Tag: Sicherheitslücke

 

Wegen eines Vorfalls rund um neue Seedrohnen des Typs K3 Scout der britischen Royal Navy hat der „Telegraph“ Alarm geschlagen. Wie das Blatt am Montag, 11. August, berichtete, habe eine routinemäßige Cyber-Schwachstellenbewertung eine Form der Kommunikation mit einem chinesischen Server zutage gefördert.

Konkret habe ein chinesisches Bauteil einen sogenannten Squark, auch als „Herzschlag-Kommunikation“ bezeichnet, an eine chinesische IP-Adresse übermittelt. Das Signal könne, wie das britische Verteidigungsministerium (MoD) gegenüber der BBC äußerte, unterschiedlichen Zwecken dienen. So könne es signalisieren, wann das System eingeschaltet worden sei oder ob es ordnungsgemäß funktioniere. Allerdings könne es auch Standortinformationen übertragen.

Eine System- oder Datenpanne schließt das Ministerium jedoch aus. Es habe eine gründliche Untersuchung stattgefunden. Diese habe, so ein Sprecher, „keine Hinweise darauf“ ergeben, „dass auf Daten oder Systeme des Verteidigungsministeriums zugegriffen“ worden sei oder diese „kompromittiert oder extern übertragen“ worden seien.

Die Sicherungs- und Testprozesse des Ministeriums seien darauf ausgelegt, potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben, erläuterte das Ministerium weiter. Deshalb führe man regelmäßig routinemäßige Sicherheitschecks aller Systeme und Geräte durch und werde dies auch weiterhin so handhaben.

Dennoch hat der Vorfall unter anderem bei den oppositionellen Konservativen für Irritationen gesorgt. Es liegt noch nicht lange zurück, dass das Verteidigungsministerium selbst die Verwendung chinesischer Bauteile in militärischen Geräten verboten hatte. Dies geschah im Einklang mit den meisten anderen NATO-Staaten. Zur Begründung hieß es, man müsse potenzieller Spionage vorbeugen.

Die Konservativen fordern nun eine umfassende Überprüfung britischer Militärtechnik. Es stelle sich die Frage, ob das Ministerium tatsächlich bei sämtlichen eingesetzten Systemen die Herkunft der verbauten Komponenten kenne. Im konkreten Fall der K3 Scout gehe es um Seedrohnen zu Aufklärungszwecken. Die Royal Navy könne damit unter anderem Überwachungsaufgaben aus der Ferne durchführen.

Das Unternehmen Kraken, der Lieferant der Drohnen, gibt an, von seinem Zulieferer Sicherheitszusagen für die 20 neuen Seedrohnen erhalten zu haben. Diesen zufolge arbeite der Zulieferer nicht mit chinesischen Komponenten. Allerdings habe offenbar ein Drittanbieter für die Drohnenkamera ebenfalls chinesische Komponenten verwendet.

Kraken betonte, man sei zuversichtlich, dass keine sensiblen Informationen geteilt worden seien. Man habe die Sicherheitslücke mittlerweile behoben. Allerdings unterstreiche der Vorfall eine weiterhin bestehende Abhängigkeit von Lieferketten, in die auch China integriert sei. Auch der Verteidigungssektor bleibe davon nicht verschont.

Die Royal Navy setzt die K3 Scout seit März 2026 ein. Unter anderem nutzen die Royal Marines und das 47 Commando die Seedrohnen. Das Verteidigungsministerium hat die Internetverbindung der Kameras vorübergehend gekappt. Die Kraken Technology Group, die die Drohnen herstellt, betonte, die Kameras erfüllten die einschlägigen Anforderungen des US National Defense Authorization Act (NDAA).

Die K3 Scout können rund 600 Kilogramm Nutzlast aufnehmen und bis zu 30 Tage autonom eingesetzt werden. Auch das US Special Operations Command setzt das System ein. Die Royal Navy will die Seedrohnen künftig unter anderem bei Einsätzen im Arabischen Golf und rund um die Straße von Hormus einsetzen.