Ρωσική παρακολούθηση όπλων μέσω καμερών

Μια κάμερα ασφαλείας βιδωμένη στον τοίχο μιας αποθήκης παρακολουθεί μια ράμπα φόρτωσης, ένα κομμάτι δρόμου ή μια πύλη. Ο ιδιοκτήτης της την έβαλε για να αποτρέπει κλοπές δεμάτων ή για να βλέπει πότε φτάνουν οι παραδόσεις. Αν όμως από εκείνον τον δρόμο περνούν στρατιωτικά φορτηγά με προορισμό την Ουκρανία, η ίδια εικόνα αποκτά και δεύτερο θεατή.

Οι ολλανδικές υπηρεσίες πληροφοριών, η AIVD και η MIVD, ανακοίνωσαν αυτόν τον μήνα ότι τουλάχιστον μία ρωσική υπηρεσία πληροφοριών παραβίασε κάμερες συνδεδεμένες στο διαδίκτυο σε ευρωπαϊκές χώρες, με στόχο την παρακολούθηση στρατιωτικών μεταφορών. Οι ροές εικόνας που υπεκλάπησαν χρησιμοποιήθηκαν για την αναγνώριση στρατιωτικών οχημάτων, φορτίων, διαδρομών μεταφοράς, παραδόσεων όπλων προς την Ουκρανία και θέσεων όπου βρίσκονταν Ουκρανοί στρατιωτικοί (AIVD). Στην Ολλανδία επιβεβαιώθηκε ότι είχε παραβιαστεί μικρός αριθμός καμερών που βρίσκονταν απευθείας πάνω σε διαδρομές στρατιωτικής εφοδιαστικής, ενώ οι ιδιοκτήτες τους ενημερώθηκαν από τις αρχές (NL Times).

Ο διαρρήκτης που δανείζεται τα παράθυρά σου

Η μέθοδος είναι πιο απλή από όσο ακούγεται. Οι επιτιθέμενοι σαρώνουν το ανοικτό διαδίκτυο για συσκευές που δεν θα έπρεπε ποτέ να είναι προσβάσιμες από έξω: κάμερες που εξακολουθούν να χρησιμοποιούν τον εργοστασιακό κωδικό, λειτουργούν με παλιό λογισμικό χωρίς ενημερώσεις ασφαλείας ή έχουν ανοιχτή απομακρυσμένη πρόσβαση που ο ιδιοκτήτης δεν διαμόρφωσε ποτέ συνειδητά. Μόλις αποκτήσουν πρόσβαση, δεν χρειάζεται να εγκαταστήσουν κάτι. Η κάμερα κάνει ήδη τη δουλειά: κοιτάζει προς τον έξω κόσμο και μεταδίδει εικόνα (AIVD advisory PDF, Security Management).

Η εικόνα μοιάζει με διαρρήκτη που δεν μπαίνει ποτέ στο σπίτι, αλλά χρησιμοποιεί κάθε κακοκλειδωμένο παράθυρο της γειτονιάς ως παρατηρητήριο. Κάθε κάμερα δείχνει μόνο ένα μικρό κομμάτι: ένα τμήμα αυτοκινητοδρόμου, μια σιδηροδρομική διακλάδωση, την είσοδο ενός λιμανιού. Αν συνδεθούν αρκετά τέτοια κομμάτια, μπορεί να ανασυσταθεί ο ρυθμός μιας εφοδιαστικής αλυσίδας: πότε πέρασε μια φάλαγγα, προς ποια κατεύθυνση κινήθηκε, πόσο συχνά εμφανίζεται, τι είδους οχήματα τη συγκροτούν (Intelnews). Σε έναν πόλεμο όπου η εφοδιαστική καθορίζει την αντοχή των μετώπων, τα δεδομένα χρόνου και κίνησης είναι πληροφορία στρατιωτικής αξίας.

Το πλεονέκτημα σε σχέση με τις δορυφορικές εικόνες είναι η εγγύτητα. Μια κάμερα στην άκρη του δρόμου μπορεί να καταγράψει λεπτομέρειες που διαφεύγουν από αισθητήρες σε τροχιά: σήματα πάνω σε οχήματα, μοτίβα συνοδείας, δραστηριότητα φόρτωσης. Η ολλανδική οδηγία αναφέρεται και σε αυτοματοποιημένη αναγνώριση εικόνας, δηλαδή σε λογισμικό που σαρώνει βίντεο για σχήματα οχημάτων, διακριτικά ή επαναλαμβανόμενα μοτίβα κίνησης, ώστε να μη χρειάζεται ανθρώπινη παρακολούθηση κάθε ροής. Έτσι η επεξεργασία μπορεί να γίνει μαζικά, σε δεκάδες ή εκατοντάδες παραβιασμένες κάμερες ταυτόχρονα.

