Армии России, Украины, Ирана и Израиля поставили взлом камер противников на поток для своих военных целей — WSJ

Воюющие армии учатся взламывать камеры противников— пишет The Wall Street Journal со ссылкой на «представителей разведывательных служб, экспертов по кибербезопасности, военных и хакеров».

Существуют три основных вида взлома камер: поиск слабозащищённых устройств, использование бэкдоров и социальная инженерия. Первый подразумевает сканирование сети с помощью скриптов в поисках камер, которым не поменяли заводской пароль либо установили простой код, который можно быстро подобрать (брутфорсом или радужными таблицами). Второй подход обычно доступен спецслужбам; с его помощью силовики и агенты следят за подозреваемыми, врагами или просто оппозиционерами. В остальных случаях влияет человеческий фактор: злоумышленники обманом убеждают жертву предоставить им доступ либо просто платят людям за информацию о подключении. Собеседники WSJ говорят, что за последние годы ИИ сильно изменил кибербезопасность в области защиты камер. 

Важно отметить, что для военных камеры стали особенно важной целью, так как позволяют узнавать о поставках противнику, корректировать удары и оценивать ущерб после атаки. Европейские спецслужбы говорят, что иногда российские агенты просто устанавливают свои камеры, чтобы следить за поездами. 

В статье описывается несколько войн, в которых активно применялся взлом: израиле-иранская и российско-украинская. Подтверждений взломам практически нет; в одном случае приводится появившаяся в интернете запись проукраиских пранкеров, которые запугивали потенциальных участников войны. В остальных случаях предлагается поверить спецслужбам, хакерам и силовикам на слово.

Лидер хакерской группировки Team OneFist Кристофер Кортрайт, который проводит операции в пользу ВСУ, рассказал, что его команда помогла украинским войскам «обнаружить и атаковать секретную российскую авиабазу» в Севастополе в конце 2022 года при помощи взлома камер. Слежка через интернет также позволила спланировать атаку по Крымскому мосту. Упоминается, что «проникновение Украины в российские видеопотоки с недоступных площадок помогло Киеву наносить удары по московским войскам и инфраструктуре». Подробности не приводятся. 

СБУ заблокировала и перенастроила примерно 40 тысяч камер на территории Украины, чтобы ими не могла воспользоваться Россия. Спецслужбы Нидерландов жаловались, что российские хакеры постоянно пытаются взломать европейские камеры. Консультанты по кибербезопасности CloudSEK говорят, что нашли сервер российского хакера, который получал данные с украинских объектов оборонной, энергетической и телекоммуникационной отраслей, а также гособъектов и «кадры повседневной жизни». Часть видео показывает границу с Румынией.  

Аналогичным образом камерами пользуются КСИР и ЦАХАЛ. Израильтяне жалуются, что Тегеран использует данные с камер для нанесения ударов, хотя сами уже давно подключили ИИ к камерам в Палестине, чтобы оценивать потенциальный «сопутствующий ущерб» среди гражданских после убийства военной цели. Недавно фильм об этом показали на Венецианском фестивале. 

«По данным израильского управления по кибербезопасности, в этом году связанные с Ираном группировки взломали более 250 важных израильских камер видеонаблюдения, что представляет непосредственную угрозу национальной безопасности, и это больше, чем в предыдущие годы. Среди взломанных камер — устройства считывания номерных знаков и камеры видеонаблюдения, расположенные вблизи стратегических объектов и мест сбора солдат, включая военные посты на севере Израиля, недалеко от границы с Ливаном. По данным киберуправления, общее количество взломанных камер в Израиле с начала войны с Ираном намного выше. При этом из сотен тысяч камер, подключенных к интернету, десятки тысяч имеют уязвимости, которыми могут воспользоваться иранские хакеры», — говорится в статье.