Rusija seka NATO ginklus per kameras

Prie sandėlio sienos pritvirtinta apsaugos kamera. Ji stebi krovos rampą, kelio atkarpą, galbūt vartus. Savininkas ją įsirengė siuntų vagystėms atgrasyti arba pristatymams patikrinti. Tačiau jei tuo keliu juda Ukrainai skirti kariniai sunkvežimiai, kamera turi ir kitą žiūrovą.

Nyderlandų žvalgybos tarnybos AIVD ir MIVD šį mėnesį paskelbė, kad mažiausiai viena Rusijos žvalgybos tarnyba perėmė prie interneto prijungtas kameras Europoje ir naudojo jas karinei logistikai stebėti. Užvaldytų kamerų vaizdai naudoti karinėms transporto priemonėms, kroviniams, transporto maršrutams, ginklų tiekimui Ukrainai ir Ukrainos kariškių buvimo vietoms nustatyti (AIVD). Nyderlanduose patvirtinta, kad buvo perimtas nedidelis skaičius kamerų, stovėjusių tiesiogiai prie karinės logistikos maršrutų; jų savininkai įspėti (NL Times).

Vagis, kuris pasiskolina jūsų langus

Metodas paprastesnis, nei gali atrodyti. Užpuolikai skenuoja atvirą internetą ieškodami įrenginių, kurie neturėjo būti pasiekiami iš išorės: kamerų su gamykliniais slaptažodžiais, neatnaujinta programine įranga arba įjungta nuotoline prieiga, kurios savininkas pats sąmoningai nekonfigūravo. Patekus į vidų, nieko papildomai diegti nebūtina. Kamera jau atlieka pagrindinį darbą: nukreipta į aplinką ir transliuoja vaizdą (AIVD advisory PDF, Security Management).

Tai panašu į įsilaužėlį, kuris į namus neina, bet naudojasi kiekvienu prastai užrakintu rajono langu kaip stebėjimo punktu. Viena kamera rodo tik nedidelį fragmentą: greitkelio atkarpą, geležinkelio atšaką, uosto įvažiavimą. Sujungus pakankamai tokių fragmentų, galima atkurti tiekimo grandinės ritmą: kada pravažiavo kolona, kuria kryptimi, kaip dažnai, kokios transporto priemonės (Intelnews). Kare, kuriame logistika lemia pajėgumą veikti, tokie laiko duomenys jau yra žvalgybinė informacija.

Palyginti su palydovinėmis nuotraukomis, tokių kamerų vertė kyla iš artumo. Pakelės kamera fiksuoja detales, kurių iš orbitos nematyti: transporto priemonių žymėjimą, lydinčio transporto modelius, krovos veiklą. Nyderlandų rekomendacijose minima automatizuota vaizdų atpažinimo technologija, t. y. programinė įranga, galinti vaizde ieškoti transporto priemonių formų, ženklų ar pasikartojančių judėjimo modelių, kad žmonėms nereikėtų stebėti kiekvienos transliacijos. Tai leidžia vienu metu apdoroti dešimtis ar šimtus perimtų kamerų srautų.

Silpnų įrenginių problema plinta

Nyderlandai nėra pavienis atvejis. Po kelių dienų panašų perspėjimą paskelbė Suomija, nors ten dėmesys sutelktas ne į kameras, o į maršruto parinktuvus ir įmonių tinklo įrangą. Suomijos žvalgyba įspėjo bendroves, kad su Rusijos FSB siejami veikėjai naudojasi prastai apsaugota tinklo įranga, siekdami pasiekti įmones, kritinę infrastruktūrą ir gynybos pramonę (Supo, Kyberturvallisuuskeskus). Mechanizmas tas pats: pigūs, prastai apsaugoti įrenginiai tampa įėjimo taškais. Suomija, NATO narė, turinti 1 340 km sieną su Rusija, silpnai apsaugotus prijungtus įrenginius vertina kaip nacionalinio atsparumo klausimą.

Lenkija šioje schemoje svarbi todėl, kad per jos teritoriją eina didelė Ukrainos karinio aprūpinimo grandinės dalis. Sąjungininkų vyriausybės jau anksčiau įspėjo, kad Rusijos kariniai įsilaužėliai taikosi į logistikos bendroves, dalyvaujančias remiant Ukrainą (NCSC, Kresy). Apie tai rašė ir Vokietijos žiniasklaida, nors dabartinė įrodymų grandinė remiasi Nyderlandų šaltiniais, o ne atskira Vokietijos žvalgybos išvada (Focus).

Čia svarbus tikslumas, nes vieši įrodymai siauresni už kai kurias antraštes. Dalis žiniasklaidos kalbėjo apie „nulaužtas durų skambučių kameras“ prie NATO maršrutų. Oficialiuose Nyderlandų dokumentuose kalbama apie IP kameras. Durų skambučiai, konkretūs prekių ženklai ir detalūs maršrutų žemėlapiai atsiranda žiniasklaidos perpasakojimuose, bet ne paskelbtose rekomendacijose (AIVD advisory PDF). Patvirtinti faktai pakankamai rimti ir be pagražinimų.

Kas tai turi sutvarkyti?

Nyderlandų rekomendacijos įrenginių savininkams tiesios: pakeisti numatytuosius slaptažodžius, išjungti nereikalingą nuotolinę prieigą, atnaujinti kamerų programinę įrangą, naudoti šifruotus ryšius ir apriboti tai, ką kamera gali matyti. Net gerai apsaugota kamera, be reikalo nukreipta į karinę krovos zoną, vėliau ją perėmus vis tiek gali sukurti riziką (AIVD advisory PDF).

Tačiau būsto savininkas negali išspręsti problemos, kuri savo struktūra valstybinio lygmens. Tik valstybės gali nustatyti, kurios civilinės kameros stovi prie jautrių koridorių, įspėti jų savininkus, nustatyti viešųjų pirkimų standartus ir koordinuoti, kaip mažinti matomumą logistikos maršrutuose. Nyderlandų tarnybos taip ir padarė su nustatytomis kameromis. Ar tą patį daro kitos NATO narės, lieka atviras klausimas.

Europos karinio aprūpinimo grandinė nėra atskirta nuo visuomenės. Ji eina komerciniais keliais, civiliniais uostais, privačiais sandėliais ir gatvėmis, kuriose pilna pigių prie interneto prijungtų jutiklių. Tai suteikia NATO gylio ir lankstumo. Kartu tai reiškia, kad civilinė infrastruktūra, daranti logistiką atsparesnę, daro ją ir matomą — po vieną pamirštą gamyklinį slaptažodį.