Российские спецслужбы используют незащищенные IP-камеры, подключенные к интернету, для сбора разведывательной информации о маршрутах поставки военной помощи по Украине, а также передвижения техники и военнослужащих.

Об этом сообщает Cyber ​​Security News со ссылкой на анализ нидерландской службы разведки AIVD и Censys.

Целями кампании стали камеры видеонаблюдения, расположенные в Нидерландах, других странах ЕС и НАТО, а также Украине. Для получения доступа российские операторы не используют новое вредоносное программное обеспечение, а употребляют плохо защищенные либо давно не обновляемые устройства.

Как отмечают эксперты, оборудование, установленное для обеспечения безопасности, может превратиться в источник военной разведки, если оно имеет открытый доступ в интернет. Через видеопотоки российские спецслужбы могут отслеживать типы транспортных средств, маршруты движения колонн, графики поставок и особенности работы поддерживающих Украину объектов.

Даже камеры, установленные на автозаправочных станциях, возле складов или придорожных заведений могут предоставлять важные сведения о логистике военной помощи.

В Censys также отмечают, что для анализа информации могут использоваться системы искусственного интеллекта, помогающие совмещать данные из многих камер в единую картину.

Исследователи подсчитали, что только в Нидерландах более 45 тысяч камер остаются доступными через публичный Интернет. Около двух тысяч связанных с ними хостов содержат неисправленные уязвимости, а более 500 сервисов работают на программном обеспечении с критическими недостатками.

ВСУ защищают родную землю 24/7: поддержите их пожертвованием в фонды «Вернись живым» и «Стальные крылья». Стань частью истории и защити Украину, присоединяйтесь к 3 ОШБр. 🇺🇦

Всего в странах ЕС, НАТО и Украине обнаружили более 87 тысяч потенциально уязвимых камер, из которых более 4 тысяч находятся на территории Украины.

Основные причины риска — устаревшее программное обеспечение, отсутствие обновлений и прямой доступ камер к сети. Для защиты организациям рекомендуют провести инвентаризацию всех систем видеонаблюдения, отключить их от открытого доступа в интернет, установить актуальные обновления, заменить устаревшее оборудование, использовать надежные учетные данные и изолировать сети видеонаблюдения от корпоративной инфраструктуры.

Эксперты также советуют оценить, какие именно территории охватывают камеры, ведь даже обычная видеозапись может ненамеренно раскрыть важную информацию о маршрутах транспорта, местах загрузки или графиках работы объектов.