Orosz megfigyelés holland kamerákon

Egy holland kisvállalkozás internetre kötött kamerát szerel a bejárata fölé. A kamera egy kaput, egy parkolót, esetleg az út egy szakaszát látja. A tulajdonos egyszer beállítja, meghagyja a gyári jelszót, aztán évekre elfelejti. Csakhogy azon az úton időnként Ukrajnába tartó katonai eszközök haladnak át. A kameraképet pedig valaki Oroszországból nézi.

A holland hírszerző szolgálatok, az AIVD és a MIVD szerint orosz szereplők kis számban feltörtek magántulajdonban lévő, interneten elérhető kamerákat hollandiai katonai szállítási útvonalak mentén. A kamerák vállalkozásokhoz tartoztak, távolról is hozzá lehetett férni hozzájuk, és a támadók a legbanálisabb gyengeségeket használták ki: gyári jelszavakat, elavult szoftvert, éveken át változatlanul hagyott, bizonytalan beállításokat (Security Insight). A cél az volt, hogy lássák, Európa mit küld Ukrajnának, és mikor.

Egyetlen rés még nem sok. Száz résből már térkép lesz.

Nem kifinomult behatolásról volt szó. Inkább arról, hogy valaki benyitott egy nyitva hagyott ajtón. Egy internetes kamera valójában apró, hálózatra kötött számítógép lencsével: szoftver fut rajta, kapcsolódik az internethez, és sokszor olyan univerzális jelszóval kerül forgalomba, mint a P@ssw0rd, amelyet tulajdonosok milliói soha nem változtatnak meg (Tenable). Biztonsági kutatók olyan kamerákat is dokumentáltak, amelyeknél a hozzáférési adatok magába a videóstream hivatkozásába voltak beégetve, így aki megtalálta a linket, élőben nézhette a felvételt (OffSeq Radar). Kormányzati figyelmeztetések a megfigyelőeszközök leggyakoribb hibái között sorolják fel a gyári jelszavakat és a bejelentkezési követelmények hiányát (ISSSource).

Egy feltört kamera csak kukucskálónyílás. Sok feltört kamera utak, vasúti rendezők, kikötők és raktárak mentén már más: olcsó megfigyelőhálózat, amelyet olyan eszközökből lehet összerakni, amelyekről a tulajdonosaik elfelejtették, hogy még mindig online vannak. Az értékük összeadódik. Egyetlen szállítójármű megfigyelése keveset mond. Ha ugyanazt a kaput heteken át figyelik, kirajzolódik a menetrend. Már részleges lefedettségből is látszhat, mikor élénkül meg egy útvonal, hol állnak meg a konvojok, mely telephelyeken gyulladnak ki éjszaka a fények. A logisztikában ez a ritmus önmagában hírszerzési adat.

Ezért fontos a holland nyilvánosságra hozatal Hollandián túl is. Katonák és fegyverek ma is hétköznapi helyeken haladnak át: magánraktáraknál, kereskedelmi kikötőkben, közutakon, ipari parkokban. Egy raktárkaput figyelő kamera nem mutat titkos dokumentumot. Hetek alatt viszont megmutathatja a tempót. A tempóból pedig következtetni lehet arra, mit csinál az ellátási lánc.

Holland utaktól német vasútvonalakig

Németországon az európai katonai mozgások jelentős részének át kell haladnia. Mindenben a hatóságok egy vasúti oszlopra szerelt, internetképes kamerát találtak, hamis Deutsche Bahn-logóval. A Deutsche Bahn nem ő helyezte el. Egy 43 éves litván férfit azzal gyanúsítottak, hogy Oroszországnak kémkedett katonai szállítmányok után (FAZ). Észak-Rajna-Vesztfália biztonsági tisztviselői orosz „alacsony szintű ügynökökre” figyelmeztettek, akik laktanyákat, vasúti csomópontokat és katonai létesítményeket térképeznek fel (Focus). Németország saját védelmi tervezése a katonai mobilitás érzékeny pontjai között tartja számon a vasúti rendezőket, a biztosítóberendezéseket és az energiaellátást (Operationsplan Deutschland). Ezek védelme nagyrészt civil feladat, miközben a hadsereg működése is tőlük függ.

Lengyelország jól mutatja, miért számítanak ennyire maguk az útvonalak. A lengyel védelmi miniszter szerint az Ukrajnának szánt segélyek 90 százaléka lengyel repülőtereken, közutakon és vasútvonalakon keresztül jut tovább (Polsat News). A rzeszówi-jasionkai repülőtéri csomópont a lengyel Ukrajna-támogatás három pillérének egyike (Polish Defence Ministry). Aki ezeket az áramlásokat meg tudja figyelni, az Európa közös ellátási csatornáiról szerez információt.

A nehéz rész: tudni, mi van egyáltalán online

A technikai javítások egyszerűnek hangzanak: jelszócsere, a készülék beépített szoftverének frissítése, a kamerahálózatok leválasztása, a már nem támogatott eszközök kivonása (Australian Home Affairs). A valódi gond az, hogy egy szervezet tudja-e, milyen eszközei vannak, hol vannak felszerelve, és ki éri el őket az internet felől. Sok helyen már azt sem lehet megmondani, melyik kivitelező milyen távoli hozzáférési beállítást kapcsolt be évekkel korábban, vagy melyik kamera néz ma olyan útvonalra, amely időközben katonailag érzékennyé vált.

Nincs nyilvános bizonyíték egy egész Európára kiterjedő, igazolt orosz kamerahálózatra, megnevezett célpontokkal és azonosított működtetőkkel. A holland ügy kis számú eszközről szól. A mindeni eset a beszámolók szerint továbbra is vizsgálat, nem lezárt büntetőeljárás. A fenyegetés hiteles, de a nyilvános bizonyítékanyag vékony, feltehetően műveleti és adatvédelmi okokból is.

A holland közlés mégis kézzelfoghatóvá tesz egy addig elvont kockázatot. Egy csendes út mellett működő vállalati kamera, amely azért közvetít képet egy ellenfélnek, mert senki nem változtatta meg a gyári jelszót, könnyen elképzelhető helyzet. Európa katonai ellátási vonalai civil térben futnak. Oroszországnak nem kell feltörnie egy minősített hálózatot ahhoz, hogy hasznos információkhoz jusson. Elég figyelnie a körülötte lévő hétköznapi világot.