Ρωσική παρακολούθηση μέσω ιδιωτικών καμερών

Μια μικρή επιχείρηση στην Ολλανδία τοποθετεί μια κάμερα συνδεδεμένη στο Διαδίκτυο πάνω από την είσοδό της. Βλέπει μια πύλη, ένα πάρκινγκ, ίσως και ένα κομμάτι δρόμου. Ο ιδιοκτήτης τη ρυθμίζει μία φορά, αφήνει τον εργοστασιακό κωδικό πρόσβασης και δεν ασχολείται ξανά. Μόνο που από εκείνον τον δρόμο περνά, αθόρυβα, στρατιωτικό υλικό με κατεύθυνση την Ουκρανία. Και κάποιος στη Ρωσία βλέπει την εικόνα.

Οι ολλανδικές υπηρεσίες πληροφοριών AIVD και MIVD ανακοίνωσαν ότι ρωσικοί παράγοντες παραβίασαν μικρό αριθμό ιδιωτικών καμερών συνδεδεμένων στο Διαδίκτυο, οι οποίες βρίσκονταν κατά μήκος διαδρομών στρατιωτικών μεταφορών στην Ολλανδία. Οι κάμερες ανήκαν σε επιχειρήσεις, μπορούσαν να προβληθούν εξ αποστάσεως και παραβιάστηκαν με τον πιο κοινό τρόπο: εργοστασιακοί κωδικοί, παλιό λογισμικό, ανασφαλείς ρυθμίσεις που είχαν μείνει άθικτες επί χρόνια (Security Insight). Ο στόχος ήταν να υπάρχει εικόνα για το τι στέλνει η Ευρώπη στην Ουκρανία και πότε.

Μία χαραμάδα δεν λέει πολλά. Εκατό φτιάχνουν χάρτη.

Δεν επρόκειτο για τεχνικά περίπλοκη εισβολή. Έμοιαζε περισσότερο με είσοδο από ξεκλείδωτη πόρτα. Μια κάμερα Διαδικτύου είναι, στην πράξη, ένας μικρός υπολογιστής με φακό: τρέχει λογισμικό, συνδέεται στο δίκτυο και συχνά πωλείται με έναν κοινό κωδικό, όπως P@ssw0rd, τον οποίο εκατομμύρια ιδιοκτήτες δεν αλλάζουν ποτέ (Tenable). Ερευνητές κυβερνοασφάλειας έχουν καταγράψει κάμερες με στοιχεία πρόσβασης ενσωματωμένα στους συνδέσμους μετάδοσης, ώστε όποιος τις εντοπίσει να μπορεί να δει ζωντανή εικόνα (OffSeq Radar). Κυβερνητικές οδηγίες κατατάσσουν τους εργοστασιακούς κωδικούς και την απουσία υποχρεωτικής σύνδεσης στους συνηθέστερους κινδύνους για συσκευές επιτήρησης (ISSSource).

Μία παραβιασμένη κάμερα είναι απλώς μια χαραμάδα. Πολλές παραβιασμένες κάμερες σε δρόμους, σιδηροδρομικούς κόμβους, λιμάνια και αποθήκες γίνονται κάτι διαφορετικό: ένα φθηνό δίκτυο παρατήρησης, φτιαγμένο από συσκευές που οι ιδιοκτήτες τους ξέχασαν ότι παραμένουν εκτεθειμένες στο Διαδίκτυο. Η αξία του δεν βρίσκεται στη μεμονωμένη εικόνα, αλλά στη συσσώρευση. Ένα φορτηγό που περνά μία φορά δεν λέει πολλά. Η ίδια πύλη επί εβδομάδες δείχνει ρυθμό, ωράρια, περιόδους έντασης, σημεία στάσης, εγκαταστάσεις που ενεργοποιούνται τη νύχτα. Στην εφοδιαστική αλυσίδα, ο ρυθμός είναι πληροφορία.

Γι’ αυτό η ολλανδική ανακοίνωση έχει σημασία πέρα από την Ολλανδία. Στρατεύματα και οπλικά συστήματα εξακολουθούν να κινούνται μέσα από συνηθισμένους χώρους: ιδιωτικές αποθήκες, εμπορικά λιμάνια, δημόσιους δρόμους, επιχειρηματικά πάρκα. Μια κάμερα που βλέπει την πύλη μιας αποθήκης δεν αποκαλύπτει απόρρητο έγγραφο. Σε βάθος εβδομάδων, όμως, δείχνει τον ρυθμό της κίνησης. Και ο ρυθμός δείχνει τι κάνει μια αλυσίδα ανεφοδιασμού.

