Російські спецслужби використовують IP-камери для стеження за військовою допомогою Україні
Сучасні технології, покликані забезпечувати безпеку, можуть стати несподіваним інструментом для розвідки. Згідно з аналізом нідерландської розвідки AIVD та компанії Censys, російські спецслужби активно використовують незахищені IP-камери, підключені до Інтернету, для збору цінної інформації. Основною ціллю такої діяльності є відстеження маршрутів постачання зброї Україні, а також моніторинг пересувань військової техніки та українських військовослужбовців.
Видання Cyber Security News повідомляє, що кампанія націлена на камери, розташовані в країнах Європейського Союзу, НАТО, а також безпосередньо в Україні.
Методи роботи російських спецслужб: доступ до вразливих камер
Для збору розвідданих російські оператори не вдаються до використання складного новітнього шкідливого програмного забезпечення. Натомість, вони використовують простий, але ефективний підхід: отримують доступ до IP-камер, які мають поганий рівень захисту або давно не оновлювалися.
Пристрій, встановлений для базової безпеки, може стати джерелом військової розвідки, якщо він залишається відкритим в інтернеті.
— зазначає видання Cyber Security News.
Аналітики виявили, що російські спецслужби ретельно аналізують відеопотоки з цих камер. Ця інформація дозволяє їм визначати типи транспортних засобів, відстежувати маршрути пересування колон, встановлювати графіки постачань, а також вивчати особливості роботи об’єктів, які підтримують Україну.
Навіть, здавалося б, незначна камера, розташована на автозаправній станції, біля складу чи в придорожньому закладі, може надати критично важливу інформацію щодо логістики військової допомоги.
Штучний інтелект у шпигунстві: об’єднання даних для повної картини
Компанія Censys зазначає, що потенціал штучного інтелекту може значно посилити ефективність таких операцій. Штучний інтелект може допомагати в об’єднанні даних з численних камер, створюючи єдину детальну картину пересувань техніки та розташування військових об’єктів.
Масштаби проблеми: тисячі вразливих камер в Європі та Україні
За оцінками дослідників, масштаби проблеми вражають. Лише в Нідерландах понад 45 тисяч камер залишаються безпосередньо доступними через публічний Інтернет. Приблизно дві тисячі пов’язаних із ними хостів мають невідновлені вразливості, а понад 500 сервісів камер використовують програмне забезпечення з відомими критичними недоліками.
Загалом, у країнах ЄС, НАТО та Україні було виявлено понад 87 тисяч потенційно вразливих камер. З них понад 4 тисячі розташовані безпосередньо на території України.
Першопричини вразливості та рекомендації щодо захисту
Експерти одностайні: основні причини такої вразливості полягають у застарілому програмному забезпеченні, відсутності своєчасних оновлень та прямому доступі камер до мережі Інтернет.
Cyber Security News надає низку важливих рекомендацій для організацій:
- Провести повну інвентаризацію всіх камер спостереження.
- Відключити камери від прямого доступу з Інтернету.
- Встановити актуальні оновлення програмного забезпечення.
- Замінити обладнання, яке більше не підтримується виробниками.
- Використовувати надійні облікові дані для доступу до камер.
- Ізолювати системи відеоспостереження від корпоративних мереж.
Крім того, експерти радять ретельно оцінювати територію, яку охоплює кожна камера. Навіть звичайний відеопотік може ненавмисно розкрити маршрути транспорту, зони завантаження, графіки роботи чи іншу інформацію, що має розвідувальну цінність.
Сучасні системи фізичної безпеки, наголошують фахівці, фактично стали ще одним елементом кіберпростору. Тому вони потребують такого ж високого рівня захисту, як і сервери чи інші критично важливі інформаційні системи.
