Спецслужбы Нидерландов считает, что российская разведка использует взломанные IP-камеры для наблюдения за военной логистикой стран НАТО и Украины

Службы общей и военной разведки Нидерландов (AIVD и MIVD) предупредили о якобы продолжающейся кампании российских спецслужб по компрометации подключённых к интернету IP-камер в странах НАТО, ЕС и на Украине. По данным ведомств, полученный доступ используется для мониторинга маршрутов военных перевозок, поставок вооружений Украине и перемещений украинских подразделений, а на территории Украины — также для содействия нанесению ударов по личному составу и военной технике.

Согласно опубликованному сообщению, злоумышленники преимущественно используют общеизвестные методы компрометации: поиск камер с открытым доступом в интернете, эксплуатацию стандартных паролей, устаревших версий прошивок и заводских настроек. Для обработки видеопотоков применяются системы автоматического распознавания изображений, позволяющие выявлять военную технику и перевозимые грузы без использования сложных эксплойтов.

По оценке компании Censys, в странах ЕС, НАТО и на Украине насчитывается более 87 тыс. подключённых к интернету камер, использующих сервисы с известными уязвимостями, из которых свыше 4 тыс. расположены на Украине.

При этом нидерландские спецслужбы подчеркнули, что подтверждённые случаи компрометации в стране касались лишь небольшого числа камер, расположенных вдоль маршрутов военной логистики, а их владельцы были своевременно уведомлены. В качестве основных мер защиты AIVD и MIVD рекомендуют исключить прямой доступ камер из интернета, отключить проброс портов и UPnP, заменить стандартные учётные данные, регулярно обновлять программное обеспечение и по возможности ограничивать обзор чувствительных объектов.