Rússia usa câmaras contra armas da NATO

Uma câmara de segurança presa à parede de um armazém vê uma zona de cargas, um troço de estrada, talvez um portão. O proprietário instalou-a para dissuadir furtos ou confirmar entregas. Mas, se essa estrada fizer parte do percurso de camiões militares com destino à Ucrânia, a câmara passa a ter outro público.

Os serviços de informações neerlandeses AIVD e MIVD revelaram este mês que pelo menos um serviço de informações russo comprometeu câmaras acessíveis pela Internet em vários países europeus para vigiar logística militar. As imagens pirateadas foram usadas para identificar veículos militares, carga, rotas de transporte, entregas de armas à Ucrânia e localizações de militares ucranianos (AIVD). Nos Países Baixos, foi confirmada a intrusão num pequeno número de câmaras situadas diretamente em rotas de logística militar, tendo os proprietários sido avisados (NL Times).

Um assaltante que usa as suas janelas

O método é menos sofisticado do que parece. Os atacantes varrem a Internet à procura de aparelhos que nunca deveriam estar acessíveis a partir do exterior: câmaras que ainda usam a palavra-passe de fábrica, software antigo sem atualizações de segurança, ou ligações remotas deixadas abertas sem que o proprietário perceba bem o que configurou. Depois de entrarem, não precisam necessariamente de instalar nada. A própria câmara já faz o essencial: aponta para o mundo e transmite vídeo (AIVD advisory PDF, Security Management).

É como um assaltante que não entra em casa, mas usa todas as janelas mal fechadas do bairro como postos de observação. Cada câmara mostra apenas um fragmento: um pedaço de autoestrada, uma linha férrea secundária, a entrada de um porto. Juntando fragmentos suficientes, reconstrói-se o ritmo de uma cadeia logística: quando passou uma coluna, em que direção, com que frequência, que tipo de veículos a compunham (Intelnews). Numa guerra em que a logística decide a capacidade de resistir, esses dados horários já são informação militar.

A vantagem face às imagens de satélite está na proximidade. Uma câmara junto à estrada capta detalhes que os sensores em órbita podem não distinguir: marcas nos veículos, padrões de escolta, atividade de carga e descarga. O aviso neerlandês refere também reconhecimento automático de imagem, isto é, software capaz de analisar vídeo à procura de formas de veículos, inscrições ou movimentos repetidos, sem obrigar pessoas a vigiar cada transmissão. Isso permite trabalhar em escala, com dezenas ou centenas de câmaras comprometidas ao mesmo tempo.

O padrão dos aparelhos fracos está a alastrar

Os Países Baixos não são um caso isolado. A Finlândia emitiu dias depois um aviso paralelo, embora o problema finlandês se concentre em routers e equipamentos de rede empresariais, não em câmaras. Os serviços finlandeses alertaram as empresas para a exploração, por atores ligados ao FSB russo, de equipamento de rede mal protegido para chegar a empresas, infraestruturas críticas e à indústria de defesa (Supo, Kyberturvallisuuskeskus). O mecanismo é o mesmo: dispositivos baratos e mal seguros tornam-se portas de entrada. Para a Finlândia, membro da NATO com 1 340 quilómetros de fronteira com a Rússia, estes aparelhos deixaram de ser um detalhe técnico e passaram a ser uma questão de resiliência nacional.

A Polónia conta porque grande parte da cadeia de abastecimento militar da Ucrânia atravessa o seu território. Governos aliados já tinham avisado que hackers militares russos estavam a visar empresas de logística envolvidas no apoio a Kiev (NCSC, Kresy). A imprensa alemã também deu destaque ao caso, embora a cadeia pública de prova passe, por agora, pelas fontes neerlandesas e não por uma conclusão autónoma dos serviços alemães (Focus).

A precisão é importante porque a prova pública é mais estreita do que algumas manchetes sugerem. Vários meios falaram de «campainhas inteligentes» pirateadas ao longo de rotas da NATO. Os documentos oficiais neerlandeses referem câmaras IP. Campainhas, marcas específicas e mapas detalhados de rotas aparecem sobretudo em recontos mediáticos, não no aviso publicado (AIVD advisory PDF). Os factos confirmados são suficientemente graves sem precisarem de ornamento.

Quem corrige isto?

O aviso neerlandês recomenda medidas simples aos proprietários: mudar palavras-passe de fábrica, desligar acessos remotos desnecessários, atualizar o software das câmaras, usar ligações cifradas e limitar aquilo que a câmara consegue ver. Mesmo uma câmara bem protegida cria risco se estiver desnecessariamente apontada para uma zona de carga militar e vier a ser comprometida mais tarde (AIVD advisory PDF).

Mas um proprietário não resolve sozinho um problema que, pela sua natureza, é estatal. Só os governos conseguem mapear que câmaras civis estão junto de corredores sensíveis, avisar os donos, impor critérios de aquisição e coordenar a redução do que pode ser observado nas rotas logísticas. Os serviços neerlandeses fizeram-no para as câmaras que identificaram. Saber se outros membros da NATO estão a agir da mesma forma continua a ser uma pergunta em aberto.

A cadeia de abastecimento militar europeia não circula fora da sociedade. Passa por estradas comerciais, portos civis, armazéns privados e ruas onde há sensores baratos ligados à Internet. Isso dá profundidade e flexibilidade à NATO. Também torna a logística visível através da própria malha civil que a sustenta, uma palavra-passe de fábrica esquecida de cada vez.