Російські спецслужби використовують незахищені IP-камери, підключені до Інтернету, для відстеження маршрутів постачання зброї Україні та пересування військової техніки й українських військовослужбовців.

Про це повідомляє видання Cyber Security News із посиланням на аналіз нідерландської розвідки AIVD та компанії Censys. За даними дослідників, ціллю кампанії стали камери в Нідерландах, інших країнах ЄС і НАТО, а також в Україні. Російські оператори не використовують нове шкідливе програмне забезпечення, а отримують доступ до погано захищених або давно не оновлюваних IP-камер.

Як зазначає видання, «пристрій, встановлений для базової безпеки, може стати джерелом військової розвідки, якщо він залишається відкритим в інтернеті». Російські спецслужби аналізують відеопотоки, щоб визначати типи транспортних засобів, маршрути пересування колон, графіки постачань та особливості роботи об’єктів, які підтримують Україну.

Аналітики наголошують, що навіть камера на автозаправній станції, біля складу чи придорожнього закладу може надати цінну інформацію про логістику військової допомоги. Компанія Censys також вказує, що штучний інтелект допомагає об’єднувати дані з багатьох камер у єдину картину пересувань техніки та розташування військових об’єктів.

За оцінками дослідників, лише в Нідерландах понад 45 тисяч камер залишаються доступними через публічний Інтернет. Майже дві тисячі пов’язаних із ними хостів мають непропатчені вразливості, а понад 500 сервісів камер використовують програмне забезпечення з відомими критичними недоліками. Загалом у країнах ЄС, НАТО та Україні виявлено понад 87 тисяч потенційно вразливих камер, серед яких понад 4 тисячі розташовані в Україні.

Експерти вважають, що проблема полягає насамперед у застарілому програмному забезпеченні, відсутності оновлень і прямому доступі камер до мережі Інтернет. Cyber Security News рекомендує організаціям провести інвентаризацію камер, відключити їх від прямого доступу з інтернету, встановити актуальні оновлення, замінити обладнання, яке більше не підтримується виробниками, використовувати надійні облікові дані та ізолювати системи відеоспостереження від корпоративних мереж.

«Сучасні системи фізичної безпеки фактично стали ще одним елементом кіберпростору, а тому потребують такого ж рівня захисту, як сервери чи інші критично важливі інформаційні системи», — підкреслює видання. Експерти також радять оцінити, яку саме територію охоплює кожна камера, адже навіть звичайний відеопотік може ненавмисно розкрити маршрути транспорту, зони завантаження, графіки роботи чи інші дані з розвідувальною цінністю.

Нагадаємо, що США та європейські розвідки попереджають про підготовку Росією військових провокацій проти Польщі та країн Балтії найближчими місяцями.