Росія шпигує через звичайні IP-камери: експерти попередили про нову небезпеку

Російські спецслужби використовують незахищені IP-камери, підключені до інтернету, для збору розвідувальної інформації про маршрути постачання військової допомоги Україні, а також пересування техніки та військовослужбовців. Про це повідомляє Cyber Security News із посиланням на аналіз нідерландської служби розвідки AIVD та компанії Censys. Цілями кампанії стали камери відеоспостереження, розташовані в Нідерландах, інших країнах ЄС і НАТО, а також в Україні. Для отримання доступу російські оператори не застосовують нове шкідливе програмне забезпечення, а використовують погано захищені або давно не оновлювані пристрої. Як наголошують експерти, обладнання, встановлене для забезпечення безпеки, може перетворитися на джерело військової розвідки, якщо воно має відкритий доступ до інтернету. Через відеопотоки російські спецслужби можуть відстежувати типи транспортних засобів, маршрути руху колон, графіки постачань та особливості роботи об'єктів, які підтримують Україну. Навіть камери, встановлені на автозаправних станціях, біля складів чи придорожніх закладів, можуть надавати важливі відомості про логістику військової допомоги. У Censys також зазначають, що для аналізу інформації можуть використовуватися системи штучного інтелекту, які допомагають поєднувати дані з багатьох камер в єдину картину. Дослідники підрахували, що лише в Нідерландах понад 45 тисяч камер залишаються доступними через публічний інтернет. Майже дві тисячі пов'язаних із ними хостів містять невиправлені вразливості, а понад 500 сервісів працюють на програмному забезпеченні з критичними недоліками. Загалом у країнах ЄС, НАТО та Україні виявили понад 87 тисяч потенційно вразливих камер, із яких більш як 4 тисячі розташовані на території України. Основними причинами ризику є застаріле програмне забезпечення, відсутність оновлень і прямий доступ камер до мережі. Для захисту організаціям рекомендують провести інвентаризацію всіх систем відеоспостереження, відключити їх від відкритого доступу до інтернету, встановити актуальні оновлення, замінити застаріле обладнання, використовувати надійні облікові дані та ізолювати мережі відеоспостереження від корпоративної інфраструктури. Експерти також радять оцінити, які саме території охоплюють камери, адже навіть звичайний відеозапис може ненавмисно розкрити важливу інформацію про маршрути транспорту, місця завантаження чи графіки роботи об'єктів.