Rusija preko kamera prati NATO-ovo oružje

Sigurnosna kamera na zidu skladišta obično izgleda bezazleno. Snima utovarnu rampu, komad ceste ili ulaznu rampu, a vlasnik ju je postavio kako bi spriječio krađe paketa ili provjerio dostave. No ako tom cestom prolaze vojni kamioni prema Ukrajini, ista kamera može imati i drugu publiku.

Nizozemske obavještajne službe AIVD i MIVD objavile su ovoga mjeseca da je najmanje jedna ruska obavještajna služba kompromitirala internetski dostupne kamere diljem Europe kako bi pratila vojnu logistiku. Preuzeti videosignali korišteni su za prepoznavanje vojnih vozila, tereta, prometnih pravaca, isporuka oružja Ukrajini i lokacija ukrajinskog vojnog osoblja (AIVD). Nizozemske službe potvrdile su kompromitaciju manjeg broja kamera koje se nalaze izravno na rutama vojne logistike u Nizozemskoj te su upozorile njihove vlasnike (NL Times).

Provalnik koji posuđuje vaše prozore

Metoda je jednostavnija nego što zvuči. Napadači pretražuju otvoreni internet u potrazi za uređajima koji uopće ne bi smjeli biti dostupni izvana: kamerama koje još koriste tvorničku lozinku, rade na zastarjelom softveru bez sigurnosnih zakrpa ili su ostavljene otvorene za udaljeni pristup koji vlasnik nikada nije svjesno podesio. Kad jednom uđu, ne moraju nužno ništa instalirati. Kamera već radi ono što im treba: gleda prema van i šalje videozapis (AIVD advisory PDF, Security Management).

To je poput provalnika koji ne ulazi u kuću, nego koristi svaki loše zaključan prozor u susjedstvu kao osmatračnicu. Jedna kamera pokazuje samo mali isječak: dio autoceste, željeznički odvojak ili ulaz u luku. No dovoljno takvih isječaka omogućuje rekonstrukciju ritma opskrbnog lanca: kada je konvoj prošao, u kojem smjeru, koliko često i s kakvim vozilima (Intelnews). U ratu u kojem logistika određuje tempo, podaci o vremenu i kretanju postaju obavještajni materijal.

Prednost takvog nadzora nad satelitskim snimkama jest blizina. Kamera uz cestu može uhvatiti pojedinosti koje senzori iz orbite teže vide: oznake na vozilima, obrasce pratnje ili aktivnost pri utovaru. Nizozemsko upozorenje spominje i automatizirano prepoznavanje slike, odnosno softver koji može pretraživati videozapise prema oblicima vozila, oznakama ili ponavljajućim obrascima kretanja. Time se nadzor može širiti na desetke ili stotine kompromitiranih kamera bez toga da ljudi ručno gledaju svaki prijenos.

Obrazac slabih uređaja širi se Europom

Nizozemska nije izoliran slučaj. Finska je nekoliko dana poslije izdala slično upozorenje, iako se ondje problem više odnosi na usmjerivače i mrežnu opremu u poduzećima nego na kamere. Finska obavještajna služba upozorila je tvrtke da akteri povezani s ruskim FSB-om iskorištavaju slabo zaštićenu mrežnu opremu kako bi došli do poduzeća, kritične infrastrukture i obrambene industrije (Supo, Kyberturvallisuuskeskus). Mehanizam je isti: jeftini i loše zaštićeni uređaji postaju ulazne točke. Finska, članica NATO-a s 1.340 kilometara dugom granicom s Rusijom, tretira slabe povezane uređaje kao pitanje nacionalne otpornosti.

Poljska je posebno važna jer se velik dio vojne opskrbe za Ukrajinu kreće preko njezina teritorija. Savezničke vlade već su ranije upozoravale da ruski vojni hakeri ciljaju logističke tvrtke uključene u potporu Ukrajini (NCSC, Kresy). Priču su prenijeli i njemački mediji, premda trenutačni javni lanac dokaza vodi preko nizozemskih izvora, a ne preko zasebnog nalaza njemačkih službi (Focus).

U ovom je slučaju preciznost važna jer su javno potvrđeni dokazi uži od dijela naslova. Mnogi su mediji pisali o „hakiranim kamerama na kućnim zvonima” uz NATO-ove rute. Službeni nizozemski dokumenti govore o IP kamerama. Kućna zvona, konkretne marke i detaljne karte ruta pojavljuju se u medijskim prepričavanjima, ali ne i u objavljenom savjetodavnom dokumentu (AIVD advisory PDF). Potvrđene činjenice dovoljno su ozbiljne i bez dodatnog ukrašavanja.

Tko to može popraviti?

Nizozemsko upozorenje vlasnicima uređaja nudi osnovne, ali važne mjere: promijeniti tvorničke lozinke, isključiti nepotreban udaljeni pristup, redovito ažurirati softver kamere, koristiti šifrirane veze i ograničiti ono što kamera može vidjeti. Čak i savršeno zaštićena kamera stvara rizik ako bez potrebe gleda prema vojnoj utovarnoj zoni, jer kompromitacija može doći poslije (AIVD advisory PDF).

No vlasnik kuće ne može riješiti problem koji je po svojoj strukturi državni. Samo vlade mogu mapirati koje se civilne kamere nalaze uz osjetljive prometne koridore, upozoriti vlasnike, postaviti standarde nabave i koordinirati smanjenje vidljivosti duž logističkih ruta. Nizozemske službe učinile su upravo to za kamere koje su identificirale. Otvoreno je pitanje rade li druge članice NATO-a isto.

Europski vojni opskrbni lanac ne postoji odvojeno od društva. Kreće se komercijalnim cestama, civilnim lukama, privatnim skladištima i ulicama uz koje stoje jeftini senzori spojeni na internet. To NATO-u daje dubinu i fleksibilnost. Istodobno znači da civilna infrastruktura koja logistiku čini otpornijom može istu tu logistiku učiniti vidljivom, jednu zaboravljenu tvorničku lozinku za drugom.