Ресей барлауы НАТО логистикасын бақылау үшін IP-камераларды бұзады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Нидерланд AIVD және MIVD барлау қызметтерінің 10 шілдедегі мәлімдемесіне сәйкес, Ресей барлау қызметтері Еуропа мен Украинадағы интернетке қосылған бейнебақылау камераларын жүйелі түрде бұзып, әскери тасымалдар мен қару жеткізу маршруттарын бақылайды. Украинада бұл бақылау украин әскерилері мен техникасын жою үшін қолданылған. Операция әлі де жалғасуда.
Операция
Кем дегенде бір ресейлік барлау қызметі ЕО, НАТО және Украина елдеріндегі IP-камераларды бұзып, әскери логистиканы, Киевке қару жеткізуді және украин әскерлерінің позицияларын бақылау үшін бейнеағындарды пайдаланады. Нидерландтың азаматтық және әскери барлау қызметтері AIVD мен MIVD 10 шілдеде ескерту жариялап, операцияны жалғасып жатқан деп атады. Украинада камераларға қол жеткізу әскери қызметшілерді бейтараптандыру және техниканы жою үшін пайдаланылған.
Осалдық аймағы
Шабуылдаушылар интернетте қорғалмаған құрылғыларды іздейді, әдепкі парольдері, ескірген микробағдарламасы немесе зауыттық параметрлері бар камераларды нысанаға алады. Суретті тану бағдарламалық жасақтамасы әскери техника мен жүктерді автоматты түрде іздейді. Censys ЕО, НАТО және Украина елдерінде интернетке қосылған 87 000-нан астам камераны анықтады, олар белгілі осалдықпен жұмыс істейді және бұл төменгі шек деп атады. Оның 4 000-нан астамы Украинада орналасқан.
Ескертулер мен ауқым
Censys қоғамдық камераның міндетті түрде бұзылуы мүмкін емес екенін атап өтеді. Нидерландта қолжетімді 45 386 камераның тек 1 992-і белгілі осалдықпен жұмыс істеген; камера бағдарламалық жасақтамасындағы қателерге дейін тарылту бұл көрсеткішті 541-ге дейін төмендетеді. Екі бөлек осалдық, CVE-2016-7407 және CVE-2021-39275, тиісінше 2016 және 2021 жылдары түзетілген, бірақ 159 және 112 нидерландтық хост әлі де осал нұсқалармен жұмыс істейді. AIVD мен MIVD ұйымдарды әдепкі парольдерді өзгертуге және микробағдарламаны жаңартуға шақырады.
Бұдан әрі
НАТО елдерінде қанша камераның бұзылғаны және операцияның кеңейетіні белгісіз. AIVD мен MIVD ұйымдарды қауіпсіздік шараларын күшейтуге шақырады, бірақ жаңа шабуылдардың алдын алу мүмкіндігі шектеулі.
1 дереккөз
Ресей барлауы НАТО логистикасын бақылау үшін IP-камераларды бұзады
