„Šių metų pradžioje JAV ir Izraelio pajėgoms bombarduojant Iraną, šiaurės Izraelyje gyvenantis paukščių augintojas nusprendė patikrinti savo vištas. Kai jis savo telefone paleido programėlę, skirtą internetinei kamerai prie vištidės, jis sunerimo pamatęs, kad jos kalba pakeista į arabų kalbą. Jis susisiekė su Izraelio nacionaliniu kibernetinio saugumo direktoratu, kuris nustatė, kad įsilaužėliai perėmė Kinijoje pagamintą kamerą.
Jie nesidomėjo vištomis. Kameros orientacija ant vištidės suteikė jai tiesioginį matymo lauką į Izraelio saugumo pajėgų judėjimą palei netoliese esančią sieną su Libanu. Kibernetinio saugumo direktoratas teigė, kad tai padėjo ūkininkui sustiprinti kameros apsaugą ir pakoreguoti jos matymo kampą, kad nebūtų filmuojamos karinės operacijos.
Pasak kibernetinio saugumo konsultantų S-RM, ūkininko internetinė kamera buvo viena iš maždaug 1,2 milijardo prie interneto prijungtų kamerų visame pasaulyje. Šie įrenginiai tapo kasdienio gyvenimo foniniu elementu apsaugos sistemų, durų skambučių, eismo kontrolės ir net kūdikių monitorių pavidalu – ir potencialiai bet kuris iš jų yra pažeidžiamas šnipinėjime, teigia kibernetinio saugumo ekspertai ir įsilaužėliai.
„Dabar matome, kaip civilinė stebėsena virsta karo meto žvalgybos duomenų rinkimu“, – teigė Aleksandras Leslie, nacionalinio saugumo ekspertas iš grėsmių žvalgybos konsultacijų įmonės „Recorded Future“, kuris visur esančiose skaitmeninėse akiduobėse mato pasaulinę „minkštą paslaptį“.
„The Wall Street Journal“ kalbėjosi su žvalgybos agentūromis, kibernetinio saugumo ekspertais, kariniais pareigūnais ir įsilaužėliais, kad išsiaiškintų invazinio stebėjimo mastą ir poveikį. „The Journal“ taip pat peržiūrėjo dešimtis valandų filmuotos medžiagos ir šimtus vaizdų, kurių didžiąją dalį paviešino įsilaužėliai, ir nepriklausomai patikrino jų autentiškumą, nustatydamas jų buvimo vietą ir tikrindamas, ar nėra jokių skaitmeninių manipuliacijų požymių.
Žvalgybos agentūros ieško pažeidžiamų kamerų internete ir robotiškai prie jų prisijungia, išbandydamos milijonus slaptažodžių. Dabar dirbtinis intelektas dar labiau palengvino įsilaužimą į jas ir jų duomenų analizę dideliu mastu, paversdamas kameras, kurios buvo sukurtos saugumui didinti, įrankiais kovotojams sekti, stebėti ir pulti priešą – dažnai pranokdamas žmonių žvalgybos analitikų galimybes. Algoritmai apdoroja nesibaigiančius filmuotos medžiagos srautus, kad agentams rastų paslėptus lobius ir modelius. stebėti.
„Dirbtinis intelektas viską pakeitė“, – teigė Kristopheris Kortrightas, tarptautinės programišių grupės „Team OneFist“, remiančios Ukrainą konflikte su Rusija, lyderis.
Rusija ir Ukraina savo konflikte suintensyvino kamerų įsilaužimą, siekdamos šnipinėti viena kitą, rasti naujų taikinių ir įvertinti savo atakų padarytą žalą.
Izraelis, ilgą laiką buvęs skaitmeninio šnipinėjimo meistras, įsilaužė į Irano eismo kameras, kad padėtų pajėgoms rinkti žvalgybinę informaciją, panaudotą Irano aukščiausiojo lyderio Ali Khamenei nužudymui anksčiau šiais metais.
