Rusia usa cámaras IP contra la OTAN

Una cámara de seguridad atornillada a la pared de un almacén vigila un muelle de carga, un tramo de carretera o quizá una verja. Su propietario la instaló para disuadir robos de paquetes o comprobar entregas. Pero si por esa carretera circulan camiones militares rumbo a Ucrania, la cámara tiene otro público.

Los servicios de inteligencia neerlandeses AIVD y MIVD revelaron este mes que al menos un servicio de inteligencia ruso comprometió cámaras conectadas a internet en varios países europeos para seguir la logística militar. Las imágenes secuestradas se utilizaron para identificar vehículos militares, cargamentos, rutas de transporte, entregas de armas a Ucrania y ubicaciones de personal militar ucraniano (AIVD). Se confirmó que un pequeño número de cámaras situadas directamente en rutas logísticas militares de Países Bajos había sido comprometido, y se avisó a sus propietarios (NL Times).

Un ladrón que usa las ventanas ajenas

El método es más sencillo de lo que parece. Los atacantes rastrean internet en busca de dispositivos que nunca deberían haber quedado accesibles desde fuera: cámaras que conservan la contraseña de fábrica, que funcionan con programas antiguos sin actualizar o que mantienen abiertas conexiones remotas que el propietario ni siquiera configuró. Una vez dentro, no necesitan instalar nada. La propia cámara hace el trabajo: apunta al exterior y transmite vídeo (AIVD advisory PDF, Security Management).

La imagen se entiende mejor como la de un ladrón que no entra en casa, pero utiliza cada ventana mal cerrada del barrio como puesto de observación. Cada cámara muestra apenas un fragmento: un tramo de autopista, una vía ferroviaria secundaria, la entrada de un puerto. Si se unen suficientes fragmentos, se puede reconstruir el ritmo de una cadena de suministro: cuándo pasó un convoy, en qué dirección, con qué frecuencia y qué tipo de vehículo lo integraba (Intelnews). En una guerra definida por la logística, esos datos de tiempo y movimiento son inteligencia.

La ventaja frente a las imágenes por satélite está en la proximidad. Una cámara junto a una carretera capta detalles cercanos que los sensores en órbita no siempre distinguen: marcas de vehículos, patrones de escolta, actividad de carga. El aviso neerlandés menciona el reconocimiento automatizado de imágenes, es decir, programas capaces de revisar vídeo en busca de siluetas de vehículos, marcas o movimientos repetidos sin que una persona tenga que mirar cada transmisión. Eso permite procesar decenas o cientos de cámaras comprometidas al mismo tiempo.

El patrón de los dispositivos débiles se extiende

Países Bajos no es un caso aislado. Finlandia emitió una advertencia similar pocos días después, aunque allí el problema se centra más en enrutadores y equipos de red empresariales que en cámaras. La inteligencia finlandesa alertó a las compañías de que actores vinculados al FSB ruso explotan equipos de red mal protegidos para acceder a empresas, infraestructuras críticas y la industria de defensa (Supo, Kyberturvallisuuskeskus). El mecanismo es el mismo: dispositivos baratos y mal asegurados se convierten en puntos de entrada. Finlandia, miembro de la OTAN y con 1.340 kilómetros de frontera con Rusia, trata ya la debilidad de los objetos conectados como un asunto de resiliencia nacional.

Polonia importa porque buena parte de la cadena de suministro militar hacia Ucrania cruza su territorio. Los Gobiernos aliados ya habían advertido de que piratas militares rusos atacan empresas logísticas implicadas en el apoyo a Ucrania (NCSC, Kresy). Medios alemanes también recogieron el caso, aunque la cadena probatoria actual procede de fuentes neerlandesas y no de una conclusión independiente de la inteligencia alemana (Focus).

Conviene precisar el alcance porque las pruebas públicas son más estrechas que algunos titulares. Muchos medios hablaron de «videoporteros pirateados» en rutas de la OTAN. Los documentos oficiales neerlandeses se refieren a cámaras IP. Los timbres inteligentes, las marcas concretas y los mapas detallados de rutas aparecen en reconstrucciones periodísticas, no en el aviso publicado (AIVD advisory PDF). Los hechos confirmados ya son suficientemente serios sin adornarlos.

¿Quién arregla esto?

El aviso neerlandés propone medidas directas para los propietarios de dispositivos: cambiar las contraseñas por defecto, desactivar el acceso remoto innecesario, actualizar el software de la cámara, usar conexiones cifradas y limitar lo que la cámara puede ver. Una cámara perfectamente protegida que enfoca sin necesidad una zona de carga militar sigue creando un riesgo si se compromete más adelante (AIVD advisory PDF).

Pero un particular no puede resolver lo que, en términos estructurales, es un problema de Estado. Solo los Gobiernos pueden cartografiar qué cámaras civiles están situadas junto a corredores sensibles, avisar a sus propietarios, fijar normas de compra pública y coordinar la reducción de lo visible en las rutas logísticas. Los servicios neerlandeses hicieron exactamente eso con las cámaras que identificaron. Queda por saber si otros miembros de la OTAN están haciendo lo mismo.

La cadena de suministro militar europea no flota por encima de la sociedad. Pasa por carreteras comerciales, puertos civiles, almacenes privados y calles cubiertas de sensores baratos conectados a internet. Eso da profundidad y flexibilidad a la OTAN. También significa que el tejido civil que hace más resistente la logística la vuelve visible, contraseña de fábrica tras contraseña de fábrica.