ロシア政府系ハッカーが、欧州各地のインターネット接続監視カメラを組織的に乗っ取り、NATOの物流ルートやウクライナ向けの武器輸送を監視していることが分かりました。日常的に使われているIPカメラを、戦場情報を収集するセンサーネットワークへと変貌させているのです。
この作戦は、未パッチの脆弱性や脆弱なアクセス制御、AIによる画像解析を駆使することで、軍事関連の移動データを大規模に抽出・関連付けしています。
オランダの情報機関AIVDおよびMIVDによる共同勧告は、少なくとも1つのロシア情報機関が、民間のIPカメラを介した大規模なデジタルスパイ活動を展開していると警告しています。
この作戦は、オランダをはじめとするEU・NATO加盟国およびウクライナ国内のカメラを標的としており、特に道路や港湾、荷積みエリアなど、西側諸国の兵器・装備をキーウへ輸送する物流ルートを見渡せる機器に焦点を当てています。
調査担当者によれば、ロシアの工作員はガソリンスタンドや倉庫、一般家庭など、民間企業や個人が所有するカメラを侵害し、そのライブ映像を利用して車列のルートや貨物の種類、軍事的な移動のタイミングを特定しているといいます。
地上からの映像は、衛星やドローンではしばしば見逃されてしまう車両や積荷の近接映像を提供するため、モスクワにとっては「何が」「いつ」輸送されているのかを詳細に把握できる貴重な情報源となっています。
攻撃者はまず、インターネット上に公開されているIPカメラを特定した上で、デフォルトパスワードや脆弱なパスワード、古いままのファームウェア、ホスト上の既知の悪用済み脆弱性など、おなじみの手口を組み合わせてアクセスを試みます。
最近の報道で引用されたCensysのデータによると、オランダ国内だけで4万5,000台を超えるカメラがインターネットから直接アクセス可能な状態にあり、それらのカメラの背後にあるホストのうち約2,000台は、実際に悪用されているCVEを含むサービスを稼働させているとみられています。
EU・NATO加盟国とウクライナ全体で見ると、その数はさらに膨れ上がります。悪用の可能性があるサービスに関連するインターネット接続カメラは8万7,000台を超え、そのうちウクライナだけでも4,000台以上に上ります。
一部のホストでは、Dropbear SSHのCVE-2016-7407や、Apache HTTP ServerのCVE-2021-39275といった、以前から知られている問題が指摘されています。これは、周辺サービスに存在する何年も前からの不具合が、依然として機器全体への足がかりを攻撃者に与えかねないことを浮き彫りにしています。
人工知能は、侵害された一台一台のレンズの価値をさらに高めています。オランダの情報機関によれば、取得された映像は画像認識技術によって処理され、特定の車両タイプや部隊のマーキング、その他軍事活動を示す兆候が検出されているとのことです。
複数のカメラからの映像を集約することで、AIシステムはタイムスタンプ付きの移動情報を地域横断的に関連付け、輸送ルートや集結地点、NATOによるウクライナ支援におけるボトルネックとなり得る箇所を詳細に描き出すことができると、Censysは述べています。
AIVDとMIVDによる勧告では、スパイ活動のリスクを軽減するには、まず基本的な攻撃対象領域の管理から始める必要があると強調されています。組織や個人は、そもそもどのカメラが公開インターネットにさらされているのかを把握することが第一歩です。
直接的なIPアクセスやポートフォワーディング、UPnPマッピング、ベンダーのクラウド中継など、何らかの形でアクセス可能な機器はすべて棚卸しの対象とし、特に物流の流れや出入口、重要インフラを映すカメラについては入念な確認が求められます。
SOC調査の死角をなくし、脅威をより早期に封じ込めることで、ANY.RUNにより対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/nato-camera-espionage-exposed/
