Уличные камеры Европы работают на разведку
Европейские камеры наблюдения всё чаще превращаются из средства защиты в источник военной разведки, предупредили спецслужбы Нидерландов. Государственные структуры систематически взламывают подключённые к интернету устройства, чтобы отслеживать перевозки грузов, маршруты, поставки вооружений и возможные места пребывания военнослужащих. Для обработки видеопотоков применяют программы распознавания изображений, которые помогают автоматически находить интересующие объекты. По данным голландских ведомств, сведения со взломанных камер уже использовали при попытках атаковать военных и уничтожить технику.
Компания Censys обнаружила в Европе более миллиона камер, доступных из интернета. Как минимум 87 тысяч устройств работают с известными уязвимостями, причём специалисты считают, что подобных устройств может быть гораздо больше. Часть камер использует устаревшие программы с критическими ошибками, найденными пять или десять лет назад. Другие устройства защищают заводские или слабые пароли — получить доступ к ним можно без сложной атаки. Камеры нередко становятся видны из интернета из-за протокола UPnP, который позволяет устройству самостоятельно попросить маршрутизатор открыть порт без дополнительной проверки. В результате видеопоток и интерфейс управления оказываются доступны извне.
За пределами зоны боевых действий подобных ударов пока не зафиксировали, однако собранные данные могут пригодиться при подготовке будущих операций. Разведка не обязательно атакует напрямую — ей достаточно собирать информацию, анализировать паттерны движения и выявлять уязвимые места. Камеры на складах, логистических хабах и транспортных узлах становятся идеальными шпионскими точками, особенно если их владельцы даже не подозревают о взломе.
Голландские ведомства советуют отключить UPnP и другие ненужные службы, включая SSH, FTP, Bonjour и Telnet, а удалённый доступ организовать через VPN. Для учётных записей рекомендуется задать уникальные пароли и включить многофакторную проверку, камеры разместить в отдельной виртуальной сети и регулярно обновлять прошивки. Самое простое и эффективное правило: в кадр не должны попадать военные объекты, транспортные маршруты и элементы критической инфраструктуры. В эпоху, когда каждая камера может стать глазом разведки, лень сменить заводской пароль обходится слишком дорого.