Iranas ir jo įgaliotiniai atsakė įsilauždami į šimtus Izraelio internetinių kamerų ir apsaugos kamerų, kurias Izraelio pareigūnai laiko jautriomis nacionaliniam saugumui, pavyzdžiui, tą, kuri yra vištidėje.
„Jie negali žiūrėti per žiūronus“, kad pamatytų Izraelį iš Irano, sakė Eliavas Noori, kibernetinio saugumo ekspertas Izraelio kibernetinio direktorato. „Todėl jie pasinaudoja kameromis, kurios yra atviros internetui, ir paverčia jas stebėjimo taškais.“
2024 m. Rusijos programišiai pagrobė gyvenamųjų namų internetines kameras Kijeve, įskaitant vieną, kurią įrengė daugiabučių namų savininkų bendrija, kad stebėtų rajoną. Ukrainos saugumo tarnyba SBU pareiškė, kad Rusija ketina panaudoti nulaužtus vaizdo įrašus taikiniams surasti ir „koreguoti raketų atakas prieš Ukrainą“, patikslindama savo tikslą vėlesniems smūgiams. SBU teigė, kad nuo 2022 m. identifikavo ir apsaugojo, perorientavo arba užblokavo maždaug 40 000 vaizdo kamerų, kurios kėlė potencialią grėsmę saugumui.
Rusijos pastangos neapsiriboja konflikto zona. Nyderlandų žvalgybos agentūros liepą perspėjo, kad „Rusijos valstybės veikėjai sistemingai vykdo skaitmeninio šnipinėjimo operacijas“, įsilauždami į kameras visoje Europoje. Operacijų tikslas – rinkti duomenis apie karinio transporto maršrutus, ginklų pristatymus į Ukrainą ir Ukrainos kariškių buvimo vietą, teigė agentūros.
Kibernetinio saugumo konsultantai „CloudSEK“ neseniai atrado paviešintą serverį, kuris, jų manymu, priklauso rusakalbiam įsilaužėliui. Jame buvo šimtai Ukrainos gynybos, vyriausybės, energetikos ir ryšių objektų internetinių kamerų vaizdų, taip pat įvairūs kasdienio gyvenimo vaizdai. „CloudSEK“ teigė, kad daugelis vaizdų buvo gauti iš vietų netoli Ukrainos sienos su NATO sąjungininke Rumunija.
Internetinės kameros taip pat vaidina vis svarbesnį vaidmenį kare su Iranu. Su Iranu susijusi grupuotė „Moses Staff“ įsilaužė į Jeruzalės apsaugos kamerą, skirtą stebėti 2022 m. palestiniečių kovotojų įvykdytus autobusų stotelių sprogdinimus, per kuriuos žuvo du žmonės ir daugiau nei 20 buvo sužeista, pranešė Izraelio kibernetinio saugumo direktoratas.
Šiais metais su Iranu susijusios grupuotės įsilaužė į daugiau nei 250 jautrių „Israel“ svetainių. Izraelio kibernetinio direktorato duomenimis, incidentų, kurie kelia tiesioginį pavojų nacionaliniam saugumui, metu buvo panaudotos daugiau raelų apsaugos kamerų nei ankstesniais metais. Pažeistų kamerų, įskaitant automobilių numerių skaitytuvus ir apsaugos kameras netoli strateginių vietų ir vietų, kur renkasi kareiviai, įskaitant karinius postus netoli sienos su Libanu.
Kibernetinio direktorato teigimu, nuo Irano karo pradžios Izraelyje pažeistų kamerų skaičius yra daug didesnis, pridurdama, kad iš šimtų tūkstančių prie interneto prijungtų kamerų dešimtys tūkstančių turi pažeidžiamumų, kuriais Irano įsilaužėliai gali pasinaudoti, pavyzdžiui, numatytaisiais slaptažodžiais.
Nulaužtos kameros perima taikinių nustatymo, žalos vertinimo ir kito kovinės žvalgybos informacijos rinkimo vaidmenis, kuriuos anksčiau teikė oro žvalgyba arba šnipai ant žemės. Įsilaužimas į gerai išdėstytą kamerą gali priartinti analitikus prie taikinių ir kelia mažesnę riziką nei infiltruotis įžvalgiausią slaptąjį agentą.
