Нидерландский боевой корабль отследили с помощью обычного Bluetooth-трекера
Почему Bluetooth-трекер за 5 евро провалил оборону флота: уроки цифровой слежки
Журналист из Нидерландов отправил Bluetooth-трекер в обычной открытке. Цель — зенитный эсминец HNLMS Evertsen. Устройство проработало сутки. За это время корабль засекли, когда он покидал порт Ираклиона, шёл вдоль Крита и повернул к Кипру. Военные думают, что это случайность. На деле — трещина в системе.
Как это работает: микро-инструкция
Отправить трекер на борт корабля оказалось проще, чем купить билет на паром. Вот что сделал журналист Юст Верваарт:
- Он изучил открытые инструкции Минобороны Нидерландов — там чётко расписано, как отправлять почту военным.
- Выяснил, что конверты (в отличие от посылок) не проходят рентгеновский досмотр. Батарейки внутри открытки — а вдруг это просто сюрприз?
- Положил небольшой Bluetooth-маячок в конверт с открыткой и отправил по адресу, указанному в тех же инструкциях.
- Трекер завибрировал при вскрытии. Корабль начал передавать данные о местоположении каждые несколько минут.
Всё. Никакого хакерства. Никакого спутникового шпионажа. Просто почта и девайс за 5 евро. Это не фантастика, а сломанный процесс.
Почему военные проглядели угрозу
Раньше считалось: защита периметра, радиомолчание, шифрование — и безопасность обеспечена. Но эсминец стоимостью 500 миллионов евро раскрыл себя из-за открытки. Сравните:
| Было (старая модель безопасности) | Стало (реальный случай) |
|---|---|
| Вражеский радар засечёт корабль? | Вражеский трекер, отправленный почтой, засёк корабль. |
| Почта досматривалась выборочно | Конверты вообще не проверяли — рентген только для посылок. |
| Экипаж обучен киберугрозам | Курьер с открыткой — не враг, а традиция. |
| Оперативная безопасность строится на секретности маршрутов | Маршрут стал известен через публичный сервис трекинга. |
Показательный провал. Военные привыкли думать о больших угрозах — гиперзвук, спутники, дроны. А угроза оказалась размером с ноготь и питается от батарейки-таблетки.
Что изменилось? И что должны изменить
После инцидента Минобороны Нидерландов запретило открытки с элементами питания. Ввели рентген для всех почтовых отправлений? Нет. Пересмотрели правила пересылки — обещали сделать это позже. Бюрократия не успевает за технологиями.
«В наши дни можно уничтожать цели дистанционно и с большой точностью, но нужно знать, где они находятся. Эсминец не должен раскрывать своё местоположение посторонним» — генерал-лейтенант в отставке Март де Крюиф.
Он прав. Но проблема шире: любой Bluetooth-трекер, GPS-маяк или даже SIM-карта с передатчиком могут быть доставлены внутрь объекта. Не обязательно на корабль. На завод, в офис, в дата-центр — везде, где есть почта.
Личное наблюдение автора
Недавно я заметил, как легко пронести маленький трекер на охраняемую территорию. Просто спрятать в кошелёк или в подкладку куртки. Металлодетекторы не реагируют на пластик и тонкие платы. Собаки обучены на взрывчатку, а не на батарейки. Охрана смотрит на людей, а не на конверты. Физическая безопасность отстаёт от цифровой — и это становится слабым звеном.
Практический вывод: как не попасться
Если вы отвечаете за безопасность объекта — не учитесь на чужих ошибках. Проверьте сами:
- Весь входящий почтовый поток — рентген и сканирование на электронику.
- Запрет на любые электронные компоненты в письмах и открытках (да, даже музыкальные открытки — они тоже содержат батарейку).
- Установка локальных Bluetooth-сканеров в сортировочных зонах — маячки фонить будут.
Иначе завтра ваш секретный эсминец окажется на карте у любого блогера.
Резюме от автора
Технологии следят за нами — окей. Но когда они следят за военными через почту, это смешно и страшно одновременно. Bluetooth-трекер за 5 евро показал, что «операционная безопасность» часто держится на допущениях 20-летней давности. Пересмотрите свои правила. И, ради бога, проверяйте конверты.
