Rusia urmărește armele NATO prin camere IP

O cameră de supraveghere prinsă pe peretele unui depozit vede o rampă de încărcare, o porțiune de drum sau o poartă. Proprietarul a instalat-o ca să descurajeze furturile ori să verifice livrările. Dacă însă acel drum este folosit de camioane militare care merg spre Ucraina, camera poate avea încă un public.

Serviciile olandeze de informații AIVD și MIVD au anunțat luna aceasta că cel puțin un serviciu rus de informații a compromis camere accesibile prin internet în mai multe state europene, pentru a monitoriza logistica militară. Fluxurile video deturnate au fost folosite pentru identificarea vehiculelor militare, a încărcăturilor, a rutelor de transport, a livrărilor de arme către Ucraina și a locurilor în care se aflau militari ucraineni (AIVD). În Țările de Jos, un număr redus de camere amplasate direct pe rute logistice militare a fost confirmat ca fiind compromis, iar proprietarii au fost avertizați (NL Times).

Un hoț care folosește ferestrele altora

Metoda este mai simplă decât pare. Atacatorii scanează internetul deschis în căutarea unor dispozitive care nu ar trebui să fie accesibile din exterior: camere rămase cu parola din fabrică, echipamente cu software vechi, neactualizat, sau conexiuni la distanță lăsate deschise fără ca proprietarul să înțeleagă exact configurația. Odată intrați, nu trebuie să instaleze nimic. Camera face deja partea esențială: privește spre lume și transmite video (AIVD advisory PDF, Security Management).

E ca un hoț care nu intră în casă, dar folosește fiecare fereastră prost încuiată din cartier ca punct de observație. O singură cameră arată foarte puțin: o bucată de autostradă, o linie ferată secundară, intrarea într-un port. Legate între ele, aceste fragmente pot reconstitui ritmul unui lanț de aprovizionare: când a trecut un convoi, în ce direcție, cât de des și cu ce tip de vehicule (Intelnews). Într-un război în care logistica decide cât de repede ajung muniția, piesele de schimb și armamentul pe front, datele despre timp și traseu devin informație militară.

Avantajul față de imaginile din satelit vine din apropiere. O cameră de pe marginea drumului poate surprinde detalii pe care senzorii orbitali le pierd: marcaje de pe vehicule, tipare de escortă, activitate de încărcare. Recomandarea olandeză menționează și recunoașterea automată a imaginilor, adică software capabil să caute în fluxurile video forme de vehicule, inscripții sau mișcări repetate, fără ca oameni să urmărească fiecare cameră în timp real. Asta permite prelucrarea la scară, pe zeci sau sute de camere compromise simultan.

Tiparul dispozitivelor slabe se extinde

Țările de Jos nu sunt un caz izolat. Finlanda a emis un avertisment similar câteva zile mai târziu, deși problema finlandeză privește mai ales routere și echipamente de rețea pentru companii, nu camere video. Serviciul finlandez de informații a avertizat firmele că actori legați de FSB, serviciul rus de securitate, exploatează echipamente de rețea prost protejate pentru a ajunge la companii, infrastructură critică și industria de apărare (Supo, Kyberturvallisuuskeskus). Mecanismul este același: dispozitive ieftine și slab securizate devin puncte de intrare. Finlanda, stat NATO cu o frontieră de 1.340 km cu Rusia, tratează echipamentele conectate vulnerabile ca pe o problemă de reziliență națională.

Polonia contează deoarece o mare parte din lanțul de aprovizionare militară al Ucrainei traversează teritoriul său. Guvernele aliate avertizaseră deja că hackeri militari ruși vizează firme de logistică implicate în sprijinul pentru Ucraina (NCSC, Kresy). Presa germană a relatat cazul, dar lanțul probator public trece, în această etapă, prin surse olandeze, nu printr-o constatare separată a serviciilor germane (Focus).

Precizia este importantă, pentru că probele publice sunt mai înguste decât unele titluri. Mai multe publicații au vorbit despre „sonerii video sparte” de-a lungul rutelor NATO. Documentele oficiale olandeze se referă la camere IP. Soneriile, mărcile concrete și hărțile detaliate ale traseelor apar în relatări media, nu în recomandarea publicată (AIVD advisory PDF). Faptele confirmate sunt suficient de serioase fără adaosuri.

Cine rezolvă problema?

Recomandarea olandeză propune măsuri simple pentru proprietarii de dispozitive: schimbarea parolelor implicite, dezactivarea accesului la distanță când nu este necesar, actualizarea software-ului camerei, folosirea conexiunilor criptate și limitarea câmpului vizual. Chiar și o cameră securizată corect, dar orientată inutil spre o zonă de încărcare militară, creează un risc dacă va fi compromisă ulterior (AIVD advisory PDF).

Un proprietar de locuință nu poate însă rezolva o problemă care, structural, ține de nivelul statului. Doar guvernele pot cartografia camerele civile aflate de-a lungul coridoarelor sensibile, pot avertiza proprietarii, pot impune standarde de achiziție și pot coordona reducerea expunerii vizuale pe rutele logistice. Serviciile olandeze au făcut acest lucru pentru camerele identificate. Rămâne neclar dacă și celelalte state NATO procedează la fel.

Lanțul militar de aprovizionare al Europei nu plutește deasupra societății. Trece prin drumuri comerciale, porturi civile, depozite private și străzi pline de senzori ieftini conectați la internet. Această infrastructură îi dă NATO adâncime și flexibilitate. Tot ea face logistica vizibilă, cameră cu cameră, parolă implicită după parolă implicită.