Krievija izseko militārās piegādes

Neliels uzņēmums Nīderlandē virs ieejas uzstāda internetam pieslēgtu kameru. Tā rāda vārtus, stāvvietu, varbūt arī ceļa posmu. Īpašnieks to vienreiz pieslēdz, atstāj rūpnīcas paroli un par ierīci vairs nedomā. Taču pa šo ceļu klusi tiek vesta militārā tehnika Ukrainas virzienā. Un kāds Krievijā šo attēlu skatās.

Nīderlandes izlūkdienesti AIVD un MIVD paziņojuši, ka ar Krieviju saistīti aktori uzlauzuši nelielu skaitu privāti piederošu interneta kameru pie militārā transporta maršrutiem Nīderlandē. Kameras piederēja uzņēmumiem, bija skatāmas attālināti un tika kompromitētas ar visikdienišķākajām vājībām: noklusējuma parolēm, novecojušu programmatūru un gadiem nemainītiem nedrošiem iestatījumiem (Security Insight). Mērķis bija redzēt, ko Eiropa sūta Ukrainai un kad.

Viena sprauga neko daudz nedod. Simts jau veido karti.

Tas nebija tehniski sarežģīts ielaušanās gadījums. Drīzāk ieiešana pa neaizslēgtām durvīm. Interneta kamera ir neliels tīklam pieslēgts dators ar objektīvu. Tajā darbojas programmatūra, tā pieslēdzas internetam, un bieži tā tiek pārdota ar universālu paroli, piemēram, P@ssw0rd, ko miljoniem īpašnieku nekad nenomaina (Tenable). Drošības pētnieki ir aprakstījuši kameras, kuru piekļuves dati jau ir iestrādāti video straumēšanas saitēs, ļaujot ikvienam, kas tās atrod, skatīties tiešraidi (OffSeq Radar). Valstu kiberdrošības brīdinājumos noklusējuma paroles un pieslēgšanās prasību trūkums minēti starp biežākajām videonovērošanas ierīču problēmām (ISSSource).

Viena kompromitēta kamera ir tikai skatu sprauga. Daudzas kompromitētas kameras pie ceļiem, dzelzceļa mezgliem, ostām un noliktavām kļūst par ko citu: lētu novērošanas tīklu, kas salikts no ierīcēm, par kuru klātbūtni internetā to īpašnieki vairs neatceras. Vērtība rodas kopainā. Vienas piegādes automašīnas novērošana daudz nepasaka. To pašu vārtu vērošana vairākas nedēļas atklāj grafiku. Pat nepilnīgs pārklājums var parādīt, kad maršruts kļūst noslogots, kur kolonnas apstājas, kuras teritorijas naktīs sāk darboties. Loģistikā šāds ritms jau ir izlūkinformācija.

Tāpēc Nīderlandes paziņojums ir svarīgs arī ārpus Nīderlandes. Karavīri un bruņojums joprojām pārvietojas caur parastām vietām: privātām noliktavām, komerciālām ostām, publiskiem ceļiem, biznesa parkiem. Kamera pie noliktavas vārtiem neparādīs slepenu dokumentu. Taču vairāku nedēļu laikā tā var parādīt tempu. Savukārt temps atklāj, ko dara apgādes ķēde.

No Nīderlandes ceļiem līdz Vācijas dzelzceļam

Vācija ir valsts, caur kuru jāvirzās lielai daļai Eiropas militārās kustības. Mindenē varas iestādes uz dzelzceļa masta atrada internetam pieslēdzamu kameru ar viltotu Deutsche Bahn logotipu. Deutsche Bahn to nebija uzstādījusi. Kāds 43 gadus vecs Lietuvas pilsonis tika turēts aizdomās par militāro transportu izspiegošanu Krievijas labā (FAZ). Ziemeļreinas-Vestfālenes drošības amatpersonas brīdinājušas par Krievijas „zemā līmeņa aģentiem”, kas izlūkojot kazarmas, dzelzceļa mezglus un militāros objektus (Focus). Vācijas aizsardzības plānošanā dzelzceļa šķirotavas, signalizācijas punkti un energoapgāde ir identificēti kā militārajai mobilitātei jutīgi mezgli (Operationsplan Deutschland). Šo punktu aizsardzība lielā mērā ir civils uzdevums, lai gan no tiem ir atkarīga armija.

Polijas piemērs parāda, kāpēc paši maršruti ir tik svarīgi. Polijas aizsardzības ministrs ir norādījis, ka 90 procenti palīdzības Ukrainai tiek pārvietoti caur Polijas lidostām, ceļiem un dzelzceļu (Polsat News). Žešovas-Jasionkas lidostas mezgls ir viens no trim Polijas atbalsta balstiem Ukrainai (Polijas Aizsardzības ministrija). Ja šīs plūsmas var novērot, var iegūt izlūkinformāciju par Eiropas kopējo apgādes līniju.

Grūtākais ir zināt, kas vispār ir internetā

Risinājumi izklausās vienkārši: jānomaina paroles, jāatjaunina ierīces iebūvētā programmatūra, kameru tīkli jānodala no pārējās infrastruktūras, neatbalstītas ierīces jāizņem no lietošanas (Austrālijas Iekšlietu ministrija). Patiesā grūtība ir zināt, kādas ierīces organizācijai pieder, kur tās atrodas un kas tām var piekļūt internetā. Daudzas organizācijas nespēj pateikt, kurš uzstādītājs pirms gadiem ieslēdza attālinātās piekļuves funkciju vai kura kamera tagad redz maršrutu, kas kļuvis militāri jutīgs.

Publiski nav pierādījumu par kontinentāla mēroga, pierādītu Krievijas kameru tīklu ar nosauktiem mērķiem un identificētiem operatoriem. Nīderlandes gadījums attiecas uz nelielu ierīču skaitu. Mindenes lieta pagaidām ir izmeklēšanas epizode, nevis pabeigta tiesvedība. Apdraudējums ir ticams, bet publiski pieejamie pierādījumi ir ierobežoti, visticamāk operatīvu un privātuma apsvērumu dēļ.

Nīderlandes paziņojums abstraktu risku padara konkrētu. Uzņēmuma kamera pie klusa ceļa, kas straumē attēlu pretiniekam tāpēc, ka neviens nav nomainījis noklusējuma paroli, ir viegli iztēlojams scenārijs. Eiropas militārās apgādes līnijas iet caur civilo telpu. Krievijai nav obligāti jāielaužas slepenā tīklā, lai uzzinātu noderīgas lietas. Pietiek vērot parasto pasauli ap to.