Русия следи оръжията за НАТО през камери

Камера за сигурност на стената на склад гледа към товарна рампа, участък от пътя или входна бариера. Собственикът ѝ я е поставил, за да пази от кражби или да следи доставките. Но ако по този път минават военни камиони за Украйна, камерата вече има и друга публика.

Нидерландските разузнавателни служби АИВД и МИВД съобщиха този месец, че поне една руска разузнавателна служба е компрометирала свързани с интернет камери в Европа, за да наблюдава военна логистика. Чрез превзетите видео потоци са били установявани военни превозни средства, товари, транспортни маршрути, доставки на оръжие за Украйна и местоположения на украински военнослужещи (АИВД). Нидерландските служби са потвърдили компрометиране на малък брой камери, разположени директно по маршрути за военна логистика в страната, и са предупредили собствениците им (NL Times).

Крадец, който използва чуждите прозорци

Методът е по-прост, отколкото звучи. Нападателите сканират отворения интернет за устройства, които изобщо не би трябвало да са достъпни отвън: камери с фабрична парола, със стар и непоправен софтуер или с оставен включен отдалечен достъп, който собственикът дори не е настройвал съзнателно. След като влязат, не е нужно да инсталират нищо. Камерата вече върши основното: насочена е към света и излъчва видео (консултативен документ на АИВД, Security Management).

Това прилича на крадец, който не влиза в къщата, а използва всеки зле заключен прозорец в квартала като наблюдателен пункт. Всяка камера показва малък фрагмент: част от магистрала, железопътна отбивка, вход към пристанище. Ако се съберат достатъчно такива фрагменти, може да се възстанови ритъмът на една верига за доставки: кога е минал конвой, в каква посока, колко често, с какви превозни средства (Intelnews). Във война, в която логистиката е решаваща, подобни данни за времето и движението са разузнавателна информация.

Предимството пред сателитните снимки е близостта. Камера край пътя вижда детайли, които сензорите в орбита пропускат: маркировки по машините, ескортиращи автомобили, товарни дейности. Нидерландският документ споменава автоматизирано разпознаване на изображения, тоест софтуер, който може да претърсва видео за силуети на превозни средства, отличителни знаци или повтарящи се модели на движение, без хора да гледат всеки поток. Така обработката може да стане мащабна, през десетки или стотици компрометирани камери едновременно.

Моделът със слабите устройства се разширява

Нидерландия не е изолиран случай. Няколко дни по-късно Финландия издаде сходно предупреждение, макар финландският проблем да е съсредоточен повече върху рутери и корпоративно мрежово оборудване, отколкото върху камери. Финландското разузнаване предупреди компаниите, че свързани с руската ФСБ участници използват зле защитено мрежово оборудване, за да достигат до фирми, критична инфраструктура и отбранителната индустрия (Supo, Kyberturvallisuuskeskus). Механизмът е същият: евтини и лошо защитени устройства стават входни точки. Финландия, член на НАТО с 1 340 километра граница с Русия, третира слабите свързани устройства като въпрос на национална устойчивост.

Полша е важна, защото голяма част от военната верига за доставки към Украйна минава през нейна територия. Съюзнически правителства вече бяха предупредили, че руски военни хакери атакуват логистични компании, участващи в подкрепата за Украйна (NCSC, Kresy). Германски медии също отразиха случая, но засега публичната доказателствена верига минава през нидерландски източници, а не през отделно заключение на германското разузнаване (Focus).

Тук точността е важна, защото публичните доказателства са по-тесни от част от заглавията. Много публикации говореха за „хакнати камери на звънци“ по маршрути на НАТО. Официалните нидерландски документи говорят за айпи камери. Звънци, конкретни марки и подробни карти на маршрути се появяват в медийните преразкази, но не и в публикувания консултативен документ (консултативен документ на АИВД). Потвърдените факти са достатъчно сериозни и без украса.

Кой трябва да реши проблема?

Нидерландският документ дава директни препоръки към собствениците на устройства: да сменят фабричните пароли, да изключат ненужния отдалечен достъп, да обновят софтуера на камерата, да използват криптирани връзки и да ограничат това, което камерата вижда. Дори отлично защитена камера създава риск, ако без нужда гледа към военна товарна зона и бъде компрометирана по-късно (консултативен документ на АИВД).

Но отделният собственик не може да реши проблем, който по структура е държавен. Само правителствата могат да картографират кои цивилни камери се намират край чувствителни коридори, да предупредят собствениците им, да въведат стандарти за покупка на оборудване и да координират намаляването на видимостта по логистичните маршрути. Нидерландските служби са направили точно това за камерите, които са установили. Дали другите членки на НАТО действат по същия начин, остава открит въпрос.

Европейската военна верига за доставки не съществува отделно от обществото. Тя минава през търговски пътища, цивилни пристанища, частни складове и улици, покрай които има евтини сензори, свързани с интернет. Това дава на НАТО дълбочина и гъвкавост. Но същата цивилна тъкан, която прави логистиката устойчива, я прави и видима - по една забравена фабрична парола наведнъж.