В 2012 году исследователи Кембриджского университета обнаружили серьезную уязвимость в безопасности — т.н. скрытую «закладку» c возможностью удаленного доступа — в чипе китайского производства, который использовался вооруженными силами США. Эта «закладка» потенциально позволяла посторонним лицам отключать или перепрограммировать чип даже при наличии средств защиты. По имеющимся данным, чип был обнаружен в критически важных системах, включая вооружение, ядерные объекты и инфраструктуру общественного транспорта. Некоторые эксперты позже выразили сомнение в том, что «закладка» была создана намеренно, а не является случайной особенностью именно этой модели чипа, однако инцидент породил серьезную озабоченность по поводу безопасности цепочки поставок чувствительного оборудования.
Позднее расследование Комитета Сената США по вооруженным силам выявило использование поддельных электронных компонентов китайского производства в ключевых военных системах, таких как крупнейший грузовой самолет ВВС, вертолеты специального назначения и самолет наблюдения ВМС. Китай, как утверждается, воспроизводил американские микросхемы при помощи электронных отходов (т.е выброшенных, но не утилизованных электронных устройства), взламывал их, модифицируя и делая уязвимыми, и продавал обратно в США. Комитет зафиксировал 1 800 подобных случаев и обнаружил более одного миллиона подозрительных поддельных компонентов. Правительство Китая отказало в выдаче виз сотрудникам Комитета, занимавшимся расследованием этого вопроса.
Институт Хадсона предупреждает, что скомпрометированные микрочипы делают критически важные системы обороны уязвимыми для кибер-проникновений, преднамеренного сбоя или саботажа. В кризисной ситуации такие уязвимости могут быть использованы китайским правительством для вывода из строя или манипулирования военными объектами. Скомпрометированные чипы могут быть глубоко интегрированы в цепочки поставок и в сложные системы, становясь «слабыми звеньями» этих цепочек, которые могут оставаться незаметными и «дремать» вплоть до момента активации.
Чипы военного класса и COTS
Микрочипы военного класса — это специализированные компоненты, разработанные для соответствия строгим стандартам прочности, надежности и безопасности в экстремальных условиях, таких как высокая радиация, температура и вибрация. Они проходят строгие испытания и сертификацию, чтобы гарантировать их работоспособность в критически важных оборонных областях применения. Их экспорт строго контролируется национальными правительствами, чтобы предотвратить их распространение среди противников. Чипы военного класса должны производиться на защищенных предприятиях с жестким контролем цепочки поставок, чтобы снизить риск подделки или компрометации.
Готовые коммерческие продукты (COTS) — это легкодоступные аппаратные или программные продукты, предназначенные для общего коммерческого, а не для специализированного военного или аэрокосмического использования. COTS-компоненты отличаются экономичностью и их просто приобрести, но им обычно не хватает прочности, безопасности и надежности, которые необходимы для работы критически важных оборонных систем. Их использование создает потенциальные уязвимости, особенно если эти компоненты поставляются иностранными поставщиками, поскольку их можно взломать и/или внедрить в них скрытые «закладки».
Тем не менее, благодаря своей экономичности, доступности и технологической продвинутости компоненты COTS все чаще используются в современных системах вооружения. Например, в российских беспилотных летательных аппаратах «Орлан-10» были обнаружены микрочипы и модули COTS, поступающие в Россию через коммерческие цепочки поставок.
В быстро развивающихся конфликтах или конфликтах, в которых стороны располагают весьма ограниченными ресурсами, как показывает пример продолжающейся войны в Украине, зависимость от COTS возросла из-за ограниченного доступа к специализированным компонентам.
