Россия шпионит через обычные IP-камеры: эксперты предупредили о новой опасности

Российские спецслужбы используют незащищенные IP-камеры, подключенные к интернету, для сбора разведывательной информации о маршрутах поставки военной помощи по Украине, а также передвижения техники и военнослужащих. Об этом сообщает Cyber Security News со ссылкой на анализ нидерландской службы разведки AIVD и Censys. Целями кампании стали камеры видеонаблюдения, расположенные в Нидерландах, других странах ЕС и НАТО, а также Украине. Для получения доступа российские операторы не используют новое вредоносное программное обеспечение, а употребляют плохо защищенные либо давно не обновляемые устройства. Как отмечают эксперты, оборудование, установленное для обеспечения безопасности, может превратиться в источник военной разведки, если оно имеет открытый доступ в интернет. Через видеопотоки российские спецслужбы могут отслеживать типы транспортных средств, маршруты движения колонн, графики поставок и особенности работы поддерживающих Украину объектов. Даже камеры, установленные на автозаправочных станциях, возле складов или придорожных заведений могут предоставлять важные сведения о логистике военной помощи. В Censys также отмечают, что для анализа информации могут использоваться системы искусственного интеллекта, помогающие совмещать данные из многих камер в единую картину. Исследователи подсчитали, что только в Нидерландах более 45 тысяч камер остаются доступными через публичный Интернет. Около двух тысяч связанных с ними хостов содержат неисправленные уязвимости, а более 500 сервисов работают на программном обеспечении с критическими недостатками. Всего в странах ЕС, НАТО и Украине обнаружили более 87 тысяч потенциально уязвимых камер, из которых более 4 тысяч находятся на территории Украины. Основные причины риска - устаревшее программное обеспечение, отсутствие обновлений и прямой доступ камер к сети. Для защиты организациям рекомендуют провести инвентаризацию всех систем видеонаблюдения, отключить их от открытого доступа в интернет, установить актуальные обновления, заменить устаревшее оборудование, использовать надежные учетные данные и изолировать сети видеонаблюдения от корпоративной инфраструктуры. Эксперты также советуют оценить, какие именно территории охватывают камеры, ведь даже обычная видеозапись может ненамеренно раскрыть важную информацию о маршрутах транспорта, местах загрузки или графиках работы объектов.