Rusija prati konvoje privatnim kamerama

Mala tvrtka u Nizozemskoj postavi internetsku kameru iznad ulaza. Kamera pokriva vrata, parkiralište, možda komad ceste. Vlasnik je jednom namjesti, ostavi tvorničku lozinku i više o njoj ne razmišlja. Tom cestom, međutim, povremeno prolazi vojna oprema na putu prema Ukrajini. A prijenos slike gleda netko u Rusiji.

Nizozemske obavještajne službe AIVD i MIVD objavile su da su ruski akteri provalili u manji broj privatnih internetskih kamera postavljenih uz rute vojnog prijevoza u Nizozemskoj. Kamere su pripadale tvrtkama, mogle su se gledati na daljinu, a kompromitirane su zbog najobičnijih sigurnosnih propusta: tvorničkih lozinki, zastarjelog softvera i nesigurnih postavki koje godinama nitko nije promijenio (Security Insight). Cilj je bio vidjeti što Europa šalje Ukrajini i kada.

Jedna kamera ne znači mnogo. Stotinu kamera već čini kartu.

Ovdje nije riječ o posebno složenom upadu. Više nalikuje ulasku kroz nezaključana vrata. Internetska kamera zapravo je malo umreženo računalo s objektivom: ima vlastiti softver, spojena je na internet i često se prodaje s univerzalnom lozinkom poput P@ssw0rd, koju milijuni vlasnika nikada ne promijene (Tenable). Sigurnosni istraživači dokumentirali su i kamere kod kojih su pristupni podaci ugrađeni u same poveznice za prijenos slike, pa svatko tko ih pronađe može gledati prijenos uživo (OffSeq Radar). Vladina sigurnosna upozorenja među najčešćim slabostima nadzornih uređaja navode tvorničke lozinke i izostanak obvezne prijave (ISSSource).

Jedna kompromitirana kamera samo je otvor kroz koji se nešto nazire. Više takvih kamera uz ceste, željeznička čvorišta, luke i skladišta pretvara se u jeftinu mrežu za promatranje, sastavljenu od uređaja koje su njihovi vlasnici zaboravili na internetu. Vrijednost je u zbroju. Jedan kamion ne govori mnogo. Ista vrata, promatrana tjednima, otkrivaju raspored. Čak i djelomičan uvid može pokazati kada neka ruta postaje prometnija, gdje konvoji zastaju i koji se objekti aktiviraju noću. U logistici je ritam već obavještajni podatak.

Zato nizozemsko upozorenje nije važno samo za Nizozemsku. Vojnici i oružje i dalje se kreću kroz obične prostore: privatna skladišta, trgovačke luke, javne ceste i poslovne zone. Kamera usmjerena prema ulazu u skladište neće pokazati povjerljivi dokument. Ali tijekom nekoliko tjedana može pokazati tempo. A tempo otkriva što lanac opskrbe radi.

Od nizozemskih cesta do njemačke željeznice

Njemačka je prostor kroz koji velik dio europskog vojnog prometa mora proći. U Mindenu su vlasti pronašle internetsku kameru postavljenu na željeznički stup, s lažnim logotipom Deutsche Bahna. Deutsche Bahn je nije postavio. Četrdesettrogodišnji Litavac osumnjičen je da je za Rusiju špijunirao vojne transporte (FAZ). Sigurnosni dužnosnici u Sjevernoj Rajni-Vestfaliji upozorili su na ruske „agente niže razine” koji izviđaju vojarne, željeznička čvorišta i vojne objekte (Focus). Njemačko obrambeno planiranje prepoznaje ranžirne kolodvore, signalne sustave i opskrbu energijom kao osjetljive točke vojne pokretljivosti (Operationsplan Deutschland). Njihova je zaštita uglavnom civilni posao, iako o njima ovisi vojska.

Poljska pokazuje zašto su same rute toliko važne. Poljski ministar obrane izjavio je da 90 posto pomoći Ukrajini prolazi kroz poljske zračne luke, ceste i željeznice (Polsat News). Zračna luka Rzeszów-Jasionka jedno je od tri uporišta poljske potpore Ukrajini (Polish Defence Ministry). Tko može promatrati te tokove, dobiva uvid u zajednički europski opskrbni kanal.

Najteže je znati što je uopće spojeno na internet

Rješenja zvuče jednostavno: promijeniti lozinke, ažurirati ugrađeni softver uređaja, odvojiti mreže kamera od ostalih sustava i iz uporabe povući uređaje koje proizvođač više ne podržava (Australian Home Affairs). Stvarni je problem znati koje uređaje organizacija posjeduje, gdje su postavljeni i tko im može pristupiti preko interneta. Mnoge tvrtke ne mogu pouzdano reći koji je instalater prije nekoliko godina uključio koju postavku za udaljeni pristup, niti koja kamera danas gleda na rutu koja je u međuvremenu postala vojno osjetljiva.

Nema javnih dokaza o potvrđenoj ruskoj mreži kamera na razini cijelog kontinenta, s imenovanim ciljevima i pripisanim operaterima. Nizozemski slučaj odnosi se na manji broj uređaja. Slučaj u Mindenu zasad je prijavljena istraga, a ne završeni sudski postupak. Prijetnja je uvjerljiva, ali javno dostupni podaci ostaju ograničeni, vjerojatno zbog operativnih i privatnosnih razloga.

Nizozemsko upozorenje ipak jednu apstraktnu sigurnosnu brigu pretvara u vrlo konkretnu sliku. Poslovna kamera na mirnoj cesti, koja šalje sliku protivniku jer nitko nije promijenio tvorničku lozinku, dovoljno je jednostavan scenarij da ga svatko može razumjeti. Europske vojne opskrbne linije prolaze kroz civilni prostor. Rusija ne mora provaliti u povjerljivu mrežu da bi doznala korisne stvari. Dovoljno je da promatra običan svijet oko sebe.