பிரிட்டிஷ் ராயல் நேவியால் பயன்படுத்தப்படும் ட்ரோன்கள் சீனாவில் அமைந்துள்ள சர்வர்களுக்கு செயல்பாட்டு டெலிமெட்ரி தரவை அனுப்புவதை சுயாதீன பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர். இராணுவ தர வன்பொருளுக்குள் குறிப்பிடத்தக்க விநியோகச் சங்கிலி பாதிப்புகளை விசாரணை எடுத்துக்காட்டுகிறது.
அங்கீகரிக்கப்படாத தரவு வெளியேற்றத்தின் கண்டுபிடிப்பு
வன்பொருள் பாதிப்புகளைக் கண்டறிவதை நோக்கமாகக் கொண்ட ஒரு வழக்கமான சைபர் செக்யூரிட்டி ஸ்வீப், ராயல் நேவி ட்ரோன்கள் சீனாவை தளமாகக் கொண்ட உள்கட்டமைப்புடன் தீவிரமாக தொடர்புகொள்வதை ஆபத்தான கண்டுபிடிப்புக்கு வழிவகுத்தது. தணிக்கையை நடத்தும் பாதுகாப்பு ஆய்வாளர்கள், இந்த ஆளில்லா வான்வழி வாகனங்கள் (UAVs) வெளிநாட்டு சேவையகங்களுக்கு டெலிமெட்ரி தரவை அனுப்பும் வகையில் கட்டமைக்கப்பட்டதாகக் கண்டறிந்தனர். தரவு பாக்கெட்டுகளின் குறிப்பிட்ட தன்மை விசாரணையில் இருக்கும் போது, ஒரு வெளிநாட்டு நிறுவனத்திற்கு செயல்பாட்டு விவரங்களை அனுப்பும் உள்ளார்ந்த ஆபத்து UK பாதுகாப்பு அமைச்சகத்திற்கு ஒரு முக்கிய உளவுத்துறை மற்றும் பாதுகாப்பு கவலை அளிக்கிறது. இந்த கண்டுபிடிப்பு சிக்கலான, உலகமயமாக்கப்பட்ட விநியோகச் சங்கிலிகளை நம்பியிருப்பதன் ஆபத்துகளை அம்பலப்படுத்துகிறது, அங்கு மென்பொருள் மற்றும் வன்பொருள் கூறுகள் நிலையான இராணுவ பாதுகாப்பு நெறிமுறைகளைத் தவிர்த்து மறைக்கப்பட்ட இணைப்பு அம்சங்களைக் கொண்டு செல்லலாம். பாதுகாப்பு அமைப்புகளில் வணிகரீதியான ஆஃப்-தி-ஷெல்ஃப் அல்லது அவுட்சோர்ஸ் செய்யப்பட்ட கூறுகளை ஒருங்கிணைப்பது கடுமையான குருட்டுப் புள்ளிகளை அறிமுகப்படுத்தலாம் என்று கண்டுபிடிப்புகள் தெரிவிக்கின்றன.
பாதுகாப்பு கொள்முதலில் சப்ளை செயின் பாதிப்புகள்
உலகளாவிய எலக்ட்ரானிக்ஸ் உற்பத்தியின் சகாப்தத்தில் பாதுகாப்பான வன்பொருள் ஒருமைப்பாட்டைப் பேணுவதற்கான வளர்ந்து வரும் சவாலை இந்த சம்பவம் எடுத்துக்காட்டுகிறது. நவீன ட்ரோன்கள், சர்வதேச சப்ளையர்களிடமிருந்து அடிக்கடி பெறப்படும் அதிநவீன சென்சார்கள், ஃப்ளைட் கன்ட்ரோலர்கள் மற்றும் தகவல் தொடர்பு தொகுதிகளை நம்பியுள்ளன. அங்கீகரிக்கப்படாத தரவுகளை வெளியேற்றும் நடைமுறைகள் இருப்பதால், தீங்கிழைக்கும் நடிகர் வேண்டுமென்றே ஒரு பின்கதவை உட்பொதித்தார் அல்லது பரந்த வர்த்தக சந்தைகளுக்காக வடிவமைக்கப்பட்ட பொதுவான ஃபார்ம்வேர் பாதுகாப்பான இராணுவ வரிசைப்படுத்தலுக்கு போதுமான அளவு மாற்றியமைக்கப்படவில்லை. பாதுகாப்பு முகமைகள் தங்கள் கடற்படையில் பயன்படுத்தப்படும் ஒவ்வொரு துணைக் கூறுகளுக்கும் தணிக்கை குறியீடுகள் மற்றும் வன்பொருள் உள்ளமைவுகளில் எதிர்கொள்ளும் சிரமத்தை இந்த வழக்கு அடிக்கோடிட்டுக் காட்டுகிறது. ஒவ்வொரு சிப் மற்றும் கோட் வரிசையின் கடுமையான, இறுதி முதல் இறுதி வரை கண்காணிப்பு இல்லாமல், ராணுவ உபகரணங்கள் 'ஃபோன் ஹோம்' காட்சிகளுக்கு எளிதில் பாதிக்கப்படுகின்றன, அங்கு முக்கியமான பணி-முக்கியமான தரவுகள் வெளிப்புற, சாத்தியமான எதிரியான, இடங்களுக்கு அமைதியாக கசிந்துவிடும்.
