Rusija prek kamer sledi orožju Nata

Varnostna kamera na steni skladišča običajno nadzoruje nakladalno rampo, del ceste ali vhodna vrata. Lastnik jo namesti zaradi kraj paketov ali preverjanja dostav. Če pa po isti cesti vozijo vojaški tovornjaki na poti v Ukrajino, ima posnetek še drugega gledalca.

Nizozemski obveščevalni službi AIVD in MIVD sta ta mesec razkrili, da je najmanj ena ruska obveščevalna služba v Evropi vdrla v kamere, dostopne prek interneta, in jih uporabila za spremljanje vojaške logistike. Prevzeti videoprenosi so služili za prepoznavanje vojaških vozil, tovora, transportnih poti, dobav orožja Ukrajini in lokacij ukrajinskega vojaškega osebja (AIVD). Na Nizozemskem so potrdili vdor v manjše število kamer neposredno ob vojaških logističnih poteh, njihove lastnike pa so opozorili (NL Times).

Vlomilec, ki si izposodi tuja okna

Metoda je preprostejša, kot se sliši. Napadalci pregledujejo odprti internet in iščejo naprave, ki sploh ne bi smele biti dosegljive od zunaj: kamere s tovarniškim geslom, zastarelo programsko opremo brez varnostnih popravkov ali omogočenim oddaljenim dostopom, ki ga lastnik ni zares uredil. Ko enkrat pridejo noter, jim ni treba ničesar nameščati. Kamera že opravlja ključno nalogo: usmerjena je v okolico in pretaka video (AIVD advisory PDF, Security Management).

To je podobno vlomilcu, ki ne vstopi v hišo, temveč kot opazovalnico uporablja vsako slabo zaklenjeno okno v soseski. Posamezna kamera pokaže le delček slike: odsek avtoceste, železniški priključek, vhod v pristanišče. Ko se dovolj takšnih delčkov poveže, je mogoče razbrati ritem dobavne verige: kdaj je šel konvoj mimo, v katero smer, kako pogosto in s kakšnimi vozili (Intelnews). V vojni, v kateri je logistika ena ključnih omejitev, so podatki o času in vzorcih premikov obveščevalno uporabni.

Prednost pred satelitskimi posnetki je bližina. Kamera ob cesti ujame podrobnosti, ki jih senzorji v orbiti pogosto spregledajo: oznake na vozilih, spremljevalne vzorce, nakladalne aktivnosti. Nizozemsko opozorilo omenja tudi samodejno prepoznavanje slik, torej programsko opremo, ki v videu išče oblike vozil, oznake ali ponavljajoče se vzorce gibanja, ne da bi moral človek spremljati vsak prenos. To omogoča obdelavo več deset ali več sto prevzetih kamer hkrati.

Vzorec šibkih naprav se širi

Nizozemska ni osamljen primer. Finska je nekaj dni pozneje izdala podobno opozorilo, le da se tam težava osredotoča predvsem na usmerjevalnike in omrežno opremo podjetij, ne na kamere. Finska obveščevalna služba je podjetja opozorila, da akterji, povezani z rusko FSB, izkoriščajo slabo zaščiteno omrežno opremo za dostop do podjetij, kritične infrastrukture in obrambne industrije (Supo, Kyberturvallisuuskeskus). Mehanizem je enak: poceni in slabo zavarovane povezane naprave postanejo vstopne točke. Finska, članica Nata s 1.340 kilometrov dolgo mejo z Rusijo, šibke povezane naprave obravnava kot vprašanje nacionalne odpornosti.

Poljska je pomembna zato, ker čez njeno ozemlje poteka velik del vojaške oskrbovalne verige za Ukrajino. Zavezniške vlade so že prej opozorile, da ruski vojaški hekerji ciljajo logistična podjetja, vključena v podporo Ukrajini (NCSC, Kresy). Zgodbo so izpostavili tudi nemški mediji, vendar trenutno dokazna veriga temelji na nizozemskih virih, ne na ločeni ugotovitvi nemških obveščevalnih služb (Focus).

Natančnost je tu pomembna, ker so javno potrjeni dokazi ožji od nekaterih naslovov. Številni mediji so pisali o »vdrtih kamerah v hišnih zvoncih« ob Natovih poteh. Uradni nizozemski dokumenti govorijo o IP-kamerah. Hišni zvonci, konkretne znamke in podrobni zemljevidi poti se pojavljajo v medijskih povzetkih, ne v objavljenem opozorilu (AIVD advisory PDF). Potrjena dejstva so dovolj resna tudi brez dodatkov.

Kdo mora to popraviti?

Nizozemsko opozorilo lastnikom naprav svetuje razmeroma neposredne ukrepe: zamenjavo privzetih gesel, izklop nepotrebnega oddaljenega dostopa, posodobitev programske opreme kamere, uporabo šifriranih povezav in omejitev vidnega polja. Tudi dobro zavarovana kamera, ki po nepotrebnem gleda na vojaško nakladalno območje, ustvarja tveganje, če kdo vanjo pozneje vendarle vdre (AIVD advisory PDF).

Toda lastnik hiše ne more rešiti problema, ki je po svoji naravi državni. Samo vlade lahko sistematično ugotovijo, katere civilne kamere stojijo ob občutljivih koridorjih, opozorijo lastnike, določijo standarde javnega naročanja in uskladijo zmanjšanje vidnosti ob logističnih poteh. Nizozemski službi sta to storili pri kamerah, ki sta jih identificirali. Ali enako počnejo tudi druge članice Nata, ostaja odprto vprašanje.

Evropska vojaška oskrbovalna veriga ne poteka ločeno od družbe. Gre po komercialnih cestah, skozi civilna pristanišča, mimo zasebnih skladišč in po ulicah, ob katerih stojijo poceni senzorji, povezani z internetom. To Natu daje globino in prilagodljivost. Hkrati pomeni, da ista civilna infrastruktura, ki logistiko naredi odpornejšo, logistiko tudi razkriva: po eno pozabljeno privzeto geslo naenkrat.