Русия следи конвои през частни камери

Малка фирма в Нидерландия поставя интернет камера над входа си. Тя гледа към портал, паркинг, може би и към част от пътя. Собственикът я настройва веднъж, оставя фабричната парола и повече не мисли за нея. По същия път обаче минава военно оборудване за Украйна. А някой в Русия гледа картината.

Нидерландските разузнавателни служби АИВД и МИВД съобщиха, че руски действащи лица са пробили малък брой частни интернет камери по маршрути за военен транспорт в Нидерландия. Камерите са били собственост на фирми, можели са да се гледат дистанционно и са били компрометирани през най-баналните слабости: фабрични пароли, остарял софтуер, несигурни настройки, оставени непроменени с години (Security Insight). Целта е била да се види какво Европа изпраща към Украйна и кога.

Една пролука не е нищо. Сто пролуки са карта.

Това не е сложен пробив. По-скоро е влизане през незаключена врата. Интернет камерата е малък мрежов компютър с обектив. Тя работи със софтуер, свързва се с интернет и често идва с универсална парола като P@ssw0rd, която милиони собственици никога не сменят (Tenable). Изследователи по сигурността са описвали камери с данни за достъп, вградени направо в линковете за видеоизлъчване, което позволява на всеки, който ги открие, да гледа картина на живо (OffSeq Radar). Правителствени предупреждения посочват фабричните пароли и липсата на изискване за вход сред най-честите слабости при устройствата за видеонаблюдение (ISSSource).

Една компрометирана камера е пролука. Много компрометирани камери покрай пътища, железопътни гари, пристанища и складове вече са друго: евтина мрежа за наблюдение, сглобена от устройства, чиито собственици са забравили, че са онлайн. Стойността се натрупва. Един камион не казва много. Един и същ портал, наблюдаван седмици наред, показва графика. Дори непълното покритие може да разкрие кога даден маршрут се натоварва, къде спират конвоите, кои обекти светват нощем. В логистиката ритъмът е разузнавателна информация.

Затова нидерландското разкритие е важно и отвъд Нидерландия. Войници и оръжия продължават да се движат през обикновени места: частни складове, търговски пристанища, обществени пътища, бизнес зони. Камера, насочена към складов портал, няма да покаже секретен документ. Но за седмици може да покаже темпо. А темпото казва какво прави една снабдителна верига.

От нидерландските пътища до германската железница

Германия е мястото, през което трябва да мине голяма част от европейското военно движение. В Минден властите откриха камера с интернет достъп, монтирана на железопътен стълб с фалшиво лого на „Дойче Бан“. „Дойче Бан“ не я е поставяла. 43-годишен литовец е заподозрян, че е шпионирал военни превози в полза на Русия (FAZ). Службите за сигурност в Северен Рейн-Вестфалия предупреждават за руски „агенти на ниско ниво“, които оглеждат казарми, железопътни възли и военни обекти (Focus). Самото германско отбранително планиране определя железопътните депа, сигналните системи и енергийното снабдяване като чувствителни точки за военната мобилност (Operationsplan Deutschland). Опазването им до голяма степен е цивилна задача, макар армията да зависи от тях.

Полша показва защо самите маршрути са толкова важни. Полският министър на отбраната е заявил, че 90 % от помощта за Украйна преминава през полски летища, пътища и железници (Polsat News). Летищният хъб Жешув-Ясьонка е един от трите стълба на полската подкрепа за Украйна (Polish Defence Ministry). Ако някой може да наблюдава тези потоци, той получава разузнавателна картина за общата европейска линия на снабдяване.

Трудното е да знаеш какво е онлайн

Решенията звучат прости: смяна на паролите, обновяване на вградения софтуер, отделяне на мрежите за камери, изваждане от употреба на устройства без поддръжка (Australian Home Affairs). Истинската трудност е да знаеш какви устройства притежаваш, къде се намират и кой може да ги достигне онлайн. Много организации не могат да кажат кой инсталатор е включил коя настройка за дистанционен достъп преди години или коя камера днес гледа към маршрут, станал военно чувствителен.

Няма публични доказателства за доказана руска мрежа от камери в цяла Европа с назовани цели и установени оператори. Нидерландският случай засяга малък брой устройства. Случаят в Минден остава разследване, за което се съобщава, а не приключило съдебно производство. Заплахата е достоверна, но публичната следа е тънка, вероятно по оперативни причини и заради защитата на лични данни.

Нидерландското разкритие прави абстрактния риск конкретен. Фирмена камера на тих път, която излъчва към противник, защото никой не е сменил фабричната парола, е картина, която всеки разбира. Европейските военни линии за снабдяване минават през цивилно пространство. На Русия не ѝ е нужно да пробие секретна мрежа, за да научи полезни неща. Достатъчно е да гледа обикновения свят около нея.