Krievija izmanto IP kameras NATO kravu izsekošanai

Pie noliktavas sienas pieskrūvēta drošības kamera vēro rampu, ceļa posmu vai vārtus. Īpašnieks to uzstādījis, lai atturētu paku zagļus vai pārbaudītu piegādes. Taču, ja pa šo ceļu brauc militārās kravas automašīnas uz Ukrainu, kamerai ir arī cita auditorija.

Nīderlandes izlūkdienesti AIVD un MIVD šomēnes paziņoja, ka vismaz viens Krievijas izlūkdienests esot pārņēmis internetam pieejamas kameras Eiropā, lai novērotu militāro loģistiku. Pārņemtās video plūsmas izmantotas militāro transportlīdzekļu, kravu, pārvadājumu maršrutu, Ukrainai paredzēto ieroču piegāžu un Ukrainas militārpersonu atrašanās vietu noteikšanai (AIVD). Nīderlandē apstiprināts neliels skaits kompromitētu kameru tieši pie militārās loģistikas maršrutiem; to īpašnieki brīdināti (NL Times).

Zaglis, kurš aizņemas jūsu logus

Paņēmiens ir vienkāršāks, nekā izklausās. Uzbrucēji pārmeklē atvērto internetu, meklējot ierīces, kurām vispār nevajadzētu būt sasniedzamām no ārpuses: kameras ar rūpnīcas noklusējuma parolēm, novecojušu un neatjauninātu programmatūru vai attālinātas piekļuves iespējām, kuras īpašnieks nav apzināti konfigurējis. Iekļuvuši sistēmā, uzbrucējiem nekas daudz nav jāinstalē. Kamera jau dara vajadzīgo darbu: tā ir pavērsta pret apkārtni un straumē video (AIVD advisory PDF, Security Management).

Tas ir kā zaglis, kurš neienāk mājā, bet izmanto katru slikti aizslēgtu apkārtnes logu kā novērošanas punktu. Viena kamera rāda tikai fragmentu: šosejas posmu, dzelzceļa atzaru, ostas iebrauktuvi. Saliekot pietiekami daudz šādu fragmentu kopā, iespējams atjaunot piegādes ķēdes ritmu: kad kolonna braukusi garām, kādā virzienā, cik bieži un ar kādiem transportlīdzekļiem (Intelnews). Karā, kurā loģistikai ir izšķiroša nozīme, šādi laika dati kļūst par izlūkošanas informāciju.

Salīdzinājumā ar satelītattēliem šādas kameras dod citu priekšrocību — tuvumu. Ceļmalas kamera var noķert detaļas, ko orbītā esoši sensori neredz: transportlīdzekļu marķējumus, pavadošo mašīnu shēmas, iekraušanas darbības. Nīderlandes brīdinājumā minēta automatizēta attēlu atpazīšana, proti, programmatūra, kas video plūsmā spēj meklēt transportlīdzekļu formas, marķējumus vai atkārtotus kustības modeļus, lai cilvēkiem nebūtu jāskatās katra plūsma. Tas ļauj apstrādāt desmitiem vai simtiem pārņemtu kameru vienlaikus.

Vājo ierīču modelis izplatās

Nīderlande nav atsevišķs gadījums. Somija dažas dienas vēlāk izdeva līdzīgu brīdinājumu, lai gan Somijā problēmas centrā ir maršrutētāji un uzņēmumu tīkla ierīces, nevis kameras. Somijas izlūkdienests brīdināja uzņēmumus, ka ar Krievijas FDD saistīti aktori izmanto vāji aizsargātas tīkla iekārtas, lai piekļūtu uzņēmumiem, kritiskajai infrastruktūrai un aizsardzības rūpniecībai (Supo, Kyberturvallisuuskeskus). Mehānisms ir tas pats: lētas, slikti aizsargātas ierīces kļūst par ieejas punktiem. Somija, kas ir NATO dalībvalsts ar 1 340 kilometru robežu ar Krieviju, vāji aizsargātas pieslēgtās ierīces vērtē kā nacionālās noturības jautājumu.

Polija šajā kontekstā ir svarīga tāpēc, ka liela daļa Ukrainas militārās apgādes ķēdes šķērso tās teritoriju. Sabiedroto valdības jau iepriekš brīdinājušas, ka Krievijas militārie hakeri mērķē uz loģistikas uzņēmumiem, kas iesaistīti Ukrainas atbalstā (NCSC, Kresy). Par šo gadījumu ziņoja arī vācu mediji, taču pašreizējā pierādījumu ķēde balstās Nīderlandes avotos, nevis atsevišķā Vācijas izlūkdienestu secinājumā (Focus).

Šeit precizitātei ir nozīme, jo publiski pieejamie pierādījumi ir šaurāki nekā daļa virsrakstu. Vairāki mediji rakstīja par „uzlauztām durvju zvanu kamerām” gar NATO maršrutiem. Oficiālajos Nīderlandes dokumentos runa ir par IP kamerām. Durvju zvani, konkrēti zīmoli un detalizētas maršrutu kartes parādās mediju pārstāstos, nevis publicētajā brīdinājumā (AIVD advisory PDF). Apstiprinātie fakti ir pietiekami nopietni arī bez papildinājumiem.

Kam tas jālabo?

Nīderlandes brīdinājumā ierīču īpašniekiem ieteikti vienkārši soļi: nomainīt noklusējuma paroles, atslēgt nevajadzīgu attālināto piekļuvi, atjaunināt kameras programmatūru, izmantot šifrētus savienojumus un ierobežot to, ko kamera var redzēt. Pat labi aizsargāta kamera rada risku, ja tā bez vajadzības ir vērsta uz militāru iekraušanas zonu un vēlāk tomēr tiek kompromitēta (AIVD advisory PDF).

Taču mājas īpašnieks nevar atrisināt problēmu, kas pēc būtības ir valsts līmeņa ievainojamība. Tikai valdības var kartēt, kuras civilās kameras atrodas pie sensitīviem koridoriem, brīdināt īpašniekus, noteikt iepirkumu standartus un koordinēti samazināt redzamību gar loģistikas maršrutiem. Nīderlandes dienesti tieši tā rīkojās ar identificētajām kamerām. Vai to pašu dara citas NATO dalībvalstis, paliek atklāts jautājums.

Eiropas militārā apgādes ķēde nepastāv ārpus sabiedrības. Tā iet caur komerciāliem ceļiem, civilām ostām, privātām noliktavām un ielām, kurās izvietoti lēti, internetam pieslēgti sensori. Tas NATO dod dziļumu un elastību. Vienlaikus civilā vide, kas padara loģistiku noturīgu, padara to arī redzamu — pa vienai aizmirstai noklusējuma parolei.