Câmaras privadas vigiam comboios militares

Uma pequena empresa nos Países Baixos instala uma câmara ligada à Internet por cima da entrada. A câmara vê um portão, um parque de estacionamento, talvez um troço de estrada. O proprietário configura-a uma vez, mantém a palavra-passe de fábrica e nunca mais pensa no assunto. Mas essa estrada pode servir, discretamente, para transportar equipamento militar rumo à Ucrânia. E, do outro lado, alguém na Rússia pode estar a ver a imagem.

Os serviços de informações neerlandeses AIVD e MIVD revelaram que agentes russos comprometeram um pequeno número de câmaras privadas ligadas à Internet ao longo de rotas usadas para transportes militares nos Países Baixos. As câmaras pertenciam a empresas, podiam ser vistas remotamente e foram invadidas através de fragilidades banais: palavras-passe predefinidas, software desactualizado e configurações inseguras deixadas intactas durante anos (Security Insight). O objectivo era perceber o que a Europa está a enviar para a Ucrânia, e em que momento.

Uma fresta não vale muito. Cem frestas fazem um mapa.

Não se tratou de uma intrusão sofisticada. Foi mais parecido com entrar por uma porta que nunca chegou a ser fechada. Uma câmara de Internet é, na prática, um pequeno computador em rede com uma lente: corre software, liga-se à Internet e muitas vezes sai da fábrica com uma palavra-passe universal, como P@ssw0rd, que milhões de proprietários nunca alteram (Tenable). Investigadores de segurança já documentaram câmaras com credenciais embutidas nos próprios links de transmissão, permitindo que qualquer pessoa que as encontre veja imagens em directo (OffSeq Radar). Avisos governamentais identificam palavras-passe predefinidas e ausência de autenticação entre as falhas mais comuns em dispositivos de videovigilância (ISSSource).

Uma câmara comprometida é apenas uma fresta. Muitas câmaras comprometidas ao longo de estradas, estações ferroviárias de mercadorias, portos e depósitos tornam-se outra coisa: uma rede barata de observação, montada a partir de equipamentos que os seus donos esqueceram que continuavam online. O valor está na acumulação. Ver um camião isolado diz pouco; observar o mesmo portão durante semanas revela horários, picos de actividade, paragens de comboios e instalações que ganham movimento à noite. Na logística, esse ritmo é informação.

É por isso que a revelação neerlandesa importa para além dos Países Baixos. Tropas e armamento continuam a deslocar-se por lugares comuns: armazéns privados, portos comerciais, estradas públicas, parques empresariais. Uma câmara apontada a um portão de armazém não mostra um documento classificado. Mas, ao longo de semanas, pode mostrar o andamento de uma cadeia de abastecimento. E esse andamento diz muito sobre o que ela está a fazer.

Das estradas neerlandesas ao caminho-de-ferro alemão

A Alemanha é um dos países por onde grande parte da mobilidade militar europeia tem de passar. Em Minden, as autoridades encontraram uma câmara com ligação à Internet montada num poste ferroviário, com um falso logótipo da Deutsche Bahn. A empresa ferroviária alemã não a tinha instalado. Um lituano de 43 anos era suspeito de espiar transportes militares para a Rússia (FAZ). Responsáveis de segurança da Renânia do Norte-Vestefália têm alertado para agentes russos de baixo perfil encarregados de observar quartéis, nós ferroviários e instalações militares (Focus). O próprio planeamento de defesa alemão identifica parques ferroviários, postos de sinalização e fornecimento de energia como pontos sensíveis para a mobilidade militar (Operationsplan Deutschland). A protecção desses pontos cabe em larga medida a operadores civis, embora as forças armadas dependam deles.

A Polónia mostra por que razão as rotas são tão relevantes. O ministro da Defesa polaco afirmou que 90 por cento da ajuda enviada para a Ucrânia passa por aeroportos, estradas e linhas férreas polacas (Polsat News). O aeroporto de Rzeszów-Jasionka é um dos três pilares do apoio polaco à Ucrânia (Ministério da Defesa da Polónia). Quem conseguir observar esses fluxos obtém informação sobre a linha colectiva de abastecimento europeia.

O difícil é saber o que está ligado à Internet

As soluções parecem simples: mudar palavras-passe, actualizar o software interno dos aparelhos, isolar as redes de câmaras e retirar de serviço dispositivos que já não recebem suporte (Australian Home Affairs). A dificuldade real está em saber que equipamentos existem, onde estão instalados e quem consegue alcançá-los a partir da Internet. Muitas organizações já não conseguem dizer que instalador activou que opção de acesso remoto há vários anos, ou que câmara passou entretanto a vigiar uma rota agora sensível do ponto de vista militar.

Não há provas públicas de uma rede continental russa de câmaras, com alvos identificados e operadores formalmente atribuídos. O caso neerlandês envolve um pequeno número de dispositivos. O caso de Minden continua a ser uma investigação noticiada, não uma condenação transitada. A ameaça é credível, mas o registo público é limitado, provavelmente por razões operacionais e de privacidade.

O que a revelação neerlandesa faz é tornar concreta uma ideia que costuma parecer abstracta. Uma câmara de empresa numa estrada discreta, a transmitir para um adversário porque ninguém mudou a palavra-passe de fábrica, é fácil de imaginar. As linhas europeias de abastecimento militar atravessam espaço civil. A Rússia não precisa de entrar numa rede classificada para aprender coisas úteis. Pode observar o mundo comum à volta dela.