Rusland kaprer kameraer ved NATO-ruter

Et overvågningskamera på en lagerbygning holder øje med en læsserampe, et stykke vej eller en port. Ejeren har sat det op for at forebygge tyveri eller følge leverancer. Men hvis vejen også bruges af militære lastbiler på vej mod Ukraine, kan kameraet få et andet publikum.

De hollandske efterretningstjenester AIVD og MIVD oplyste i denne måned, at mindst én russisk efterretningstjeneste har kompromitteret internettilsluttede kameraer i Europa for at overvåge militær logistik. De kaprede videostrømme blev brugt til at identificere militære køretøjer, last, transportruter, våbenleverancer til Ukraine og opholdssteder for ukrainsk militært personel (AIVD). Et mindre antal kameraer direkte på militære logistikruter i Holland er bekræftet kompromitteret, og ejerne er blevet advaret (NL Times).

En indbrudstyv, der låner dine vinduer

Metoden er mindre avanceret, end resultatet lyder. Angribere scanner det åbne internet for udstyr, der aldrig burde kunne nås udefra: kameraer med fabriksindstillede adgangskoder, forældet software uden sikkerhedsopdateringer eller fjernadgang, som ejeren aldrig rigtigt har taget stilling til. Når de først er inde, behøver de ikke installere noget. Kameraet gør allerede arbejdet: Det peger ud mod verden og sender video (AIVD advisory PDF, Security Management).

Det svarer til en indbrudstyv, der ikke går ind i huset, men bruger hvert dårligt lukkede vindue i kvarteret som udkigspost. Ét kamera viser kun et lille udsnit: en motorvejsstrækning, et sidespor, en havneindgang. Mange udsnit kan tilsammen afsløre rytmen i en forsyningskæde: hvornår en kolonne passerede, i hvilken retning, hvor ofte og med hvilke køretøjer (Intelnews). I en krig, hvor logistik afgør meget, er timing efterretninger.

Fordelen i forhold til satellitbilleder er nærheden. Et kamera ved vejen kan fange detaljer, som sensorer i kredsløb let overser: køretøjsmærker, eskortemønstre og lastning. Den hollandske vejledning nævner automatisk billedgenkendelse, altså software, der kan gennemgå video for køretøjsformer, markeringer eller gentagne bevægelsesmønstre, så mennesker ikke skal se hvert feed igennem. Dermed kan materialet behandles i stor skala på tværs af dusinvis eller hundredvis af kompromitterede kameraer.

Mønstret breder sig via svagt udstyr

Holland er ikke et enkeltstående tilfælde. Få dage senere udsendte Finland en tilsvarende advarsel, selv om det finske problem især handler om routere og netværksudstyr i virksomheder snarere end kameraer. Den finske efterretningstjeneste advarede virksomheder om, at aktører med forbindelse til den russiske sikkerhedstjeneste FSB udnytter dårligt beskyttet netværksudstyr for at nå virksomheder, kritisk infrastruktur og forsvarsindustrien (Supo, Kyberturvallisuuskeskus). Mekanismen er den samme: billigt og svagt sikret udstyr bliver indgangsdør. Finland, der er NATO-medlem og har en 1.340 kilometer lang grænse mod Rusland, behandler sårbare forbundne enheder som et spørgsmål om national modstandskraft.

Polen er centralt, fordi en stor del af Ukraines militære forsyningskæde passerer gennem landet. Allierede regeringer havde allerede advaret om, at russiske militære hackere går efter logistikvirksomheder, der indgår i støtten til Ukraine (NCSC, Kresy). Også tyske medier har omtalt sagen, men den nuværende dokumentation løber gennem hollandske kilder, ikke gennem en særskilt tysk efterretningsvurdering (Focus).

Præcisionen betyder noget, for den offentlige dokumentation er smallere end flere overskrifter. Mange medier har skrevet om »hackede dørklokkekameraer« langs NATO-ruter. De officielle hollandske dokumenter taler om IP-kameraer, altså kameraer koblet direkte på et netværk. Dørklokker, bestemte mærker og detaljerede rutekort optræder i mediegenfortællinger, ikke i den offentliggjorte vejledning (AIVD advisory PDF). De bekræftede fakta er alvorlige nok uden pynt.

Hvem skal lukke hullet?

Den hollandske vejledning giver enkle råd til ejere af udstyr: Skift standardadgangskoder, slå unødvendig fjernadgang fra, opdater kameraets software, brug krypterede forbindelser og begræns, hvad kameraet kan se. Selv et velbeskyttet kamera skaber en risiko, hvis det uden grund peger direkte mod et militært lasteområde og senere bliver kompromitteret (AIVD advisory PDF).

Men en boligejer kan ikke løse et problem, der strukturelt ligger på statsniveau. Kun myndigheder kan kortlægge, hvilke civile kameraer der står langs følsomme korridorer, advare ejerne, stille krav til indkøb og koordinere, hvad der bør gøres mindre synligt langs logistikruter. Det gjorde de hollandske tjenester for de kameraer, de fandt. Om andre NATO-lande gør det samme systematisk, er stadig uklart.

Europas militære forsyningskæde svæver ikke over samfundet. Den bevæger sig gennem kommercielle veje, civile havne, private lagre og gader med billige internetforbundne sensorer. Det giver NATO dybde og fleksibilitet. Det betyder også, at den civile infrastruktur, der gør logistikken robust, samtidig gør den synlig, ét glemt standardpassword ad gangen.