மூலோபாய தாக்கங்கள் மற்றும் தேசிய பாதுகாப்பு கவலைகள்
உளவுத்துறை சமூகமும் இராணுவத் தலைமையும் இப்போது இந்த தரவு கசிவால் ஏற்படும் சேதங்களைக் கட்டுப்படுத்தும் குறிப்பிடத்தக்க பணியை எதிர்கொண்டுள்ளன. டெலிமெட்ரி தரவு-இதில் இடம், விமானப் பாதை வரலாறு மற்றும் செயல்பாட்டு நிலை ஆகியவை அடங்கும்-சீன சேவையகங்களால் உறிஞ்சப்பட்டால், அது பிரிட்டிஷ் இராணுவ சொத்துக்களைக் கண்காணிக்க அல்லது அவற்றின் நிலையான இயக்க நடைமுறைகள் பற்றிய நுண்ணறிவுகளை வழங்க அனுமதிக்கும். இந்த பாதிப்பு எளிய தனியுரிமை கவலைகளுக்கு அப்பாற்பட்டது; இது தந்திரோபாய தயார்நிலை மற்றும் செயல்பாட்டு பாதுகாப்பை நேரடியாக பாதிக்கிறது. ராயல் நேவி அதன் சரக்கு மற்றும் கொள்முதல் நடைமுறைகளை மறுமதிப்பீடு செய்வதால், அனைத்து மின்னணு உபகரணங்களுக்கும் மிகவும் கடுமையான சோதனை செயல்முறைக்கு கவனம் மாறும். இந்த சம்பவம் ஆயுதப்படைகளின் மற்ற பிரிவுகளுக்கு ஒரு தெளிவான எச்சரிக்கையாக செயல்படுகிறது
தீர்வுக்கான சவால்
பாதிப்பை சரிசெய்வது ஒரு எளிய மென்பொருள் இணைப்பிலிருந்து வெகு தொலைவில் உள்ளது. ட்ரோனின் ஃபார்ம்வேரின் அடிப்படை தகவல்தொடர்பு நெறிமுறைகளுடன் இந்த சிக்கல் பிணைக்கப்பட்டுள்ளதாகத் தோன்றுவதால், எத்தனை யூனிட்கள் பாதிக்கப்பட்டுள்ளன மற்றும் அவற்றின் செயல்பாட்டைப் பாதுகாப்பாக சுத்தப்படுத்த முடியுமா என்பதை தீர்மானிக்க இங்கிலாந்து இராணுவம் இப்போது ஒரு விரிவான தணிக்கை செய்ய வேண்டும். இது முழு கடற்படைகளையும் திரும்பப் பெறுதல், குறிப்பிட்ட மாதிரிகளை நீக்குதல் அல்லது முக்கியமான தகவல்தொடர்பு தொகுதிகளை முழுவதுமாக மாற்றுதல் ஆகியவை அடங்கும். இந்த படிகள் ஒவ்வொன்றும் தற்போதைய பயிற்சி அல்லது வரிசைப்படுத்தல் அட்டவணையை பாதிக்கக்கூடிய தளவாட தாமதங்களை அறிமுகப்படுத்துகிறது. மேலும், கண்டுபிடிப்பு கொள்முதல் செயல்முறையின் போது மேற்பார்வை தொடர்பான கேள்விகளை எழுப்புகிறது. இந்த ட்ரோன்கள் பயன்படுத்தப்படுவதற்கு முன் சரிபார்க்கப்பட்டிருந்தால், இந்த அங்கீகரிக்கப்படாத போக்குவரத்தைக் கண்டறிவதில் தோல்வி, தற்போதைய பாதுகாப்பு சோதனை முறைகள் இறக்குமதி செய்யப்பட்ட வன்பொருளில் பதிக்கப்பட்ட மேம்பட்ட, இரகசிய தொடர்பு நடத்தைகளைப் பிடிக்கவில்லை என்று தெரிவிக்கிறது.
⚖ The Balanced View
Concerns & criticism
இந்த மீறல் செயல்பாட்டு பாதுகாப்புக்கு கடுமையான ஆபத்தை அளிக்கிறது, முக்கியமான இராணுவ சொத்து இருப்பிடங்கள் மற்றும் வெளிநாட்டு உளவுத்துறை சேவைகளுக்கு தந்திரோபாய வடிவங்களை வெளிப்படுத்துகிறது.
→What's next
பாதுகாப்பு அமைச்சகம் அதன் UAV கடற்படை முழுவதும் சமரசத்தின் அளவை தீர்மானிக்க முறையான விசாரணையை தொடங்கும் என்று எதிர்பார்க்கப்படுகிறது. எதிர்கால கொள்முதல் கொள்கைகள், தொடர்ச்சியான விநியோகச் சங்கிலி ஊடுருவலைத் தடுக்க, அனைத்து வன்பொருள் கூறுகளுக்கும் உள்நாட்டு ஆதாரம் அல்லது கணிசமாக மேம்படுத்தப்பட்ட தணிக்கைத் தேவைகளுக்கு முன்னுரிமை அளிக்கும்.