Το μοτίβο των αδύναμων συσκευών εξαπλώνεται

Η Ολλανδία δεν είναι μεμονωμένη περίπτωση. Λίγες ημέρες αργότερα, η Φινλανδία εξέδωσε παράλληλη προειδοποίηση, αν και εκεί το πρόβλημα αφορά κυρίως δρομολογητές και εταιρικές συσκευές δικτύου, όχι κάμερες. Οι φινλανδικές υπηρεσίες προειδοποίησαν τις επιχειρήσεις ότι δρώντες που συνδέονται με τη ρωσική FSB αξιοποιούν κακώς προστατευμένο δικτυακό εξοπλισμό για να αποκτούν πρόσβαση σε εταιρείες, κρίσιμες υποδομές και την αμυντική βιομηχανία (Supo, Kyberturvallisuuskeskus). Ο μηχανισμός είναι ο ίδιος: φθηνές, ανεπαρκώς ασφαλισμένες συσκευές μετατρέπονται σε σημεία εισόδου. Για τη Φινλανδία, μέλος του ΝΑΤΟ με σύνορο 1.340 χιλιομέτρων με τη Ρωσία, οι αδύναμες συνδεδεμένες συσκευές αντιμετωπίζονται πλέον ως ζήτημα εθνικής ανθεκτικότητας.

Η Πολωνία έχει ιδιαίτερη σημασία, επειδή μεγάλο μέρος της στρατιωτικής εφοδιαστικής αλυσίδας προς την Ουκρανία περνά από το έδαφός της. Συμμαχικές κυβερνήσεις είχαν ήδη προειδοποιήσει ότι Ρώσοι στρατιωτικοί χάκερ στοχεύουν εταιρείες logistics που εμπλέκονται στην υποστήριξη της Ουκρανίας (NCSC, Kresy). Το θέμα ανέδειξαν και γερμανικά μέσα, αν και η σημερινή αλυσίδα τεκμηρίωσης βασίζεται στις ολλανδικές πηγές και όχι σε ξεχωριστό πόρισμα γερμανικής υπηρεσίας πληροφοριών (Focus).

Η ακρίβεια έχει σημασία, διότι τα δημόσια διαθέσιμα στοιχεία είναι στενότερα από ορισμένους τίτλους. Πολλά μέσα μίλησαν για «χακαρισμένα κουδούνια με κάμερα» κατά μήκος διαδρομών του ΝΑΤΟ. Τα επίσημα ολλανδικά έγγραφα αναφέρονται σε κάμερες IP. Τα κουδούνια, οι συγκεκριμένες μάρκες και οι λεπτομερείς χάρτες διαδρομών εμφανίζονται σε δημοσιογραφικές αναδιηγήσεις, όχι στη δημοσιευμένη οδηγία (AIVD advisory PDF). Τα επιβεβαιωμένα γεγονότα είναι αρκετά σοβαρά χωρίς πρόσθετη δραματοποίηση.

Ποιος το διορθώνει;

Η ολλανδική οδηγία προτείνει απλά μέτρα για τους ιδιοκτήτες των συσκευών: αλλαγή των προεπιλεγμένων κωδικών, απενεργοποίηση της περιττής απομακρυσμένης πρόσβασης, ενημέρωση του λογισμικού της κάμερας, χρήση κρυπτογραφημένων συνδέσεων και περιορισμό του πεδίου που βλέπει η κάμερα. Ακόμη και μια άριστα ασφαλισμένη κάμερα δημιουργεί κίνδυνο αν χωρίς λόγο καλύπτει μια στρατιωτική ζώνη φόρτωσης, επειδή μπορεί να παραβιαστεί αργότερα (AIVD advisory PDF).

Όμως ένας ιδιοκτήτης κατοικίας δεν μπορεί να λύσει ένα πρόβλημα που είναι, στη δομή του, κρατικό. Μόνο οι κυβερνήσεις μπορούν να χαρτογραφήσουν ποιες πολιτικές κάμερες βρίσκονται κατά μήκος ευαίσθητων διαδρόμων, να ειδοποιήσουν τους ιδιοκτήτες τους, να θεσπίσουν πρότυπα προμηθειών και να συντονίσουν τη μείωση της ορατότητας γύρω από κρίσιμες διαδρομές εφοδιασμού. Οι ολλανδικές υπηρεσίες έκαναν ακριβώς αυτό για τις κάμερες που εντόπισαν. Το αν κινούνται με τον ίδιο τρόπο και άλλα μέλη του ΝΑΤΟ παραμένει ανοικτό ερώτημα.

Η στρατιωτική εφοδιαστική αλυσίδα της Ευρώπης δεν κινείται έξω από την κοινωνία. Περνά από εμπορικούς δρόμους, πολιτικά λιμάνια, ιδιωτικές αποθήκες και γειτονιές γεμάτες φθηνούς αισθητήρες συνδεδεμένους στο διαδίκτυο. Αυτό δίνει στο ΝΑΤΟ βάθος και ευελιξία. Σημαίνει όμως και ότι ο ίδιος πολιτικός ιστός που κάνει την εφοδιαστική πιο ανθεκτική την κάνει ταυτόχρονα πιο ορατή, έναν ξεχασμένο εργοστασιακό κωδικό τη φορά.