Câmeras utilizadas nas embarcações não tripuladas K3 Scout possuíam componentes fabricados na China e estabeleceram comunicações automáticas com um endereço IP localizado no país. Não há evidências de espionagem, mas o episódio expõe uma vulnerabilidade que vai além da cibersegurança
Um episódio envolvendo sistemas não tripulados da Royal Navy trouxe à tona uma questão que ganha importância à medida que as forças armadas ampliam o emprego de plataformas autônomas: até que ponto um país conhece e controla todos os componentes tecnológicos presentes em seus sistemas militares?
Segundo reportagem publicada pelo The Telegraph, câmeras instaladas nos USVs K3 Scout, utilizados pela Royal Navy, possuíam componentes fabricados na China e realizavam automaticamente comunicações do tipo heartbeat com um endereço IP localizado na China.
A comunicação, por si só, não significa que imagens, áudio ou informações operacionais tenham sido transmitidos. O chamado heartbeat é normalmente utilizado para informar que um dispositivo está ativo ou funcionando. O próprio Ministério da Defesa britânico afirmou não ter encontrado evidências de que dados ou sistemas sensíveis tenham sido acessados, comprometidos ou transmitidos externamente.
Ainda assim, a descoberta foi considerada suficientemente relevante para que a conectividade das câmeras com a internet fosse removida.
É justamente aí que está o ponto central do episódio. Não existe, até o momento, evidência pública de uma operação de espionagem chinesa contra a Royal Navy. Existe, porém, uma vulnerabilidade que não deveria estar presente em uma capacidade militar sem que fosse previamente conhecida e controlada.
Os K3 Scout fazem parte do Project Beehive, iniciativa britânica voltada ao desenvolvimento e emprego de sistemas marítimos não tripulados. Em março, a Royal Navy anunciou a aquisição de 20 embarcações desse tipo, em um programa destinado também a desenvolver conceitos para uma futura força naval híbrida, combinando meios tripulados e autônomos. O caso demonstra como a discussão sobre segurança militar mudou.
Uma plataforma moderna não é apenas seu casco, motor ou sistema de missão. Ela é formada por uma extensa cadeia de sensores, processadores, sistemas de comunicação, software, firmware e componentes eletrônicos produzidos por diferentes fornecedores.
Assim, conhecer o fabricante da plataforma não significa necessariamente conhecer toda a tecnologia existente dentro dela. Uma câmera pode parecer apenas um sensor. Entretanto, se possui processador, firmware e conectividade própria, passa a fazer parte da superfície cibernética do sistema. É nesse ponto que a segurança da cadeia de suprimentos ganha dimensão estratégica.
A origem de um componente não significa, automaticamente, que ele represente uma ameaça. O problema está na falta de conhecimento sobre sua arquitetura, suas funções e suas possibilidades de comunicação. Em sistemas militares sensíveis, qualquer conexão não prevista pode representar uma oportunidade de exploração. E essa diferença é fundamental para a análise do episódio.
Vulnerabilidade não é comprometimento. Comprometimento não é espionagem comprovada. Mas uma vulnerabilidade pode criar uma oportunidade de inteligência. Por isso, não é necessário demonstrar que um adversário explorou determinada falha para reconhecer que ela representa um risco.
O caso também serve de alerta para programas de sistemas autônomos em outros países. Quanto maior a utilização de drones, USVs, UUVs, sensores conectados e plataformas dependentes de software, maior será a necessidade de controlar não apenas o equipamento final, mas toda a cadeia tecnológica que existe dentro dele.
A questão deixa de ser simplesmente quem fabricou o sistema. Passa a ser quem fabricou seus componentes, quem controla seu software, quais conexões ele pode estabelecer e se o operador possui capacidade de auditar tudo isso. Essa é uma dimensão cada vez mais importante da soberania tecnológica.
Uma Base Industrial de Defesa não pode ser medida apenas pela capacidade de fabricar plataformas. Também precisa ser avaliada pela capacidade de compreender, controlar e, quando necessário, substituir os componentes críticos que dão vida a essas plataformas.
O episódio envolvendo os K3 Scout não prova uma operação de espionagem, mas revela algo igualmente importante: um sistema militar considerado seguro pode carregar dentro de si uma capacidade de comunicação que o próprio usuário desconhecia ou não havia controlado adequadamente.
No momento em que sensores, software e sistemas autônomos passam a ocupar posição central nas operações militares, essa talvez seja uma das vulnerabilidades mais difíceis de enxergar.
A pergunta que permanece não é apenas quem pode atacar um sistema militar. É quem já está conectado a ele.
GBN Defense - A informação começa aqui
0 comentários:
Postar um comentário