На приведенной ниже диаграмме представлена оценка 35 российских военных платформ и платформ двойного назначения, в которых используется микроэлектроника COTS китайского производства. Из них 45,7% были оценены как потенциально уязвимые для удаленного доступа (то есть существует вероятность удаленного доступа к системе из-за небезопасного прошивания, скомпрометированного оборудования или недостаточно защищенных протоколов связи). Еще у 22,9% было подтверждено наличие компонентов, ранее идентифицированных как скомпрометированные или уязвимые для удаленного доступа. Только 2,9% были признаны достаточно защищенными от внешних манипуляций, тогда как 28,6% остались неклассифицированными из-за недостатка технических данных. Результаты исследования показывают, что значительная часть российских систем несет в себе встроенные кибер-риски, обусловленные зависимостью от непроверенной или импортной электронной начинки.
Технологическая зависимость России
Война в Украине не породила технологическую слабость России, но обнажила и усугубила ее. Россия страдала от хронического недофинансирования научных исследований и разработок, провалившихся амбициозных проектов в области нанотехнологий и растущей зависимости от Китая еще задолго до начала полномасштабного вторжения в Украину. Западные санкции и разрыв связей с европейскими поставщиками только усилили эту зависимость.
В 2011 году Кремль запустил проект РОСНАНО, который, несмотря на поддержку на высоком уровне, к 2016 году оказался на грани банкротства со шлейфом коррупционных скандалов. Технологическая зависимость России определенно сместилась в сторону Китая. В период с 2013-го по 2018 год импорт технологий из ЕС резко сократился, а доля Китая как поставщика выросла. Еще задолго до полномасштабной войны расходы на отечественные научно-исследовательские и опытно-конструкторские разработки (НИОК) застыли на уровне менее 1% ВВП, что ограничивало стратегическую автономию России. К 2023 году Москва оказалась в практически полной зависимости от Китая, утратив способность балансировать между Востоком и Западом.
Теперь, по имеющимся данным, разведка обходит санкции, направляя цепочки закупок микросхем через третьи страны, в то время как военные подразделения извлекают микросхемы из гражданской электроники. По данным Института Карнеги, с марта по декабрь 2022 года Китай и Гонконг были основными поставщиками микросхем в РФ: на их долю приходилось почти 90% всего мирового экспорта микросхем в Россию.
Анализ, проведенный Киевской школой экономики (KSE) на основе изучения трофейного российского военного оборудования, выявляет более сложную картину: в период с января по октябрь 2023 года на Китай пришлось 47% производства и 66% точек происхождения компонентов боевой техники. Таким образом, Китай продолжает играть ключевую роль в качестве производственной базы и транзитного узла, однако данные указывают на некоторое снижение его доли по сравнению с более ранними показателями по микросхемам.
Китайские компании, такие как Huawei, максимально использовали эту лазейку, расширив свое присутствие в России, несмотря на опасения по поводу потенциального шпионажа и нарушения санкций. Интересно, что правительство США уже расследовало деятельность компании Huawei и накладывало на нее санкции именно за риски шпионажа, нарушение санкционного режима, кражу интеллектуальной собственности, обман и недобросовестность в ведении глобальных операций, включая незаконную продажу телекоммуникационного оборудования с функциями слежки Ирану и Северной Корее. Но именно эта компания добилась значительных успехов в продвижении на российский рынок, воспользовавшись тем, что у Кремля не оказалось альтернативных поставщиков.
Применение COTS в российском оружии
Использование готовых коммерческих компонентов (COTS) китайского производства в российских системах вооружения значительно участилось после введения западных санкций в связи с аннексией Крыма в 2014 году, и еще больше выросло после начала полномасштабного вторжения России в Украину в 2022 году.
Супероружие
Ракета «Кинжал» имеет значительные архитектурные и системные сходства с баллистической ракетой «Искандер-М», в которой, как было документально подтверждено украинскими и западными следователями, содержатся микрочипы китайского производства. К ним относятся компоненты с китайскими иероглифами и префиксами, а некоторые, по имеющимся данным, произведены на заводах в Нанкине.
