor. L’entrepreneur américain de défense Honeywell a payé 13 millions de dollars de sanctions civiles pour l’exportation présumée non autorisée de dizaines de dessins techniques relatifs aux composants de divers avions, missiles et chars vers plusieurs pays, dont la Chine.
Pour en revenir au Royaume-Uni, la question des USV est également particulièrement embarrassante puisque le gouvernement n’a dévoilé que récemment son plan d’investissement de défense tant attendu, dans lequel les systèmes sans équipage occupent une place importante, en particulier dans la Royal Navy.
Le nouveau plan de défense voit la Royal Navy sacrifier son futur destroyer pour un concept distribué « hybride », avec des navires autonomes couplés à des navires avec équipage.
Cela sera motivé par un budget de plus de 5 milliards de livres sterling (6,6 milliards de dollars) sur quatre ans uniquement pour les drones et les capacités associées.
La transformation de la Royal Navy a été menée par le projet Beehive.
Décrit comme un développement en spirale, le projet Beehive a débuté avec l’achat de 20 USV pour « la formation, le développement de tactiques, le développement de la guerre, le développement des capacités et les opérations dans la zone de responsabilité du Royaume-Uni et au-delà ».
L’USV choisi était le Kraken K3 Scout.
La découverte par le MOD d’un «problème» lié à la cyber-vulnérabilité et affectant l’USV Kraken K3 Scout suggère que la mise en service rapide de nouvelles technologies autonomes pourrait également comporter d’autres risques.
Chargement des commentaires…
Les commentaires n’ont pas pu être chargés. Veuillez actualiser la page.