Podľa holandských civilných a vojenských spravodajcov AIVD a MIVD najmenej jedna ruská spravodajská služba systematicky kompromituje internetové IP kamery naprieč Európou, štátmi NATO a Ukrajinou, aby získavala spravodajské informácie o vojenskej logistike, presunoch zbraní a pohybe ukrajinských vojakov. Na Ukrajine nejde len o pasívne sledovanie – získaný prístup bol použitý aj pri pokusoch neutralizovať vojenský personál a poškodiť ich vybavenie, čím sa bežná cestná alebo firemná kamera stala improvizovanou zameriavacou pomôckou. Kompromitované zariadenie tak poskytuje protivníkovi živý prehľad o fyzických operáciách bez potreby hlbšieho prieniku do siete.
Útočníci sa do kamier dostávajú veľmi jednoduchými metódami: vyhľadávajú zariadenia dostupné z internetu, ktoré používajú predvolené heslá, zastaraný firmvér alebo nezmenené továrenské nastavenia. Na kompromitáciu nie sú potrebné žiadne zero‑day zraniteľnosti. Po získaní prístupu využívajú softvér na rozpoznávanie obrazu, ktorý automaticky identifikuje vojenské vozidlá a náklad vo videostreamoch.
Rozsah problému je značný. Analýza Censys uvádza, že v EÚ, NATO a na Ukrajine je viac než 87 000 kamier dostupných z internetu, ktoré sú zraniteľné; vyše 4 000 z nich sa nachádza na Ukrajine. Podľa tejto analýzy je na Slovensku 10 453 kamier z ktorých je 1015 zraniteľných. V Holandsku je verejne dostupných 45 386 kamier, pričom 1 992 používajú zraniteľnú službu a 541 majú chybu priamo v softvéri kamery. Napriek veľkému počtu rizikových kamier holandské služby potvrdili len malý počet skutočne narušených kamier na logistických trasách, pričom prevádzkovateľov upozornili na potrebu zabezpečenia.
Odporúčania na obranu pred zneužitím kamier sú realizovateľné a jednoznačné: identifikovať kamery dostupné z internetu, prioritne zabezpečiť tie, ktoré snímajú citlivé lokality, vypnúť port‑forwarding a UPnP, používať VPN, meniť predvolené heslá, zapnúť MFA, aktualizovať firmvér a cielene nastavovať záber kamery tak, aby neobsahoval logistické trasy či nakladacie priestory. Holandské služby zároveň uvádzajú, že mimo Ukrajiny zatiaľ nepozorovali využitie takto získanej spravodajskej informácie na priame vojenské útoky.






0 komentárov