МВД РФ предупредило о массовых взломах камер видеонаблюдения в регионах, граничащих с Украиной. По данным ведомства, ВСУ используют уязвимое оборудование для слежки за российскими военными и определения стратегически важных объектов. Эксперты рассказали, что по всей стране под контролем украинцев могут находиться тысячи камер. Как осуществляется взлом камер и какие меры могут предотвратить проникновение противника.
Методы взлома и безопасность
По информации МВД, взломанные камеры позволяют противнику наблюдать за всеми объектами на территории России — от частных домов до стратегических трасс. Особенно актуальна эта угроза для Брянской, Курской и Белгородской областей, где ведется сдерживание наступления ВСУ.
«Противник активно ищет IP-диапазоны на наших территориях и подключается к незащищенным камерам видеонаблюдения удаленно», — говорится в сообщении, опубликованном в Telegram-канале «Вестник Киберполиции России», официальном профиле Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Военный обозреватель полковник Михаил Ходаренок подтвердил «Газете.Ru», что ВСУ используют взломанные камеры для сбора информации. Главный разведывательный управлении МО Украины использует эти данные для планирования операций и нанесения ударов по объектам и войскам ВС РФ. «Подобные факты действительно имеют место. В некоторых случаях это помогло ВСУ получить данные о расположении и перемещении российских войск», — отметил Ходаренок.
Игорь Бедеров, эксперт в области кибербезопасности и глава департамента расследований T.Hunter, пояснил, что для повышения эффективности таких операций ВСУ применяют искусственный интеллект (ИИ). Этот инструмент позволяет быстро фильтровать записи и выявлять важные детали, которые могли бы остаться незамеченными.
«ИИ помогает точнее отслеживать перемещения российских вооруженных сил, определять численность подразделений и их вооружение, а также идентифицировать отдельных лиц, например, военных», — добавил Бедеров.
Поиск уязвимых камер
Злоумышленники используют IP-адреса для обнаружения камер видеонаблюдения в конкретных странах и городах. Так как IP-адреса группируются по диапазонам, информация о них доступна в открытых источниках и базах данных интернет-провайдеров.
Например, если городу присвоен диапазон 192.168.1.1 – 192.168.3.3, это означает, что в него входят все IP-адреса от 192.168.1.1 до 192.168.3.3. Эти данные открыты и доступны для поиска.
Федор Музалевский из RTM Group отметил, что такие данные доступны и публикуются открыто. Камеры видеонаблюдения и другие устройства, подключенные к интернету, можно найти с помощью общедоступных сервисов, таких как Shodan, Censys и ZoomEye, которые имеют функции для поиска IP-адресов камер различных типов.
Взлом часто осуществляется вводом стандартных логинов и паролей, таких как «admin-admin» или «admin-123456». В некоторых случаях панели управления могут быть вообще не защищены паролем. Списки стандартных паролей для камер также можно найти в интернете и использовать злоумышленниками.
Масштабы проблемы
По мнению экспертов, точное количество уязвимых камер в России неизвестно. Максим Александров из компании «Код безопасности» считает, что эту информацию знают только производители камер, которые вряд ли будут раскрывать такие данные.
Федор Музалевский предположил, что каждая десятая работающая камера в России может иметь стандартный пароль. По наблюдениям, около 10% камер имеют пароли по умолчанию, особенно те, которые установлены непрофессионалами.
Согласно данным Игоря Бедерова, число взломанных камер может достигать тысяч. Исследование компании T.Hunter от 2021 года показало, что в России было обнаружено более 6 тысяч устройств с базовыми настройками безопасности. Вероятно, ситуация с тех пор не улучшилась.
Максим Александров добавил, что уязвимые камеры могут находиться и на объектах критической информационной инфраструктуры (КИИ), таких как промышленные и энергетические объекты.
Рекомендации по безопасности
МВД РФ рекомендует проверять настройки безопасности камер и, по возможности, сменить стандартные логины и пароли. Если камеры не являются жизненно важными, лучше временно отказаться от их использования.