Rusija seka karinius konvojus kameromis

Nedidelė įmonė Nyderlanduose virš įėjimo įsirengia prie interneto prijungtą kamerą. Ji filmuoja vartus, automobilių aikštelę, galbūt ir kelio atkarpą. Savininkas ją vieną kartą sukonfigūruoja, palieka gamyklinį slaptažodį ir daugiau apie ją nebegalvoja. Tačiau tuo keliu juda Ukrainai skirta karinė technika. O kameros vaizdą stebi kažkas Rusijoje.

Nyderlandų žvalgybos tarnybos AIVD ir MIVD paskelbė, kad su Rusija siejami veikėjai įsilaužė į nedidelį skaičių privačių, prie interneto prijungtų kamerų, esančių prie karinio transporto maršrutų Nyderlanduose. Kameros priklausė įmonėms, jas buvo galima stebėti nuotoliu, o perimtos jos buvo pasinaudojus pačiomis buitiškiausiomis spragomis: gamykliniais slaptažodžiais, neatnaujinta programine įranga, daugelį metų nekeistais nesaugiais nustatymais (Security Insight). Tikslas — matyti, ką Europa siunčia Ukrainai ir kada.

Viena kamera — plyšys. Šimtas kamerų — žemėlapis.

Tai nebuvo sudėtinga kibernetinė operacija. Veikiau įėjimas pro neužrakintas duris. Internetinė kamera — mažas prie tinklo prijungtas kompiuteris su objektyvu. Ji turi programinę įrangą, jungiasi prie interneto ir dažnai parduodama su universaliu slaptažodžiu, pavyzdžiui, P@ssw0rd, kurio milijonai savininkų taip ir nepakeičia (Tenable). Saugumo tyrėjai yra aprašę kameras, kurių prisijungimo duomenys įrašyti tiesiai į vaizdo transliacijos nuorodas, todėl tiesioginį vaizdą gali stebėti bet kas, tokią nuorodą radęs (OffSeq Radar). Valstybinėse kibernetinio saugumo rekomendacijose gamykliniai slaptažodžiai ir prisijungimo reikalavimo nebuvimas minimi tarp dažniausių vaizdo stebėjimo įrenginių spragų (ISSSource).

Viena perimta kamera — tik stebėjimo plyšys. Daug perimtų kamerų prie kelių, geležinkelio mazgų, uostų ir sandėlių jau tampa pigiu stebėjimo tinklu, sudėliotu iš įrenginių, kurių savininkai pamiršo, kad jie vis dar pasiekiami internetu. Vertė čia kaupiasi. Vienas pastebėtas sunkvežimis pasako nedaug. Kelias savaites stebimi tie patys vartai parodo grafiką. Net fragmentiškas vaizdas gali atskleisti, kada maršrutas suintensyvėja, kur kolonos sustoja, kurie objektai naktį dirba. Logistikoje ritmas — žvalgybinė informacija.

Todėl Nyderlandų perspėjimas svarbus ne vien Nyderlandams. Kariai ir ginkluotė tebėra gabenami per visiškai įprastas vietas: privačius sandėlius, komercinius uostus, viešuosius kelius, verslo parkus. Kamera, nukreipta į sandėlio vartus, neparodys įslaptinto dokumento. Tačiau per kelias savaites ji gali parodyti judėjimo tempą. O tempas leidžia suprasti, ką daro tiekimo grandinė.

Nuo Nyderlandų kelių iki Vokietijos geležinkelių

Vokietija — šalis, per kurią neišvengiamai eina didelė dalis Europos karinio judėjimo. Mindene pareigūnai aptiko prie interneto prijungiamą kamerą, pritvirtintą ant geležinkelio stiebo ir pažymėtą netikru „Deutsche Bahn“ logotipu. „Deutsche Bahn“ jos nebuvo įrengusi. 43 metų Lietuvos pilietis įtartas Rusijai šnipinėjęs karinius transportus (FAZ). Šiaurės Reino-Vestfalijos saugumo pareigūnai yra perspėję dėl Rusijos naudojamų žemo lygio agentų, žvalgančių kareivines, geležinkelio mazgus ir karinius objektus (Focus). Pačios Vokietijos gynybos planavime geležinkelio mazgai, signalizacijos punktai ir energijos tiekimas įvardijami kaip jautrios karinio mobilumo vietos (Operationsplan Deutschland). Jų apsauga daugiausia civilinė užduotis, nors nuo jos priklauso kariuomenė.

Lenkijos atvejis rodo, kodėl patys maršrutai tokie svarbūs. Lenkijos gynybos ministras yra sakęs, kad 90 proc. Ukrainai skirtos pagalbos perdavimo juda per Lenkijos oro uostus, kelius ir geležinkelius (Polsat News). Žešuvo-Jasionkos oro uosto mazgas — vienas iš trijų Lenkijos paramos Ukrainai ramsčių (Polish Defence Ministry). Kas gali stebėti šiuos srautus, gauna informaciją apie bendrą Europos tiekimo Ukrainai vamzdyną.

Sunkiausia — žinoti, kas prijungta prie interneto

Sprendimai skamba paprastai: pakeisti slaptažodžius, atnaujinti įrenginio programinę įrangą, atskirti kamerų tinklus nuo kitų sistemų, atsisakyti nebepalaikomų įrenginių (Australian Home Affairs). Tikroji problema — žinoti, kokius įrenginius organizacija turi, kur jie įrengti ir kas gali juos pasiekti internetu. Dalis organizacijų nebegali tiksliai pasakyti, kuris rangovas prieš kelerius metus įjungė nuotolinės prieigos nustatymus arba kuri kamera dabar žiūri į maršrutą, tapusį kariniu požiūriu jautriu.

Viešai nėra įrodymų, kad Europoje veiktų patvirtintas žemyno masto Rusijos kamerų tinklas su įvardytais taikiniais ir nustatytais operatoriais. Nyderlandų atvejis apima nedidelį įrenginių skaičių. Mindeno istorija tebėra pranešama kaip tyrimas, o ne baigta baudžiamoji byla. Grėsmė pagrįsta, bet viešas faktų rinkinys siauras, tikėtina, dėl operacinių ir privatumo priežasčių.

Nyderlandų pranešimas abstrakčią riziką paverčia labai konkrečia. Įmonės kamera prie ramaus kelio, transliuojanti vaizdą priešininkui vien todėl, kad niekas nepakeitė gamyklinio slaptažodžio, lengvai įsivaizduojama. Europos karinės tiekimo linijos eina per civilinę erdvę. Rusijai nebūtina įsilaužti į įslaptintą tinklą, kad sužinotų naudingų dalykų. Kartais pakanka stebėti kasdienį pasaulį aplink jį.