Ruskí špióni sledujú zbrane cez kamery

Bezpečnostná kamera na stene skladu zvyčajne sleduje nakladaciu rampu, kúsok cesty alebo bránu. Majiteľ ju namontoval preto, aby odradil zlodejov balíkov alebo videl, kedy príde dodávka. Ak však po tej istej ceste prechádzajú vojenské nákladné autá smerujúce na Ukrajinu, kamera má aj druhé publikum.

Holandské spravodajské služby AIVD a MIVD tento mesiac oznámili, že najmenej jedna ruská spravodajská služba prenikla do internetovo dostupných kamier v Európe a používala ich na sledovanie vojenskej logistiky. Získané videozáznamy slúžili na identifikáciu vojenských vozidiel, nákladu, dopravných trás, dodávok zbraní pre Ukrajinu aj miest, kde sa nachádzal ukrajinský vojenský personál (AIVD). Holandské služby potvrdili kompromitáciu menšieho počtu kamier priamo pri vojenských logistických trasách v Holandsku a ich majiteľov varovali (NL Times).

Zlodej, ktorý si požičia vaše okná

Samotná metóda je jednoduchšia, než znie. Útočníci prehľadávajú otvorený internet a hľadajú zariadenia, ktoré nikdy nemali byť dostupné zvonka: kamery s pôvodným továrenským heslom, so zastaraným softvérom bez bezpečnostných záplat alebo s povoleným vzdialeným prístupom, ktorý majiteľ vedome nenastavil. Keď sa dostanú dnu, nemusia nič inštalovať. Kamera už robí podstatnú časť práce: pozerá sa do priestoru a vysiela obraz (AIVD advisory PDF, Security Management).

Funguje to ako zlodej, ktorý nevstúpi do domu, ale využije každé zle zamknuté okno v okolí ako pozorovateľňu. Jedna kamera ukáže len úzky výsek reality: úsek diaľnice, koľajisko, vstup do prístavu. Keď sa takýchto výsekov poskladá dosť, dá sa spätne čítať rytmus zásobovacieho reťazca: kedy konvoj prešiel, ktorým smerom, ako často a s akým typom vozidiel (Intelnews). Vo vojne, v ktorej logistika rozhoduje o tempe operácií, sú aj takéto časové údaje spravodajskou informáciou.

Oproti satelitným snímkam má takýto zdroj jednu výhodu: blízkosť. Kamera pri ceste zachytí detaily, ktoré senzory na obežnej dráhe nemusia vidieť, napríklad označenie vozidiel, sprievodné autá alebo pohyb pri nakladaní. Holandské odporúčanie spomína aj automatizované rozpoznávanie obrazu, teda softvér, ktorý vo videu vyhľadáva tvary vozidiel, značky alebo opakujúce sa vzorce pohybu. Ľudia potom nemusia sledovať každý prenos ručne. Takýto systém umožňuje spracúvať naraz desiatky alebo stovky napadnutých kamier.

Vzor slabých zariadení sa rozširuje

Holandsko nie je osamelý prípad. Fínsko vydalo o niekoľko dní neskôr podobné varovanie, hoci fínsky problém sa týka skôr routerov a podnikových sieťových zariadení než kamier. Fínska kontrarozviedka upozornila firmy, že aktéri napojení na ruskú FSB zneužívajú slabo chránenú sieťovú techniku na prístup k firmám, kritickej infraštruktúre a obrannému priemyslu (Supo, Kyberturvallisuuskeskus). Mechanizmus je rovnaký: lacné a zle zabezpečené zariadenia sa menia na vstupné body. Fínsko, člen NATO s 1 340-kilometrovou hranicou s Ruskom, preto berie slabé pripojené zariadenia ako otázku odolnosti štátu.

Poľsko je dôležité preto, že cez jeho územie prechádza veľká časť vojenskej pomoci pre Ukrajinu. Spojenecké vlády už skôr varovali, že ruskí vojenskí hackeri cielia na logistické firmy zapojené do podpory Ukrajiny (NCSC, Kresy). Tému si všimli aj nemecké médiá, no súčasná dôkazová línia vychádza z holandských zdrojov, nie zo samostatného zistenia nemeckých spravodajských služieb (Focus).

Presnosť je tu dôležitá, pretože verejne dostupné dôkazy sú užšie než niektoré titulky. Viaceré médiá písali o „hacknutých zvončekových kamerách“ pozdĺž trás NATO. Oficiálne holandské dokumenty hovoria o IP kamerách. Zvončeky, konkrétne značky a podrobné mapy trás sa objavujú v mediálnych verziách príbehu, nie v zverejnenom odporúčaní (AIVD advisory PDF). Potvrdené fakty sú vážne aj bez prikrášlenia.

Kto to má opraviť?

Holandské odporúčanie dáva majiteľom zariadení priamočiare rady: zmeniť predvolené heslá, vypnúť zbytočný vzdialený prístup, aktualizovať softvér kamery, používať šifrované pripojenie a obmedziť, čo kamera vidí. Aj dobre zabezpečená kamera vytvára riziko, ak zbytočne sníma vojenskú nakladaciu zónu a neskôr ju niekto kompromituje (AIVD advisory PDF).

Majiteľ domu však nevyrieši problém, ktorý má štrukturálne štátnu povahu. Len vlády vedia zmapovať, ktoré civilné kamery stoja pri citlivých koridoroch, varovať ich vlastníkov, nastaviť štandardy pri obstarávaní a koordinovať znižovanie viditeľnosti pozdĺž logistických trás. Holandské služby to pri kamerách, ktoré identifikovali, urobili. Či to rovnako robia aj ďalší členovia NATO, zostáva otvorené.

Európsky vojenský zásobovací reťazec neexistuje mimo spoločnosti. Vedie po komerčných cestách, cez civilné prístavy, súkromné sklady a ulice lemované lacnými senzormi pripojenými na internet. NATO tým získava hĺbku a pružnosť. Zároveň to znamená, že civilná infraštruktúra, ktorá robí logistiku odolnejšou, ju robí aj viditeľnejšou. Niekedy stačí jedno zabudnuté predvolené heslo.