Ruské sledovanie konvojov cez kamery

Malá firma v Holandsku si nad vchod namontuje kameru pripojenú na internet. Zaberá bránu, parkovisko, možno kus cesty. Majiteľ ju raz nastaví, nechá v nej továrenské heslo a viac sa ňou nezaoberá. Po tej istej ceste sa však potichu presúva vojenská technika smerom na Ukrajinu. A obraz z kamery sleduje niekto v Rusku.

Holandské spravodajské služby AIVD a MIVD zverejnili, že ruskí aktéri prenikli do malého počtu súkromných internetových kamier pozdĺž trás, po ktorých sa v Holandsku presúva vojenský materiál. Kamery patrili firmám, dali sa sledovať na diaľku a útočníci ich ovládli cez najbežnejšie slabiny: predvolené heslá, zastaraný softvér a nezabezpečené nastavenia, ktoré roky nikto nemenil (Security Insight). Cieľ bol jednoduchý: zistiť, čo Európa posiela Ukrajine a kedy.

Jedno kukátko neznamená veľa. Sto kamier už tvorí mapu.

Nešlo o technicky zložitý prienik. Skôr o vstup cez neuzamknuté dvere. Internetová kamera je malý počítač so šošovkou, pripojený do siete. Beží na softvéri, komunikuje cez internet a často prichádza z výroby s univerzálnym heslom typu P@ssw0rd, ktoré milióny majiteľov nikdy nezmenia (Tenable). Bezpečnostní výskumníci opísali aj kamery, ktorých prihlasovacie údaje boli priamo vložené do odkazov na stream, takže živý obraz mohol sledovať každý, kto taký odkaz našiel (OffSeq Radar). Vládne varovania dlhodobo uvádzajú predvolené heslá a chýbajúce prihlasovanie medzi najčastejšími slabinami sledovacích zariadení (ISSSource).

Jedna napadnutá kamera je len kukátko. Viacero kamier pri cestách, železničných uzloch, prístavoch a skladoch už vytvára lacnú pozorovaciu sieť, poskladanú zo zariadení, na ktoré ich majitelia zabudli. Hodnota je v súčte. Jeden prejazd nákladného auta veľa neprezradí. Tá istá brána sledovaná celé týždne už ukáže rytmus. Aj neúplné pokrytie môže odhaliť, kedy je trasa vyťažená, kde konvoje zastavujú a ktoré objekty sú v noci aktívne. V logistike je práve rytmus spravodajská informácia.

Preto má holandské zverejnenie význam aj mimo Holandska. Vojaci a zbrane sa stále presúvajú cez úplne bežné miesta: súkromné sklady, komerčné prístavy, verejné cesty, priemyselné parky. Kamera namierená na bránu skladu neukáže utajený dokument. Po týždňoch však ukáže tempo. A tempo prezrádza, čo robí zásobovací reťazec.

Od holandských ciest po nemeckú železnicu

Cez Nemecko musí prejsť veľká časť európskych vojenských presunov. V Mindene našli úrady kameru pripojiteľnú na internet, upevnenú na železničnom stožiari a označenú falošným logom Deutsche Bahn. Nemecké železnice ju nenainštalovali. Zo špionáže vojenských transportov pre Rusko bol podozrivý 43-ročný Litovčan (FAZ). Bezpečnostné orgány v Severnom Porýní-Vestfálsku zároveň varovali pred ruskými „nízkoúrovňovými agentmi“, ktorí si obzerajú kasárne, železničné uzly a vojenské objekty (Focus). Nemecké obranné plánovanie samo označuje železničné stanice, zabezpečovacie zariadenia a dodávky energie za citlivé body vojenskej mobility (Operationsplan Deutschland). Ich ochrana je pritom do veľkej miery civilná úloha, hoci armáda je od nich závislá.

Poľsko ukazuje, prečo sú samotné trasy také dôležité. Poľský minister obrany uviedol, že 90 percent pomoci pre Ukrajinu prechádza cez poľské letiská, cesty a železnice (Polsat News). Letiskový uzol Rzeszów-Jasionka patrí medzi tri piliere poľskej podpory Ukrajiny (Polish Defence Ministry). Kto dokáže tieto toky pozorovať, získava informácie o spoločnom európskom zásobovacom potrubí.

Najťažšie je vedieť, čo je pripojené na internet

Riešenia znejú jednoducho: zmeniť heslá, aktualizovať vstavaný softvér zariadení, oddeliť kamerové siete a vyradiť techniku, ktorú už výrobca nepodporuje (Australian Home Affairs). Skutočný problém je inde: organizácie často nevedia, aké zariadenia vlastnia, kde presne sú a kto sa k nim vie dostať cez internet. Mnohé firmy nedokážu spätne povedať, ktorý technik pred rokmi zapol vzdialený prístup alebo ktorá kamera dnes zaberá trasu, ktorá sa medzitým stala vojensky citlivou.

Verejne dostupné dôkazy zatiaľ neukazujú rozsiahlu ruskú sieť kamier po celej Európe s pomenovanými cieľmi a jasne pripísanými operátormi. Holandský prípad sa týka malého počtu zariadení. Prípad z Mindenu zostáva podľa dostupných informácií vyšetrovaním, nie uzavretým súdnym konaním. Hrozba je dôveryhodná, no verejný záznam je úzky, zrejme aj pre operačné a súkromnoprávne dôvody.

Holandské zverejnenie však prekladá abstraktné riziko do konkrétnej podoby. Firemná kamera pri tichej ceste, ktorá posiela obraz protivníkovi len preto, že nikto nezmenil predvolené heslo, je predstava, ktorej rozumie každý. Európske vojenské zásobovacie trasy vedú cez civilný priestor. Rusko nemusí preniknúť do utajenej siete, aby získalo užitočné informácie. Stačí mu sledovať bežný svet okolo nej.