La Royal Navy et ses caméras de la Dynastie Ping
Dans la série “les gens qui assurent notre sécurité n’ont pas fait leur job jusqu’au bout“, voici une chouette histoire de caméras montées sur les drones navals de la Royal Navy qui, ÉVIDEMMENT, envoyaient des signaux vers une adresse IP située en Chine. Et cette découverte ne vient pas d’une opération de contre-espionnage mais d’une simple évaluation de vulnérabilité de routine, menée par le ministère de la Défense britannique sur son propre matériel.
Ces caméras sont celles qui équipent les K3 Scout, des bateaux sans équipage que la Royal Navy et les Royal Marines utilisent pour la surveillance et la protection de force.
Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles.
En savoir plus
Et le signal en question porte un nom que tout le monde connaît en domotique : un heartbeat. C’est le ping le plus banal qui existe, celui qui dit “je suis en ligne, je fonctionne” et rien d’autre. C’est le même que crache votre caméra IP du salon, dont
je vous parlais déjà avec OpenIPC
.
Le ministère britannique affirme qu’aucune donnée sensible, aucun système militaire et aucune donnée gouvernementale n’ont été consultés, compromis ou transmis hors des canaux autorisés et ajoute que ses procédures de test ont repéré le problème “tôt”.
La connectivité internet des caméras a quand même été coupée puisque même si ça n’a l’air de rien, un mouchard qui se contente de dire bonjour reste un mouchard qui connaît le chemin.
Reste maintenant la question de comment ce composant est arrivé sur un engin de reconnaissance militaire. En fait, les caméras ne viennent pas de Kraken Technology Group, le constructeur britannique du K3 Scout, mais d’un sous-traitant tiers qui pourtant avait fourni des assurances sur le fait que ses caméras répondaient aux exigences de sécurité, y compris celles rattachées au National Defense Authorization Act américain.
Bref, de la paperasse, des assurances, mais pas un démontage ni une capture de trafic… Kraken dit avoir mené un audit complet avec la Royal Navy une fois les communications découvertes. J’espère bien ^^ !
Côté portée, ça concerne les 20 K3 Scout achetés dans le cadre du Project Beehive, un programme de 12,3 millions de livres, en service chez les Royal Marines depuis mars.
, qui a sorti l’affaire, écrit que du matériel lié à la préparation d’une éventuelle mission britannique dans le détroit d’Ormuz avait été enregistré sur ces appareils.
Par contre, ce qu’on ne sait toujours pas, c’est la marque de la caméra et la nature exacte du composant chinois car aucun rapport ne les nomme pour le moment… Mais j’espère que ça n’a pas été aussi intégré sur du matos français…
Leave a Comment