Истребитель F-35A ВВС США
Закупка зарубежной техники, вооружений и других изделий может быть сопряжена с множеством специфических рисков и угроз. В частности, производитель может включить в них некоторые скрытые функции, которые могут представлять потенциальную угрозу для покупателя. Европейские государства осознают это и предпринимают меры для своей защиты. Проводится детальный анализ различной техники, и делаются интересные выводы.
Техника с сюрпризом
Современные военные и гражданские устройства невозможно представить без разнообразной электроники. Они оснащены множеством приборов и имеют специализированное программное обеспечение. Эти средства упрощают выполнение поставленных задач, расширяют функциональные возможности и снижают нагрузку на человека. Однако программно-аппаратные средства также создают дополнительные угрозы.
Производитель электроники и ПО может скрытно внедрить в них специфические функции, незаметные для пользователя. Это может включать удалённый доступ к данным и управлению, различные вредоносные компоненты и т.д. Такие «закладки» или «бэкдоры» могут использоваться для шпионажа, осуществления диверсий и других целей.
Проблема незадокументированных функций хорошо известна, и соответствующие организации разных стран принимают меры по их устранению. При достаточном уровне обеспечения безопасности проводится проверка любых потенциально опасных систем и средств на наличие «закладок». Однако разработчики также продолжают работать над тем, чтобы лучше скрывать подобные сюрпризы.
«Закладка» для самолёта
Особое внимание к теме бэкдоров уделяется в области вооружений и военной техники. Современные образцы обладают высокой технической сложностью и включают множество критически важных электронных компонентов. Каждая такая система может содержать «закладки», представляющие угрозу для пользователя.
В начале весны 2025 года в Германии подняли вопрос о подобных рисках, и вскоре обсуждение стало международным. Всё началось с того, что руководство компании Hensoldt AG поделилось с прессой потенциальными угрозами, связанными с закупкой иностранной авиационной техники.
В следующем году Бундесвер должен получить первые истребители-бомбардировщики F-35 американского производства. В Hensoldt AG не исключают, что эти самолёты могут иметь некоторые «закладки», позволяющие американской стороне удалённо контролировать их работу и функции. В частности, упоминалась возможность дистанционного отключения тактической системы управления, что, по меньшей мере, приведёт к срыву выполнения боевых задач.
Версия о наличии бэкдоров на F-35 возникла в специфический момент. К этому времени стало очевидно, что новый президент США Дональд Трамп и руководство европейских стран, включая ФРГ, имеют разногласия по множеству вопросов. В связи с этим возникли опасения о возможных недружественных действиях со стороны США, например, приостановлении военного сотрудничества или использовании скрытых инструментов, подобных «закладкам».
Выраженные подозрения о рисках, связанных с самолётом F-35, вызвали интересную реакцию. Министерство обороны ФРГ не поддержало мнение руководителей Hensoldt и заявило о безопасности импортируемой техники. Аналогичные заявления сделали военные ведомства Бельгии и Канады.
Также эксплуатантов и потенциальных покупателей успокоило единое управление JPO, ответственное за программу F-35. Оно опровергло наличие бэкдоров и напомнило о ключевых подходах к реализации программы. Работы над новым самолётом ведутся в соответствии с существующими соглашениями, и каждый участник программы получает необходимые данные и средства. В связи с этим незадокументированные функции следует считать простыми вымыслами и слухами.
Не только авиация
Следует отметить, что потенциальным носителем «закладок» может быть не только военная техника. Существует риск их появления и в системах гражданского назначения. Недавно в Европе был выявлен новый источник таких рисков, и вновь обнаружен иностранный след, на этот раз китайский.
Разные города европейских стран, стремясь улучшить экологическую ситуацию, переводят городской транспорт на электрическую тягу. В рамках этих программ осуществляется закупка электрических автобусов от различных производителей, включая компании за пределами Евросоюза. Продукция китайской компании Yutong пользуется определённой популярностью среди таких покупателей. По имеющимся данным, в Европе эксплуатируется не менее 700 её автобусов.
