Rusija nadzira vojaške konvoje

Majhno podjetje na Nizozemskem nad vhod namesti kamero, povezano z internetom. Snema vrata, parkirišče, morda še del ceste. Lastnik jo enkrat nastavi, pusti tovarniško geslo in nanjo pozabi. Po isti cesti pa se lahko premika vojaška oprema proti Ukrajini. Če je posnetek dostopen na daljavo, ga lahko spremlja tudi nekdo v Rusiji.

Nizozemski obveščevalni službi AIVD in MIVD sta razkrili, da so ruski akterji vdrli v manjše število zasebnih internetnih kamer ob vojaških transportnih poteh na Nizozemskem. Kamere so bile v lasti podjetij, dostopne na daljavo, napadalci pa so jih prevzeli zaradi zelo vsakdanjih varnostnih pomanjkljivosti: privzetih gesel, zastarele programske opreme in nastavitev, ki jih leta ni nihče spremenil (Security Insight). Namen ni bil spektakularen kibernetski napad, temveč vpogled v to, kaj Evropa pošilja Ukrajini in kdaj.

Ena kamera ne pomeni veliko. Sto kamer že zariše zemljevid.

Pri tem ni šlo za tehnično zahteven vdor. Bolj za vstop skozi odklenjena vrata. Internetna kamera je majhen omrežni računalnik z lečo: poganja programsko opremo, povezuje se z internetom in pogosto pride iz tovarne z univerzalnim geslom, kot je P@ssw0rd, ki ga milijoni uporabnikov nikoli ne zamenjajo (Tenable). Varnostni raziskovalci so dokumentirali kamere, pri katerih so bili dostopni podatki vgrajeni kar v povezave za pretakanje, zato je lahko vsak, ki jih je našel, gledal živo sliko (OffSeq Radar). Vladna opozorila med najpogostejše pomanjkljivosti nadzornih naprav uvrščajo prav privzeta gesla in odsotnost prijave (ISSSource).

Ena prevzeta kamera je zgolj kukalo. Več prevzetih kamer ob cestah, železniških ranžirnih postajah, pristaniščih in skladiščih pa postane poceni opazovalno omrežje, sestavljeno iz naprav, na katere so lastniki pozabili, da so sploh na spletu. Njihova vrednost se kopiči. En posnetek dostavnega tovornjaka pove malo. Večtedensko spremljanje istih vrat razkrije urnik. Tudi delna pokritost lahko pokaže, kdaj se promet na določeni poti zgosti, kje se konvoji ustavljajo in kateri objekti ponoči oživijo. V logistiki je tak ritem obveščevalni podatek.

Zato nizozemsko razkritje ni pomembno samo za Nizozemsko. Enote in orožje se še vedno premikajo skozi običajna okolja: zasebna skladišča, komercialna pristanišča, javne ceste in poslovne cone. Kamera, usmerjena v skladiščna vrata, ne pokaže zaupnega dokumenta. V nekaj tednih pa lahko pokaže tempo. Tempo pa pove, kaj počne oskrbovalna veriga.

Od nizozemskih cest do nemške železnice

Nemčija je prostor, skozi katerega mora potekati velik del evropskih vojaških premikov. V Mindnu so oblasti na železniškem stebru našle kamero z internetno povezavo in ponarejenim logotipom Deutsche Bahn. Deutsche Bahn je ni namestil. Triinštiridesetletnega Litovca so sumili vohunjenja za vojaškimi transporti v korist Rusije (FAZ). Varnostni organi v Severnem Porenju - Vestfaliji opozarjajo na ruske »agente nizke ravni«, ki naj bi opazovali vojašnice, železniška vozlišča in vojaške objekte (Focus). Tudi nemško obrambno načrtovanje med občutljive točke za vojaško mobilnost uvršča ranžirne postaje, signalne naprave in energetsko oskrbo (Operationsplan Deutschland). Njihova zaščita je večinoma civilna naloga, čeprav je vojska od njih neposredno odvisna.

Poljska pokaže, zakaj so same poti tako pomembne. Poljski obrambni minister je dejal, da 90 odstotkov pomoči Ukrajini potuje prek poljskih letališč, cest in železnic (Polsat News). Letališko vozlišče Rzeszów-Jasionka je eden od treh stebrov poljske podpore Ukrajini (Polish Defence Ministry). Kdor lahko opazuje te tokove, pridobi obveščevalni vpogled v skupno evropsko oskrbovalno pot.

Težava je ugotoviti, kaj je sploh povezano v internet

Ukrepi zvenijo preprosto: zamenjati gesla, posodobiti vgrajeno programsko opremo naprav, ločiti omrežja kamer od drugih omrežij in umakniti naprave, ki nimajo več podpore proizvajalca (Australian Home Affairs). Prava težava je vedeti, katere naprave ima organizacija, kje so nameščene in kdo jih lahko doseže prek interneta. Marsikatero podjetje ne zna več povedati, kateri izvajalec je pred leti omogočil dostop na daljavo ali katera kamera danes gleda na pot, ki je medtem postala vojaško občutljiva.

Javnih dokazov o celinsko razvejenem in potrjenem ruskem omrežju kamer z imenovanimi tarčami in pripisanimi operaterji ni. Nizozemski primer zadeva manjše število naprav. Primer iz Mindna ostaja po poročanju medijev preiskava, ne končana sodna zadeva. Grožnja je verodostojna, vendar je javno dostopnih podatkov malo, verjetno tudi zaradi operativnih razlogov in varstva zasebnosti.

Nizozemsko razkritje zato abstraktno tveganje prevede v nekaj zelo otipljivega. Poslovna kamera ob mirni cesti, ki zaradi nespremenjenega tovarniškega gesla pretaka sliko nasprotniku, je prizor, ki si ga ni težko predstavljati. Evropske vojaške oskrbovalne poti potekajo skozi civilni prostor. Rusiji ni treba vdreti v zaupno omrežje, da bi izvedela kaj uporabnega. Dovolj je, da opazuje običajni svet okoli njega.