Vaizdo kameros veikia tyliai, dažnai ribotose zonose.
Informacija iš nulaužtų kamerų „gali sutrumpinti sprendimų priėmimo ciklus būtent taip, kaip rūpinasi šiuolaikinės kariuomenės“, – sakė Leslie iš „Recorded Future“.
Nors privatūs asmenys ir įmonių tinklų valdytojai vis labiau rūpinasi kibernetiniu saugumu, prie interneto prijungti įrenginiai, tokie kaip kameros, gali turėti mažiau integruotų apsaugos priemonių ir nebūti nuolat stebimi, taisomi ar atnaujinami, teigė Xu Zou, kibernetinio saugumo bendrovės „Palo Alto Networks“ debesijos saugumo paslaugų vyresnysis viceprezidentas. Įmonių ir vyriausybių informacijos saugumo specialistai dažnai nežino apie prie interneto prijungtas kameras, kurias dažnai įrengia ir valdo įrenginių valdytojai ar kitos ne IT komandos.
„Šios komandos turi labai mažai kibernetinio saugumo supratimo ir žinių. Jų darbas – sumontuoti tą kamerą, ją įjungti ir išeiti“, – sakė Zou.
„Palo Alto“ praėjusiais metais nustatė, kad didžioji dauguma silpnai apsaugotų prie interneto prijungtų įrenginių yra internetinės kameros ir skaitmeniniai vaizdo įrašymo įrenginiai. Bendrovė taip pat nustatė, kad vaizdo transliacijų ir vaizdo konferencijų įranga, plačiai paplitusi biurų pastatuose visame pasaulyje, yra ypač pažeidžiama. Dėl to jie naudingi informaciniame kare, o ne tik karinėse operacijose, sakė Ari Ben Am, Vašingtono analitinio centro Demokratijų gynybos fonde Kibernetinių ir technologijų inovacijų centro papildomas bendradarbis.
Pasak jo, prieš Izraelį nusistačiusios grupės savo propagandiniuose vaizdo įrašuose ir turinyje naudoja vaizdus, gautus įsilaužus į vaizdo stebėjimo kameras. „Joms tai būdas pademonstruoti savo žvalgybinį pranašumą“, – teigė jis.
Su Iranu siejama grupė „Handala“ provokuoja izraeliečius, gindamasi, kad gali juos matyti ir girdėti netoli jų namų. „Turite žinutę? Susiraskite artimiausią eismo stebėjimo kamerą ir kalbėkite“, – pernai vienoje iš savo interneto svetainių (kuri vėliau buvo uždaryta) rašė „Handala“.
Į tinklą sujungti pažeidžiami įrenginiai yra vieni pagrindinių programišių taikinių; jie išplečia tai, ką techniniai specialistai vadina „atakos paviršiumi“. Dažnai kameros nėra pagrindinis taikinys, tačiau tampa silpnąja grandimi, vykdant platesnio masto įsilaužimą. Kaip pernai pranešė bendrovė S-RM, išpirkos reikalaujančių, programišių grupė „Akira“ pasinaudojo neapsaugota internetine kamera, kad apeitų vienos organizacijos tinklo saugumo sistemas ir pareikalautų išpirkos. Patekę į vietinį tinklą, programišiai paprastai gali tikrinti saugomus failus, el. pašto paskyras ir kitus įrenginius, įskaitant kameras.
„Daiktų internetas yra tokia nevaldoma sritis, kad viskas – nesvarbu, ar tai suvokiate, ar ne – tampa jūsų atakos paviršiaus dalimi“, – sakė Paulas Caronas, S-RM kibernetinio saugumo padalinio vadovas Amerikos regionui.“ [1]
1. Video Cameras Are Hacked for War --- Combatants hijack vulnerable devices to track, surveil and attack the enemy. Michaels, Daniel; Peled, Anat; Czerny, Milan. Wall Street Journal, Eastern edition; New York, N.Y.. 12 Oct 2026: A1.
Komentarų nėra:
Rašyti komentarą