В октябре одна из транспортных компаний Норвегии проверила свои автобусы Yutong и обнаружила потенциальные угрозы. Так, автобусы обладают функцией удалённого обновления ПО. Норвежские специалисты посчитали, что через неё производитель может получить доступ к системам управления питанием и контроллеру аккумуляторной батареи. В теории, это может дать возможность дистанционного контроля и отключения систем.
Избавиться от таких рисков достаточно просто — необходимо отключить автобус от сети, удалив SIM-карту. Однако в этом случае машина останется без обновлений ПО, что также не способствует безопасной эксплуатации.
Недавно стало известно, что министерство транспорта Великобритании заинтересовалось китайскими автобусами. Совместно с профильными организациями оно намерено проверить эту технику на наличие «закладок». Если они будут обнаружены, должны быть приняты соответствующие меры.
Примечательно, что информация о бэкдорах в автобусах уже была опровергнута. Компании-дистрибьюторы техники Yutong в Великобритании и Австралии сообщили, что автобусы действительно могут получать обновления ПО через Интернет. Также предусмотрено обновление в сервисных центрах. При этом возможность дистанционного управления отсутствует и не предусмотрена проектом.
Актуальные проблемы
Последние обсуждения «закладок» в военной технике представляют интерес, но уже не вызывают удивления. Как авиация, так и другие классы военной техники давно достигли такого уровня оснащённости электроникой, когда возникает возможность создания бэкдоров. Они могут проявляться по-разному и использоваться в различных целях — но всегда против эксплуатанта техники.
Также не удивляют попытки разобраться с этой проблемой и, возможно, повлиять на планы закупок. Такое разбирательство и связанные с ним меры могут быть сложными и достаточно затратными. Однако они помогут избежать более серьёзных проблем в области безопасности.
Электроавтобусы марки Yutong
Тем не менее, в ситуации вокруг F-35 стоит обратить внимание на источник информации о возможном наличии «закладок». Такие предположения были озвучены компанией Hensoldt AG. По известным данным, она не участвует в производстве F-35 для Германии, хотя теоретически могла бы поставлять некоторые электронные компоненты. Нельзя исключать, что руководство компании поднимало вопрос о бэкдорах с целью продвижения своей продукции и услуг.
Кроме того, интересна реакция на предположения о «закладках». Управление JPO, а также несколько военных ведомств поспешили их опровергнуть. Такие заявления от организации, отвечающей за производство, вполне логичны и ожидаемы. В остальных случаях, вероятно, имели место попытки избежать критики по поводу закупок сомнительной техники с незадокументированными функциями.
Любопытно, что тема бэкдоров получила развитие и вышла за пределы военной техники. Уже в двух странах озаботились информационной безопасностью новейших электроавтобусов, с помощью которых перестраивается транспортная инфраструктура городов. Норвежские специалисты нашли потенциальные источники проблем, а их британские коллеги только начинают работу.
Как и в случае с самолётами F-35, здесь также имеет место попытка защититься от потенциальных технических угроз. Кроме того, нельзя исключать версию о попытке передела рынка — из Европы хотят вытеснить иностранного производителя в пользу своих компаний.
Техника и политика
Таким образом, усложнение военной и иной техники привело к повышениям технических характеристик и расширению рабочих возможностей, однако это повлекло за собой возникновение новых рисков и угроз. Армиям и другим организациям требуется адаптироваться к новым условиям и учитывать все потенциальные опасности.
Ведётся поиск бэкдоров, и он в основном связан с обеспечением безопасности военных и иных структур. Однако, как показывают некоторые подобные случаи, такие поиски могут также использоваться как нечестное средство конкурентной борьбы. Обоснованность обвинений в таком случае отходит на второй план.
- Кирилл Рябов
- Военное министерство США, Yutong