🇳🇱 Разследващи журналисти на регионалната обществена медия Omroep Gelderland проследи действаща фрегата на Кралския нидерландски флот из Средиземно море чрез Bluetooth проследяващо устройство, струващо около пет евро, скрито в поздравителна картичка и изпратено чрез военната пощенска служба. Разследването, публикувано на сайта gld.nl, показва как сравнително примитивно и свободно достъпно устройство е позволило да бъде документиран маршрутът на кораб с цена около 500 милиона евро по време на действаща бойна мисия.
Става въпрос за HNLMS Evertsen (F805) – фрегата за противовъздушна отбрана и командване от клас „De Zeven Provinciën“. Докато е следена тя участва в охраната на френския самолетоносач във водите на Средиземно море – конфигурация, в която военноморските сили периодично разгръщат авионосна ударна група около „Шарл дьо Гол“ с ескортни единици от Нидерландия и други съюзнически държави от НАТО.
Методологията, описана от Omroep Gelderland, е следната: журналистите купуват стандартен Bluetoot тракер на вещи от онлайн магазин, скриват го в поздравителна картичка, адресирана до „Евертсен“, която изпращат през Militaire Post Organisatie – военната пощенска служба на нидерландските въоръжени сили. Дигиталната следа на устройството е била проследена от пощенския сортировъчен център, през база на Кралския нидерландски флот в Ден Хелдер и летище в Айндховен, до пристанище Хераклион на остров Крит, където фрегатата е на стоянка. След отплаването сигналът е продължил да се предава в посока Кипър още около 24 часа, преди да изгасне на 28 март.
Уязвимостта, експлоатирана в експеримента, стъпва на няколко слабости, открити от разследването. Пликовете не се поставят на рентгенов преглед в контролните точки на пощата – проверяват се само колети. Инструкциите за военната поща са достъпни свободно онлайн. Местоположението на фрегатата в пристанището е независимо потвърдено чрез публично достъпна уебкамера. Самият тракер продължава да излъчва сигнал дори след като корабът е излязъл в открито море, докато плътността на Bluetooth-мрежите в района го е позволявала.
Пред изданието темата коментираха двама експерти. Преподавателят по национална сигурност в университета „Радбауд“ Рохин Янсен посочи „напрежението между военната неприкосновеност и националната сигурност“ и прецени, че „настоящите условия налагат сигурността да има приоритет“. Бившият генерал-лейтенант Март де Кройф допълва: „Продължаваме да сме донякъде наивни; тази нагласа трябва да се промени.“
Министерството на отбраната на Нидерландия реагира с въвеждане на забрана за пратки, съдържащи батерии, адресирани до „Евертсен“, и преглед на инструкциите за военната поща. Официалната позиция на ведомството предполага, че в конкретния случай не е създаден оперативен риск, въпреки че устройството е позволявало на външен наблюдател да проследява движението на кораба в близко до реалното време.
Инцидентът беше предшестван от серия публично известни случаи, при които масово достъпни потребителски технологии се използват за мониторинг на военни обекти. Bluetooth-базираните тракери от типа на Apple AirTag, Samsung SmartTag или Tile използват пасивни мрежи от милиони мобилни устройства на съответните компании, позволявайки локализация дори извън директното „чуване“ на устройството от оригиналния собственик. Рискът, свързан с подобни средства, беше илюстриран през последните години от разследвания за дипломатическите пратки, частни лица и логистични вериги; прилагането им към платформа на НАТО обаче е по-рядка срещано.
Случаят повдига въпроса за OPSEC-процедурите на съюзническите военноморски сили при разполагането в съвместни мисии, където логистичните канали, включително корабната поща, традиционно са възприемани като среда с по-нисък риск в сигурността в сравнение с чисто оперативните комуникации. Засилването на контрола върху пратките, включително рентгенов преглед на пликовете, е най-очевидната реакция за затваряне на такъв пробив. Самото естество на проследяващите технологии обаче прави подобни инциденти структурно възможни във всяка ситуация, в която външно тяло достига борда на кораба без предварителна електронна проверка.
Няма коментари:
Публикуване на коментар