Από τους ολλανδικούς δρόμους στους γερμανικούς σιδηροδρόμους

Η Γερμανία είναι το σημείο από το οποίο πρέπει να περάσει μεγάλο μέρος των ευρωπαϊκών στρατιωτικών μετακινήσεων. Στο Μίντεν, οι αρχές εντόπισαν κάμερα με δυνατότητα σύνδεσης στο Διαδίκτυο, τοποθετημένη σε ιστό σιδηροδρομικής γραμμής και με πλαστό λογότυπο της Deutsche Bahn. Η Deutsche Bahn δεν την είχε εγκαταστήσει. Ένας 43χρονος Λιθουανός θεωρήθηκε ύποπτος για παρακολούθηση στρατιωτικών μεταφορών υπέρ της Ρωσίας (FAZ). Αξιωματούχοι ασφαλείας στη Βόρεια Ρηνανία-Βεστφαλία έχουν προειδοποιήσει για Ρώσους «πράκτορες χαμηλού επιπέδου» που χαρτογραφούν στρατώνες, σιδηροδρομικούς κόμβους και στρατιωτικές εγκαταστάσεις (Focus). Ο ίδιος ο γερμανικός αμυντικός σχεδιασμός αναγνωρίζει ως ευαίσθητα σημεία για τη στρατιωτική κινητικότητα τους σιδηροδρομικούς σταθμούς διαλογής, τα κέντρα σηματοδότησης και την ενεργειακή τροφοδοσία (Operationsplan Deutschland). Η προστασία τους, αν και κρίσιμη για τον στρατό, είναι σε μεγάλο βαθμό πολιτική ευθύνη.

Η Πολωνία δείχνει γιατί οι διαδρομές έχουν τόσο μεγάλη σημασία. Ο Πολωνός υπουργός Άμυνας έχει δηλώσει ότι το 90 τοις εκατό της βοήθειας προς την Ουκρανία περνά από πολωνικά αεροδρόμια, δρόμους και σιδηροδρόμους (Polsat News). Ο αεροπορικός κόμβος Ρζεσούφ-Γιασιόνκα είναι ένας από τους τρεις πυλώνες της πολωνικής στήριξης προς την Ουκρανία (Polish Defence Ministry). Όποιος μπορεί να παρατηρεί αυτές τις ροές αποκτά εικόνα για τον συλλογικό ευρωπαϊκό αγωγό ανεφοδιασμού.

Το δύσκολο είναι να ξέρεις τι βρίσκεται online

Οι λύσεις ακούγονται απλές: αλλαγή κωδικών, ενημέρωση του ενσωματωμένου λογισμικού της συσκευής, απομόνωση των δικτύων καμερών, απόσυρση συσκευών που δεν υποστηρίζονται πλέον (Australian Home Affairs). Η πραγματική δυσκολία είναι να γνωρίζει ένας οργανισμός ποιες συσκευές διαθέτει, πού βρίσκονται και ποιος μπορεί να τις προσεγγίσει μέσω Διαδικτύου. Πολλές επιχειρήσεις δεν μπορούν να πουν ποιος εγκαταστάτης ενεργοποίησε ποια ρύθμιση απομακρυσμένης πρόσβασης πριν από χρόνια, ούτε ποια κάμερα βλέπει σήμερα μια διαδρομή που στο μεταξύ απέκτησε στρατιωτική σημασία.

Δεν υπάρχει δημόσιο αποδεικτικό υλικό για ένα τεκμηριωμένο, πανευρωπαϊκό ρωσικό δίκτυο καμερών, με κατονομασμένους στόχους και ταυτοποιημένους χειριστές. Η ολλανδική υπόθεση αφορά μικρό αριθμό συσκευών. Η υπόθεση του Μίντεν παραμένει, με βάση όσα έχουν δημοσιοποιηθεί, έρευνα και όχι τελεσίδικη δίωξη. Η απειλή είναι αξιόπιστη, αλλά το δημόσιο υλικό είναι περιορισμένο, πιθανότατα για επιχειρησιακούς λόγους και για λόγους προστασίας προσωπικών δεδομένων.

Αυτό που κάνει η ολλανδική ανακοίνωση είναι να μετατρέπει μια αφηρημένη ιδέα σε κάτι απολύτως συγκεκριμένο. Μια επαγγελματική κάμερα σε έναν ήσυχο δρόμο, που μεταδίδει εικόνα σε αντίπαλο επειδή κανείς δεν άλλαξε τον εργοστασιακό κωδικό, είναι εύκολο να το φανταστεί κανείς. Οι στρατιωτικές γραμμές ανεφοδιασμού της Ευρώπης περνούν μέσα από πολιτικό χώρο. Η Ρωσία δεν χρειάζεται πάντα να παραβιάσει ένα απόρρητο δίκτυο για να μάθει χρήσιμα πράγματα. Μπορεί να παρατηρεί τον συνηθισμένο κόσμο γύρω του.