Mosca spia le armi NATO via webcam

Una telecamera di sicurezza fissata al muro di un magazzino osserva una banchina di carico, un tratto di strada, forse un cancello. Chi l'ha installata voleva scoraggiare i furti di pacchi o controllare le consegne. Ma se da quella strada passano camion militari diretti in Ucraina, quella stessa telecamera finisce per avere un secondo pubblico.

I servizi d'intelligence olandesi AIVD e MIVD hanno reso noto questo mese che almeno un servizio russo ha compromesso telecamere accessibili via internet in diversi Paesi europei per sorvegliare la logistica militare. Le immagini sottratte sono servite a identificare veicoli militari, carichi, rotte di trasporto, consegne di armi all'Ucraina e luoghi in cui si trovava personale militare ucraino (AIVD). Nei Paesi Bassi i servizi hanno confermato la compromissione di un numero limitato di telecamere collocate direttamente lungo percorsi di logistica militare, avvertendo i proprietari (NL Times).

Il ladro che prende in prestito le finestre

Il metodo è meno sofisticato di quanto sembri. Gli aggressori scandagliano internet alla ricerca di dispositivi che non avrebbero mai dovuto essere raggiungibili dall'esterno: telecamere ancora protette dalla password di fabbrica, software vecchi e mai aggiornati, connessioni remote lasciate aperte senza che il proprietario le abbia davvero configurate. Una volta entrati, non devono installare nulla. La telecamera fa già il lavoro più importante: guarda il mondo e trasmette video (AIVD advisory PDF, Security Management).

È come un ladro che non entra in casa, ma usa ogni finestra mal chiusa del quartiere come punto d'osservazione. Ogni telecamera mostra solo un frammento: un tratto di autostrada, uno scalo ferroviario, l'ingresso di un porto. Mettendo insieme abbastanza frammenti si ricostruisce il ritmo di una catena di rifornimento: quando passa un convoglio, in quale direzione, con quale frequenza, con che tipo di veicoli (Intelnews). In una guerra in cui la logistica pesa quanto le linee del fronte, anche il tempo di passaggio diventa intelligence.

Rispetto alle immagini satellitari, il vantaggio è la prossimità. Una telecamera a bordo strada coglie dettagli che i sensori in orbita perdono: marcature dei veicoli, schemi di scorta, attività di carico. L'avviso olandese cita il riconoscimento automatico delle immagini, cioè software capaci di scandagliare i video alla ricerca di sagome di veicoli, segni distintivi o movimenti ricorrenti, senza costringere operatori umani a guardare ogni flusso. È questo che consente di lavorare su scala, anche su decine o centinaia di telecamere compromesse nello stesso momento.

Il modello dei dispositivi deboli si allarga

Il caso olandese non è isolato. Pochi giorni dopo, la Finlandia ha diffuso un avviso parallelo, anche se lì il problema riguarda soprattutto router e apparati di rete aziendali più che telecamere. L'intelligence finlandese ha avvertito le imprese che attori legati all'FSB russo sfruttano dispositivi di rete poco protetti per raggiungere aziende, infrastrutture critiche e industria della difesa (Supo, Kyberturvallisuuskeskus). Il meccanismo è lo stesso: dispositivi economici e mal protetti diventano punti d'ingresso. Per la Finlandia, membro della NATO con 1.340 chilometri di confine con la Russia, la sicurezza degli oggetti connessi è ormai una questione di resilienza nazionale.

La Polonia conta perché una parte rilevante della catena di rifornimento militare dell'Ucraina attraversa il suo territorio. I governi alleati avevano già avvertito che hacker militari russi prendono di mira le imprese logistiche coinvolte nel sostegno a Kiev (NCSC, Kresy). Anche i media tedeschi hanno ripreso la vicenda, sebbene la catena delle prove oggi disponibile passi dalle fonti olandesi e non da una distinta valutazione dell'intelligence tedesca (Focus).

Qui la precisione conta, perché le prove pubbliche sono più strette di molti titoli. Diverse testate hanno parlato di «campanelli intelligenti hackerati» lungo le rotte della NATO. I documenti ufficiali olandesi parlano di telecamere IP. Campanelli, marchi specifici e mappe dettagliate dei percorsi compaiono nelle ricostruzioni giornalistiche, non nell'avviso pubblicato (AIVD advisory PDF). I fatti confermati bastano già a rendere seria la vicenda, senza bisogno di aggiungere contorni non dimostrati.

Chi deve risolvere il problema?

L'avviso olandese indica ai proprietari misure semplici: cambiare le password predefinite, disattivare l'accesso remoto non necessario, aggiornare il software della telecamera, usare connessioni cifrate e limitare ciò che l'obiettivo può inquadrare. Anche una telecamera perfettamente protetta, se punta senza motivo su un'area di carico militare, crea comunque un rischio nel caso in cui qualcuno riesca a comprometterla in seguito (AIVD advisory PDF).

Un proprietario di casa, però, non può risolvere un problema che per struttura appartiene al livello statale. Solo i governi possono mappare quali telecamere civili si trovino lungo corridoi sensibili, avvertire i proprietari, fissare standard per gli acquisti pubblici e coordinare la riduzione di ciò che si può vedere lungo le rotte logistiche. I servizi olandesi lo hanno fatto per le telecamere identificate. Resta da capire se gli altri membri della NATO stiano facendo lo stesso.

La catena di rifornimento militare europea non si muove sopra la società, ma dentro di essa: strade commerciali, porti civili, magazzini privati, vie urbane costeggiate da sensori economici connessi a internet. Questa trama dà alla NATO profondità e flessibilità. Ma significa anche che il tessuto civile che rende più resistente la logistica la rende visibile, una password di fabbrica dimenticata alla volta.