Беспилотный летательный аппарат «Орлан-10»
В российских многофункциональных беспилотных комплексах «Орлан-10» были обнаружены микрочипы китайского производства, в частности они использовались в системах навигации и управления. Анализ сбитых дронов «Орлан-10» выявил такие компоненты, как HC4060 2H7A201 и STC 12LE5A32S2 35i — они все были произведены в Китае и встроены в модуль GPS-трекера. Эти микрочипы играют важную роль в навигационных функциях дрона, включая его взаимодействие с российской спутниковой системой ГЛОНАСС.
Теоретически, как микрочипы HC4060 2H7A201, так и разновидность типа STC 12LE5A32S2 35i могут быть скомпрометированы, хотя вероятность и потенциальные последствия подобного сценария для этих двух микрочипов существенно отличаются.
Беспилотник «Гарпия-3» (G3)
25 сентября 2024 года агентство Reuters сообщило, что Россия запустила в Китае программу по разработке оружия, направленную на производство ударных беспилотных летательных аппаратов большой дальности. Согласно двум источникам из европейской разведывательной службы и документам, с которыми ознакомилось и которые проанализировало агентство Reuters, российская оборонная компания АО Ижевский электромеханический завод «Купол» — дочернее предприятие государственного концерна «Алмаз-Антей» — разработала и провела летные испытания новой модели беспилотника «Гарпия-3» (G3) в Китае при содействии местных специалистов. Один из документов — отчет «Купола» в Министерство обороны России — описывает ход реализации проекта.
Двухрежимные авиационные двигатели с пониженным уровнем выбросов (DLE)
Двигатели DLE, как правило, относятся к современным газотурбинным двигателям с усовершенствованными системами сгорания с низким уровнем выбросов, в конструкцию которых входят электронные компоненты, в том числе микрочипы. Эти электронные компоненты необходимы для точного управления двигателем, контроля выбросов и диагностики системы.
Ключевой особенностью современных двигателей DLE является интеграция системы полного цифрового управления двигателем (FADEC). Блоки FADEC используют микропроцессоры, микросхемы памяти и различные электронные компоненты для непрерывного мониторинга и регулирования критических параметров двигателя, таких как расход топлива, температура, давление и скорость вращения. Это обеспечивает оптимальную работу двигателя при соблюдении строгих ограничений на выбросы. Все двигатели DLE оснащены сетями датчиков и встроенной электроникой для диагностики и мониторинга состояния в режиме реального времени. Сгорание в двигателях DLE требует точного регулирования воздушно-топливной смеси и этапов сгорания, поэтому для точного и эффективного управления этими функциями необходимы микросхемы и цифровая логика. И все они поставляются из Китая.
Потенциальные риски
Китай и Россия поддерживают тесные отношения, но они не связаны формальным военным или политическим союзом. Строго говоря, с юридической точки зрения, ничто не мешает Китаю установить контроль над Россией или ее вооружением.
Горячие заявления о «безграничной дружбе между соседскими народами» характерны для коммунистического политического языка. Антропологическая лингвистика (наука, изучающая культурные и лингвистические привычки) показывает, что такие выражения распространены в коммунистических и посткоммунистических дискурсах и часто служат скорее идеологическим сигналом, чем конкретным обязательством. Подобная риторика братства и добрососедства не помешала России вторгнуться в Грузию в 2008 году и не удержала ее от вторжения в «братскую» Украину в 2022 году. Китайский дискурс об единстве нации не помешал правительству вернуть контроль над Синьцзян-Уйгурским автономным районом.
Доклад, опубликованный Комитетом по разведке и безопасности парламента Великобритании, подробно анализирует, как Китай систематически стремится собирать разведданные в самых разных секторах и по широкому кругу тем и вопросов. Было бы крайне наивно полагать, что Пекин не стремится получить подробные сведения и о России. Информация о системах вооружения и их расположении имеет уникальную ценность для любого государства. И с технической точки зрения, эти чипы служат отмычкой к такой конфиденциальной информации. Россия сама создала для себя серьезную уязвимость, и остается только гадать, как именно Китай решит ею воспользоваться.
