En az bir Rus istihbarat servisi, Avrupa ve Ukrayna genelinde internete bağlı güvenlik kameralarını sistematik olarak ele geçirerek, askeri nakliye yollarını, Kiev'e gönderilen silah sevkiyatlarını ve Ukrayna birliklerinin konumlarını izlemek için bu yayınları kullanıyor.
Bu tespit, Hollanda'nın sivil ve askeri istihbarat servisleri AIVD ve MIVD tarafından 10 Temmuz'da yayımlanan ve operasyonun devam ettiğini belirten bir siber güvenlik tavsiyesinde yer alıyor.
Ukrayna'da gözetleme pasif kalmadı. Servislere göre, oradaki kamera erişimi "Ukrayna askeri personelini etkisiz hale getirme girişimlerinde" ve ekipmanlarını imha etmek için kullanıldı; bu da açıkta bulunan bir yol kenarı veya iş yeri kamerasını bir hedefleme aracına dönüştürüyor.
Servisler, AB ve NATO ülkelerinde aynı kamera erişiminin savaşla ilgisi olmayan askeri istihbarat toplamak için de kullanıldığını ekliyor.
İçeri sızmak genellikle zor kısım değil. Operatörler, internette açık cihazlar tarıyor, IP kameraları markalarına göre tanımlıyor ve hâlâ varsayılan şifreler, güncel olmayan yazılımlar ve kimsenin değiştirmediği fabrika ayarlarıyla çalışan kameralara giriyor.
Buradan itibaren görüntü tanıma yazılımı devreye giriyor ve video akışında askeri araçlar ile taşıdıkları yükler için otomatik aramalar yapıyor. Tavsiye belgesinde açıklanan erişimlerin hiçbiri için bir zero-day gerekmiyor.
Bu kameralar ne kadar açık?
İnternetten erişilebilir olmak, hacklenebilir olmak anlamına gelmez. İnternet tarama firması Censys'te baş güvenlik araştırmacısı olan Martijn Grooten, şirketin açık yüzeye ilişkin kendi analizinde "Bir kameranın herkese açık olması onu hacklenebilir yapmaz" diye yazıyor.
