Rusko sleduje zbraně přes IP kamery

Bezpečnostní kamera na zdi skladu obvykle hlídá nakládací rampu, kus silnice nebo bránu. Majitel ji pořídil kvůli krádežím balíků nebo kontrole dodávek. Pokud ale po téže silnici projíždějí vojenské kamiony mířící na Ukrajinu, může mít záznam ještě jednoho diváka.

Nizozemské zpravodajské služby AIVD a MIVD tento měsíc oznámily, že nejméně jedna ruská zpravodajská služba napadla internetově dostupné kamery v Evropě a využívala je ke sledování vojenské logistiky. Podle nizozemského varování sloužily převzaté záběry k rozpoznávání vojenských vozidel, nákladu, přepravních tras, dodávek zbraní na Ukrajinu i míst, kde se pohyboval ukrajinský vojenský personál (AIVD). V Nizozemsku služby potvrdily kompromitaci menšího počtu kamer umístěných přímo na trasách vojenské logistiky a jejich majitele varovaly (NL Times).

Zloděj, který si půjčí vaše okna

Samotný postup není technicky složitý. Útočníci prohledávají otevřený internet a hledají zařízení, která zvenčí vůbec neměla být dostupná: kamery ponechané s továrním heslem, se zastaralým softwarem bez záplat nebo s povoleným vzdáleným přístupem, který majitel nikdy vědomě nenastavil. Jakmile se dovnitř dostanou, nemusejí nic instalovat. Kamera už dělá podstatnou práci sama: míří do prostoru a posílá obraz (AIVD advisory PDF, Security Management).

Představte si zloděje, který do domu nevstoupí, ale využije špatně zajištěná okna v celé čtvrti jako pozorovatelny. Jedna kamera ukáže jen úsek dálnice, železniční vlečku nebo vjezd do přístavu. Když se takových útržků sejde dost, lze z nich poskládat rytmus dodavatelského řetězce: kdy projel konvoj, kterým směrem, jak často a s jakými vozidly (Intelnews). Ve válce, kde logistika rozhoduje o tempu operací, jsou i časové vzorce zpravodajsky cenné.

Proti satelitním snímkům mají tyto záběry jednu výhodu: blízkost. Kamera u silnice zachytí detaily, které družice z oběžné dráhy snadno přehlédne, například označení vozidel, doprovodné vozy nebo průběh nakládky. Nizozemské varování zmiňuje i automatizované rozpoznávání obrazu, tedy software, který ve videu vyhledává tvary vozidel, značky nebo opakující se vzorce pohybu. Lidé pak nemusejí sledovat každý záznam ručně a systém lze nasadit současně na desítky či stovky napadených kamer.

Slabá zařízení se stávají opakujícím se vzorcem

Nizozemsko není osamělý případ. O několik dní později vydalo podobné varování Finsko, byť tam se problém týká spíše routerů a podnikových síťových zařízení než kamer. Finská zpravodajská služba upozornila firmy, že aktéři napojení na ruskou FSB využívají špatně chráněné síťové prvky k průniku do firem, kritické infrastruktury a obranného průmyslu (Supo, Kyberturvallisuuskeskus). Mechanismus je stejný: levná a špatně zabezpečená zařízení se mění ve vstupní body. Finsko, člen NATO s 1 340 kilometrů dlouhou hranicí s Ruskem, proto bere slabě chráněná připojená zařízení jako otázku odolnosti státu.

Polsko je v tomto příběhu důležité proto, že přes jeho území vede velká část vojenských dodávek na Ukrajinu. Spojenecké vlády už dříve varovaly, že ruští vojenští hackeři cílí na logistické firmy zapojené do podpory Ukrajiny (NCSC, Kresy). Případu si všimla i německá média, současný řetězec veřejných důkazů ale stojí na nizozemských zdrojích, nikoli na samostatném zjištění německých služeb (Focus).

Právě přesnost je zde důležitá, protože veřejně doložená fakta jsou užší než některé titulky. Řada médií psala o „hacknutých kamerách ve zvoncích“ podél tras NATO. Oficiální nizozemské dokumenty mluví o IP kamerách. Zvonkům, konkrétním značkám nebo detailním mapám tras dávají prostor hlavně mediální převyprávění, nikoli zveřejněné varování (AIVD advisory PDF). Potvrzená fakta jsou vážná i bez přikrášlení.

Kdo to má opravit?

Nizozemské doporučení majitelům zařízení nabízí základní kroky: změnit výchozí hesla, vypnout zbytečný vzdálený přístup, aktualizovat software kamery, používat šifrované spojení a omezit, co kamera vůbec zabírá. I dobře zabezpečená kamera představuje riziko, pokud zbytečně míří na vojenskou nakládací zónu a někdo ji později kompromituje (AIVD advisory PDF).

Majitel rodinného domu ale nemůže vyřešit problém, který je svou povahou státní. Jen vlády mohou zmapovat, které civilní kamery leží podél citlivých tras, upozornit jejich majitele, nastavit pravidla pro nákup zařízení a koordinovat omezení toho, co je z logistických koridorů viditelné. Nizozemské služby to u kamer, které identifikovaly, udělaly. Zda stejně postupují i další členové NATO, zůstává otevřené.

Evropský vojenský dodavatelský řetězec neexistuje odděleně od běžné společnosti. Vede přes komerční silnice, civilní přístavy, soukromé sklady a ulice lemované levnými senzory připojenými k internetu. NATO tím získává hloubku a pružnost. Zároveň to znamená, že civilní infrastruktura, která logistiku činí odolnější, ji také zviditelňuje: jedno zapomenuté tovární heslo po druhém.