Ryssland kapar kameror vid Natoleder

En övervakningskamera sitter på väggen till ett lager. Den visar en lastkaj, en vägsträcka, kanske en grind. Ägaren satte upp den för att avskräcka stölder eller hålla koll på leveranser. Men om vägen används av militära transporter till Ukraina kan kameran också få en annan publik.

De nederländska underrättelsetjänsterna AIVD och MIVD uppgav denna månad att minst en rysk underrättelsetjänst har tagit sig in i internetanslutna kameror i Europa för att övervaka militär logistik. De kapade bildströmmarna användes för att identifiera militära fordon, last, transportrutter, vapenleveranser till Ukraina och platser där ukrainsk militär personal befann sig (AIVD). Ett mindre antal kameror direkt vid militära logistikleder i Nederländerna bekräftades vara komprometterade, och ägarna varnades (NL Times).

En inbrottstjuv som lånar dina fönster

Metoden är mindre avancerad än den först låter. Angriparna söker av det öppna internet efter utrustning som aldrig borde ha varit nåbar utifrån: kameror som fortfarande använder fabriksinställda lösenord, kör gammal mjukvara utan säkerhetsuppdateringar eller har fjärråtkomst öppen utan att ägaren förstår det. Väl inne behöver angriparen inte installera något. Kameran gör redan arbetet: den är riktad mot omvärlden och strömmar video (AIVD advisory PDF, Security Management).

Det liknar en inbrottstjuv som aldrig går in i huset, men använder varje dåligt låst fönster i kvarteret som utkiksplats. Varje kamera visar bara ett begränsat utsnitt: en motorvägssträcka, ett industrispår, infarten till en hamn. Sätts tillräckligt många utsnitt ihop går det att återskapa rytmen i en försörjningskedja: när en konvoj passerade, i vilken riktning, hur ofta och med vilken typ av fordon (Intelnews). I ett krig där logistiken avgör mycket blir sådan tidsinformation underrättelsematerial.

Det som gör kamerorna användbara jämfört med satellitbilder är närheten. En vägkamera kan fånga detaljer som sensorer i omloppsbana ofta missar: fordonsmärkningar, eskortmönster och lastningsaktivitet. Den nederländska varningen nämner automatiserad bildigenkänning, alltså mjukvara som kan söka i videoströmmar efter fordonsformer, märkningar eller återkommande rörelsemönster utan att människor behöver titta på varje bild. Därmed kan material från tiotals eller hundratals kapade kameror bearbetas samtidigt.

Mönstret med svaga enheter sprider sig

Nederländerna är inte ett isolerat fall. Finland utfärdade en liknande varning några dagar senare, även om den finska frågan främst gäller routrar och nätverksutrustning i företag snarare än kameror. Finlands säkerhetspolis varnade företag för att aktörer kopplade till ryska FSB utnyttjar dåligt skyddad nätverksutrustning för att nå företag, kritisk infrastruktur och försvarsindustri (Supo, Kyberturvallisuuskeskus). Mekanismen är densamma: billig och svagt säkrad utrustning blir en ingång. Finland, som är Natoland och har 1 340 kilometer gräns mot Ryssland, behandlar sårbara uppkopplade enheter som en fråga om nationell motståndskraft.

Polen är centralt eftersom en stor del av Ukrainas militära försörjningskedja passerar polskt territorium. Allierade regeringar hade redan varnat för att ryska militära hackare riktar in sig på logistikföretag som deltar i stödet till Ukraina (NCSC, Kresy). Även tyska medier har uppmärksammat uppgifterna, men den offentliga beviskedjan i det aktuella fallet går via nederländska källor, inte via ett separat tyskt underrättelsefynd (Focus).

Den distinktionen spelar roll. Flera medier har beskrivit "hackade dörrklockekameror" längs Natorutter. De officiella nederländska dokumenten talar om IP-kameror. Dörrklockor, särskilda varumärken och detaljerade ruttkartor förekommer i medieversioner, inte i den publicerade varningen (AIVD advisory PDF). De bekräftade uppgifterna är tillräckligt allvarliga utan sådana tillägg.

Vem ska åtgärda detta?

Den nederländska varningen ger enkla råd till kameraägare: byt standardlösenord, stäng av onödig fjärråtkomst, uppdatera kamerans mjukvara, använd krypterade anslutningar och begränsa vad kameran faktiskt ser. Även en väl säkrad kamera som i onödan är riktad mot en militär lastplats skapar en risk om den komprometteras senare (AIVD advisory PDF).

Men en villaägare eller lageroperatör kan inte lösa det som i grunden är ett statligt säkerhetsproblem. Bara myndigheter kan kartlägga vilka civila kameror som finns längs känsliga transportleder, varna ägarna, ställa krav vid upphandling och samordna arbetet med att minska insynen längs logistiska korridorer. De nederländska tjänsterna gjorde just detta för de kameror som de identifierade. Om andra Natoländer arbetar lika systematiskt är inte klarlagt.

Europas militära försörjningskedja rör sig inte ovanför samhället. Den går på kommersiella vägar, genom civila hamnar, via privata lager och längs gator kantade av billiga internetanslutna sensorer. Det ger Nato djup och flexibilitet. Samma civila infrastruktur som gör logistiken robust gör den också synlig, ett bortglömt standardlösenord i taget.