Orosz kamerahackerek figyelik a NATO-szállítmányokat

Egy raktár falára szerelt biztonsági kamera többnyire azt nézi, amiért a tulajdonosa felszerelte: a rakodórámpát, az előtte futó utat, esetleg a kaput. Csomaglopás ellen, szállítások ellenőrzésére, hétköznapi vagyonvédelemre szolgál. Ha viszont azon az úton Ukrajnába tartó katonai járművek haladnak el, ugyanaz a kamera hírszerzési eszközzé válhat.

A holland hírszerző szolgálatok, az AIVD és a MIVD ebben a hónapban közölték, hogy legalább egy orosz hírszerző szolgálat Európa-szerte feltört, interneten elérhető kamerákat használt katonai logisztika megfigyelésére. A megszerzett videófolyamok alapján katonai járműveket, rakományokat, szállítási útvonalakat, Ukrajnának szánt fegyverszállítmányokat és ukrán katonai személyzet tartózkodási helyeit azonosították (AIVD). Hollandiában néhány, közvetlenül katonai logisztikai útvonal mellett működő kameráról igazolták, hogy feltörték; a tulajdonosokat figyelmeztették (NL Times).

Betörő, aki a szomszéd ablakából figyel

A módszer kevésbé bonyolult, mint amilyennek elsőre hangzik. A támadók az interneten keresnek olyan eszközöket, amelyeknek eleve nem kellene kívülről elérhetőnek lenniük: gyári jelszóval működő kamerákat, frissítetlen szoftvert futtató rendszereket, vagy olyan távoli hozzáférést, amelyet a tulajdonos nem is tudatosan állított be. Ha egyszer bejutnak, sokszor semmit nem kell telepíteniük. A kamera elvégzi helyettük a munkát: a külvilágra néz, és videót közvetít (AIVD advisory PDF, Security Management).

Ez olyan betörőre hasonlít, aki be sem lép a házba, csak a környék rosszul záródó ablakaiból néz körül. Egyetlen kamera keveset mutat: egy autópálya-szakaszt, egy vasúti mellékvágányt, egy kikötőbejáratot. Sok ilyen részletből viszont már kirajzolható egy ellátási lánc ritmusa: mikor ment át egy konvoj, merre haladt, milyen gyakran ismétlődött a mozgás, milyen járművekből állt (Intelnews). Egy olyan háborúban, ahol a logisztika döntő tényező, az időzítés önmagában is hírszerzési érték.

A módszer előnye a műholdfelvételekkel szemben a közelség. Egy út menti kamera olyan részleteket rögzíthet, amelyeket a pályán keringő szenzorok nem: járműjelzéseket, kísérőmintákat, rakodási mozgásokat. A holland figyelmeztetés automatizált képfelismerést is említ, vagyis olyan szoftvereket, amelyek járműformákat, jelzéseket vagy ismétlődő mozgásmintákat keresnek a videóban. Így nem kell embereknek minden egyes kameraképet végignézniük, és egyszerre akár több tucat vagy több száz feltört eszköz adata is feldolgozható.

Terjed a gyenge eszközök mintázata

Hollandia nem elszigetelt eset. Finnország néhány nappal később hasonló figyelmeztetést adott ki, bár ott a probléma középpontjában nem kamerák, hanem routerek és vállalati hálózati eszközök állnak. A finn hírszerzés arra figyelmeztette a cégeket, hogy az orosz FSZB-hez köthető szereplők rosszul védett hálózati berendezéseken keresztül próbálnak hozzáférni vállalatokhoz, kritikus infrastruktúrához és a védelmi iparhoz (Supo, Kyberturvallisuuskeskus). A logika ugyanaz: az olcsó, gyengén biztosított eszköz belépési ponttá válik. Finnország, amely NATO-tagként 1 340 kilométeres határon osztozik Oroszországgal, a rosszul védett kapcsolt eszközöket már a nemzeti ellenálló képesség kérdéseként kezeli.

Lengyelország azért különösen fontos, mert Ukrajna katonai utánpótlásának jelentős része lengyel területen halad át. Szövetséges kormányok korábban már figyelmeztettek arra, hogy orosz katonai hackerek az Ukrajnát támogató logisztikai cégeket célozzák (NCSC, Kresy). A német sajtó is foglalkozott az üggyel, de a jelenlegi bizonyítéklánc holland forrásokon alapul, nem külön német hírszerzési megállapításon (Focus).

A pontosság itt nem részletkérdés. A nyilvánosan ismert bizonyítékok szűkebbek, mint több cím sugallja. Sok beszámoló „feltört kapucsengőkamerákról” írt NATO-útvonalak mentén. A holland hivatalos dokumentumok IP-kamerákat említenek. Kapucsengők, konkrét márkák és részletes útvonaltérképek a médiában megjelent újramesélésekben szerepelnek, nem a közzétett figyelmeztetésben (AIVD advisory PDF). A megerősített tények így is elég súlyosak.

Kinek kell ezt megoldania?

A holland figyelmeztetés az eszköztulajdonosoknak egyszerű lépéseket javasol: meg kell változtatni a gyári jelszavakat, ki kell kapcsolni a felesleges távoli hozzáférést, frissíteni kell a kamera szoftverét, titkosított kapcsolatot kell használni, és korlátozni kell, mit láthat a kamera. Egy jól biztosított kamera is kockázatot jelenthet, ha fölöslegesen katonai rakodóterületre lát rá, és később mégis kompromittálják (AIVD advisory PDF).

A szerkezeti probléma azonban nem oldható meg háztulajdonosi szinten. Csak az állam tudja feltérképezni, mely civil kamerák néznek érzékeny folyosókra, figyelmeztetni a tulajdonosokat, beszerzési és biztonsági követelményeket előírni, és összehangolni, hogyan csökkentsék a logisztikai útvonalak láthatóságát. A holland szolgálatok ezt megtették az általuk azonosított kameráknál. Az már nyitott kérdés, hogy más NATO-tagállamok ugyanezt végzik-e.

Európa katonai ellátási lánca nem a társadalomtól elkülönülve működik. Kereskedelmi utakon, civil kikötőkön, magánraktárakon és olcsó, internetre kötött szenzorokkal szegélyezett utcákon halad át. Ez ad a NATO-nak mélységet és rugalmasságot. Ugyanez teszi láthatóvá is a logisztikát: sokszor egyetlen elfelejtett gyári jelszón keresztül.