Rosja śledzi broń NATO kamerami IP

Kamera na ścianie magazynu ma zwykle banalne zadanie: pilnować rampy, bramy albo fragmentu drogi. Właściciel instaluje ją po to, by ograniczyć kradzieże, sprawdzić dostawę, zobaczyć, kto wjeżdża na teren firmy. Problem zaczyna się wtedy, gdy ta sama droga staje się częścią trasy wojskowych konwojów jadących w stronę Ukrainy. Wtedy obraz z prywatnej kamery przestaje być tylko narzędziem ochrony mienia.

Holenderskie służby AIVD i MIVD ujawniły w lipcu, że co najmniej jedna rosyjska służba wywiadowcza przejmowała dostępne z internetu kamery IP w Europie, aby obserwować logistykę wojskową. Z przechwyconych obrazów identyfikowano pojazdy wojskowe, ładunki, trasy transportowe, dostawy broni dla Ukrainy oraz miejsca pobytu ukraińskiego personelu wojskowego (AIVD). Holendrzy potwierdzili przejęcie niewielkiej liczby kamer położonych bezpośrednio przy trasach logistyki wojskowej w Niderlandach; ich właściciele zostali ostrzeżeni (NL Times).

Włamywacz, który pożycza cudze okna

Mechanizm nie jest technicznie wyrafinowany. Atakujący skanują otwarty internet w poszukiwaniu urządzeń, które nigdy nie powinny być dostępne z zewnątrz: kamer z fabrycznym hasłem, ze starym oprogramowaniem bez aktualizacji albo z pozostawionym zdalnym dostępem, którego właściciel świadomie nie konfigurował. Po wejściu do urządzenia nie trzeba instalować dodatkowego narzędzia. Kamera już wykonuje najważniejszą pracę: patrzy na świat i przesyła obraz (AIVD advisory PDF, Security Management).

To przypomina włamywacza, który nie wchodzi do domu, lecz wykorzystuje źle zamknięte okna w całej okolicy jako punkty obserwacyjne. Pojedyncza kamera pokazuje tylko skrawek rzeczywistości: fragment autostrady, bocznicę kolejową, wjazd do portu. Po połączeniu wielu takich fragmentów można jednak odtworzyć rytm łańcucha dostaw: kiedy przejechał konwój, w którą stronę, jak często, jakiego typu pojazdy brały w nim udział (Intelnews). W wojnie, w której logistyka decyduje o tempie działań, taka informacja ma wartość wywiadowczą.

Przewaga nad zdjęciami satelitarnymi bierze się z bliskości. Kamera przy drodze może uchwycić detale, których sensor orbitalny nie zobaczy: oznaczenia pojazdów, układ eskorty, aktywność przy załadunku. Holenderskie ostrzeżenie wspomina też o automatycznym rozpoznawaniu obrazu, czyli oprogramowaniu zdolnym wyszukiwać w nagraniach sylwetki pojazdów, oznaczenia albo powtarzalne wzorce ruchu. Dzięki temu człowiek nie musi oglądać każdej transmisji osobno, a analiza może objąć dziesiątki lub setki przejętych kamer jednocześnie.

Słabe urządzenia stają się wzorcem

Niderlandy nie są odosobnionym przypadkiem. Kilka dni później podobne ostrzeżenie wydała Finlandia, choć tam problem dotyczy przede wszystkim routerów i firmowych urządzeń sieciowych, a nie kamer. Fińskie służby ostrzegły przedsiębiorstwa, że aktorzy powiązani z rosyjską FSB wykorzystują słabo zabezpieczony sprzęt sieciowy do uzyskiwania dostępu do firm, infrastruktury krytycznej i przemysłu obronnego (Supo, Kyberturvallisuuskeskus). Zasada pozostaje ta sama: tanie, źle chronione urządzenia stają się punktami wejścia. Dla Finlandii, państwa NATO z 1 340-kilometrową granicą z Rosją, bezpieczeństwo podłączonych urządzeń jest już elementem odporności państwa.

Polska jest w tej układance istotna z prostego powodu: przez jej terytorium przechodzi duża część wojskowych dostaw dla Ukrainy. Rządy państw sojuszniczych ostrzegały już wcześniej, że rosyjscy hakerzy wojskowi biorą na cel firmy logistyczne zaangażowane we wsparcie Ukrainy (NCSC, Kresy). Sprawę opisały również niemieckie media, choć obecny łańcuch dowodowy opiera się na źródłach holenderskich, a nie na odrębnym ustaleniu niemieckiego wywiadu (Focus).

Precyzja jest tu ważna, bo publicznie dostępne dowody są węższe niż część nagłówków. W wielu tekstach pojawiły się „zhakowane dzwonki do drzwi” przy trasach NATO. Oficjalne dokumenty holenderskie mówią o kamerach IP. Dzwonki, konkretne marki i szczegółowe mapy tras pojawiają się w medialnych rozwinięciach, nie w opublikowanym ostrzeżeniu (AIVD advisory PDF). Potwierdzone fakty są wystarczająco poważne bez dopisywania szczegółów.

Kto ma to naprawić?

Holenderskie zalecenia dla właścicieli urządzeń są proste: zmienić domyślne hasła, wyłączyć zbędny zdalny dostęp, aktualizować oprogramowanie kamery, używać szyfrowanych połączeń i ograniczać pole widzenia urządzenia. Nawet dobrze zabezpieczona kamera, która bez potrzeby obejmuje wojskową strefę załadunku, tworzy ryzyko, jeśli kiedyś zostanie przejęta (AIVD advisory PDF).

Właściciel domu albo małej firmy nie rozwiąże jednak problemu, który ma charakter państwowy. Tylko administracja może ustalić, które cywilne kamery znajdują się przy wrażliwych korytarzach transportowych, ostrzec właścicieli, określić standardy zakupów i skoordynować ograniczanie tego, co widać z pobocza tras logistycznych. Holenderskie służby zrobiły to wobec kamer, które zidentyfikowały. Czy podobnie działają inni członkowie NATO, pozostaje pytaniem otwartym.

Europejski łańcuch dostaw wojskowych nie biegnie poza społeczeństwem. Korzysta z dróg komercyjnych, cywilnych portów, prywatnych magazynów i ulic, przy których wiszą tanie czujniki podłączone do internetu. To daje NATO głębię i elastyczność. Jednocześnie sprawia, że cywilna infrastruktura, która wzmacnia logistykę, może ją także odsłaniać: kamera po kamerze, hasło fabryczne po haśle fabrycznym.