Сергій Пономарьов
Під час військових навчань у Норвегії орендовані автомобілі китайської марки Deepal автоматично записували відео з камер, встановлених на транспортних засобах. На отриманих матеріалах, за повідомленнями норвезьких журналістів, можна було побачити маршрути пересування військовослужбовців, місця перебування техніки та інші деталі, які можуть становити інтерес для потенційного противника.
Окреме занепокоєння викликало те, що камери зафіксували не лише дороги й територію навколо військових об’єктів. На записах, як стверджується, були помітні коди доступу до захищених воріт. Таким чином, звичайні орендовані автомобілі могли ненавмисно зібрати інформацію про організацію охорони, порядок в’їзду на об’єкти та пересування учасників навчань.
Що саме записували китайські автомобілі
Йдеться про системи відеоспостереження, якими сучасні автомобілі обладнують для допомоги водієві, контролю дорожньої ситуації та підвищення безпеки. Такі камери можуть працювати під час руху й фіксувати навколишній простір. У цивільних умовах це сприймається як звичайна технологічна функція, однак поблизу військових баз подібні записи можуть містити чутливі відомості.
Автоматична відеофіксація здатна показати, хто саме користувався транспортом, у який час автомобіль прибув до певного місця та яким маршрутом рухався далі. Якщо в кадр потрапляють контрольно-пропускні пункти, номери техніки, розташування охоронних постів або елементи системи безпеки, сукупність таких даних може мати розвідувальну цінність. Навіть окремий фрагмент відео, який не здається важливим, після аналізу може допомогти відтворити загальну картину роботи військового об’єкта.
Особливо чутливим моментом стали коди доступу до воріт. Їхня поява на відеозаписах демонструє, що ризик пов’язаний не лише з можливим передаванням даних через інтернет або хмарні сервіси. Інформація може залишатися у пам’яті автомобіля, на локальному носії або в системі, до якої мають доступ працівники компанії, що обслуговує транспорт.
Як стала відомою історія
Про інцидент першим повідомив норвезький діловий щоденник Dagens Næringsliv. Видання посилалося на учасника військових навчань і двох анонімних джерел. Така форма подання інформації означає, що деталі ситуації потребують додаткової офіційної перевірки, однак сама проблема вже привернула увагу до використання іноземних автомобілів у зонах, де діють підвищені вимоги до конфіденційності.
Важливо розрізняти два питання: факт автоматичного запису відео та можливість подальшого доступу до цих матеріалів. Наявність камери ще не доводить, що інформація була навмисно передана третім сторонам або використана для шпигунства. Водночас військові структури змушені враховувати навіть потенційні сценарії витоку, оскільки сучасний автомобіль є складним цифровим пристроєм із численними сенсорами, програмним забезпеченням і каналами обміну даними.
Саме тому походження транспортного засобу, виробник електронних компонентів, умови оренди та політика зберігання записів можуть мати значення для оцінки безпеки. Для армії недостатньо знати лише технічні характеристики автомобіля. Потрібно розуміти, які дані він збирає, де вони зберігаються, хто може їх переглядати та як довго вони залишаються доступними.
Чому випадок важливий для військової безпеки
Історія з автомобілями Deepal у Норвегії вкотре показує, що загрози для військової інформації можуть виникати не тільки через традиційні засоби розвідки. Потенційну небезпеку здатні створювати побутові пристрої, смартфони, камери спостереження, навігаційні системи та транспорт із підключеними цифровими функціями. Усе, що має камеру, мікрофон, GPS або доступ до мережі, може ненавмисно зібрати дані про режим роботи військового об’єкта.
Під час навчань особливо важливими є маршрути, час переміщення підрозділів, місця розгортання техніки та порядок доступу до охоронюваної території. Навіть якщо відео не містить секретних документів, воно може допомогти визначити розташування об’єктів і встановити регулярність дій військових. У поєднанні з іншими відкритими або перехопленими даними такі відомості здатні створити значно повнішу картину.
Імовірним наслідком інциденту стане посилення правил використання орендованих автомобілів на військових заходах. Перед допуском транспорт можуть перевіряти на наявність активних камер, систем дистанційного передавання даних і функцій автоматичного збереження відео. Також можуть запроваджуватися вимоги щодо вимкнення окремих модулів, очищення пам’яті після поїздок та заборони використання цивільних автомобілів біля режимних об’єктів.
Ситуація з китайськими автомобілями під час навчань у Норвегії не є доказом навмисної шпигунської операції, але вона демонструє масштаб цифрових ризиків. Транспорт, який орендують для практичних потреб, може одночасно виконувати функції мобільного пристрою збору даних. Для країн НАТО та інших держав, що проводять військові навчання, питання контролю над автомобільною електронікою стає частиною загальної політики кібербезпеки й захисту військових секретів.
У майбутньому під час вибору транспорту для армійських потреб, імовірно, враховуватимуть не лише ціну, місткість і надійність машин. Не менш важливими стануть прозорість програмного забезпечення, можливість повністю контролювати камери та сенсори, походження обладнання і гарантії того, що зібрані дані не залишають межі автомобіля. Випадок у Норвегії показує: у цифрову епоху навіть орендований автомобіль може стати джерелом витоку інформації.