Истребитель F-35A ВВС США
Приобретение зарубежной техники, вооружения и прочих изделий может подвергать покупателей различным рискам и угрозам. В частности, производитель может внедрить незадокументированные функции, которые могут представлять опасность для пользователя. Европейские страны осознают это и стараются защитить свои интересы. Проводится тщательный анализ различных технологий, и делаются интересные выводы.
Техника с сюрпризом
Современные образцы военной и гражданской техники невозможно представить без сложной электроники. Они оснащаются разнообразными устройствами и специальным программным обеспечением. Эти инструменты облегчают выполнение задач, увеличивают функциональные возможности и снижают нагрузку на человека. В то же время программные и аппаратные средства создают дополнительные риски.
Производитель электроники и ПО может тайно интегрировать специфические функции, которые остаются незамеченными для пользователя. Это может включать удалённый доступ к данным и управлению, а также вредоносные компоненты и т.д. Такие «закладки» или «бэкдоры» могут быть использованы для шпионажа, диверсий и других целей.
Проблема незадокументированных функций хорошо известна, и различные организации принимают меры для их предотвращения. При должном уровне безопасности проводятся проверки любых потенциально опасных систем на наличие «закладок». Однако их разработчики продолжают усовершенствовать способы маскировки таких сюрпризов.
«Закладка» для самолёта
Вопрос бэкдоров особенно актуален в сфере вооружений и военной техники. Современные образцы отличаются высокой технологической сложностью и содержат множество критически важных электронных компонентов. Каждая такая система может содержать «закладки», угрожающие её пользователю.
Весной 2025 года в Германии подняли обсуждение подобных рисков, которое вскоре стало международным. Всё началось с того, что руководство компании Hensoldt AG сообщило о возможных опасностях, связанных с закупкой иностранной авиационной техники.
В следующем году Бундесвер должен получить первые истребители-бомбардировщики F-35 американского производства. В Hensoldt AG не исключают, что эти самолёты могут содержать «закладки», позволяющие американской стороне удалённо контролировать их работу. В частности, упоминалась возможность отключения тактической системы управления, что может привести к срыву боевых задач.
Заявление о наличии бэкдоров на F-35 сделано в тот момент, когда стало очевидно, что новый президент США Дональд Трамп и европейские лидеры, включая Германию, имеют разногласия по множеству вопросов. Это породило опасения о возможных недружественных действиях со стороны США, включая приостановку военного сотрудничества или использование скрытых инструментов, таких как «закладки».
Подозрения относительно самолёта F-35 вызвали интересную реакцию. Министерство обороны Германии не поддержало высказывания руководителей Hensoldt и заявило о безопасности импортируемой техники. Аналогичные заявления поступили от военных ведомств Бельгии и Канады.
Также потенциальных пользователей успокоило единое управление JPO, отвечающее за программу F-35. Оно опровергло наличие бэкдоров и напомнило о принципах реализации программы. Работы над новым самолётом ведутся в соответствии с существующими соглашениями, и каждый участник получает необходимые данные и средства. Поэтому незадокументированные функции следует считать слухами и домыслами.
Не только авиация
Следует отметить, что потенциальными носителями «закладок» могут быть не только военные системы. Существует риск их появления и в гражданских системах. Недавно в Европе был выявлен новый источник таких угроз, на этот раз с китайским следом.
Разные города стран Европы, стремясь улучшить экологическую ситуацию, переходят на электрический транспорт. В рамках таких инициатив осуществляется закупка электрических автобусов у различных производителей, включая тех, кто за пределами Евросоюза. Продукция китайской компании Yutong пользуется определённой популярностью среди таких покупателей, и в Европе эксплуатируется не менее 700 её автобусов.
В октябре одна из транспортных компаний Норвегии проверила свои автобусы Yutong и обнаружила потенциальные угрозы. Так, автобусы оснащены функцией удалённого обновления ПО. Норвежские специалисты предположили, что через неё производитель может получить доступ к системам управления питанием и контроллерам аккумуляторных батарей. В теории это даёт возможность удалённого контроля и отключения систем.
Избавиться от таких рисков можно, отключив автобус от сети, удалив SIM-карту. Однако в этом случае транспортное средство останется без обновлений ПО, что также не способствует безопасной эксплуатации.
Недавно стало известно, что министерство транспорта Великобритании заинтересовалось китайскими автобусами. Совместно с профильными организациями оно намерено проверить эту технику на наличие «закладок». В случае их обнаружения должны быть приняты соответствующие меры.
Примечательно, что информация о бэкдорах в автобусах уже была опровергнута. Компании-дистрибьюторы техники Yutong в Великобритании и Австралии подтвердили, что автобусы действительно могут получать обновления ПО через Интернет, а также в сервисных центрах. При этом возможность удалённого управления отсутствует и не предусмотрена проектом.
Актуальные проблемы
Недавние обсуждения «закладок» в военной технике представляют интерес, но уже не удивляют. Как авиация, так и другие виды военной техники давно достигли такого уровня электроники, когда создаются возможности для внедрения бэкдоров. Эти функции могут иметь различные цели, но всегда представляют угрозу для пользователя.
Не удивляют также попытки разобраться с этой проблемой и, возможно, повлиять на планы закупок. Такие расследования и сопутствующие меры могут быть сложными и дорогостоящими, но они помогут избежать более серьезных проблем в области безопасности.
Электроавтобусы марки Yutong
Тем не менее, в ситуации вокруг F-35 стоит обратить внимание на источник информации о возможном наличии «закладок». Такие предположения были озвучены компанией Hensoldt AG, которая, по имеющимся данным, не участвует в производстве F-35 для Германии, хотя теоретически могла бы поставлять некоторые электронные компоненты. Не исключено, что руководство компании высказывало опасения о бэкдорах с целью продвижения своей продукции и услуг.
Кроме того, интересна реакция на предположения о «закладках». Управление JPO и несколько военных ведомств оперативно опровергли их. Подобные заявления от организации, ответственной за производство, вполне понятны и ожидаемы. В других случаях, вероятно, имели место попытки избежать критики по поводу закупок спорной техники с незадокументированными функциями.
Удивительно, что тема бэкдоров получила развитие и вышла за пределы военной сферы. В двух странах обеспокоены информационной безопасностью новейших электроавтобусов, которые становятся частью транспортной инфраструктуры городов. Норвежские специалисты выявили потенциальные источники проблем, а их британские коллеги лишь начинают свою работу.
Как и в случае с самолётами F-35, здесь имеется попытка защититься от потенциальных технических угроз. Кроме того, нельзя исключать версию о попытке передела рынка — из Европы хотят вытеснить иностранного производителя в пользу местных компаний.
Техника и политика
Таким образом, усложнение военной и гражданской техники привело к улучшению характеристик и расширению возможностей, но также вызвало появление новых рисков и угроз. Армиям и другим структурам необходимо адаптироваться к новой ситуации и учитывать все потенциальные опасности.
Ведётся поиск бэкдоров, в основном с целью обеспечения безопасности военных и гражданских структур. Однако, как показывают некоторые аналогичные ситуации, такие поиски могут использоваться и как нечестное средство конкурентной борьбы. Обоснованность обвинений в таком случае может отходить на второй план.
- Кирилл Рябов
- Военное министерство США, Yutong