Los servicios de inteligencia de Países Bajos (AIVD y MIVD) confirmaron el 10 de julio que al menos un servicio de inteligencia ruso está comprometiendo de forma sistemática cámaras IP conectadas a internet en el país, en otros Estados de la UE y la OTAN, y en Ucrania, para recopilar inteligencia militar.

Según el aviso conjunto, Moscú emplea software de reconocimiento de imágenes para buscar vehículos militares y la carga que transportan. En Ucrania, el acceso a estas cámaras se ha usado para identificar la ubicación de personal militar ucraniano y, según las agencias, esa información luego se emplea para neutralizarlo.

En territorio de la UE y la OTAN, la operación sirve para obtener inteligencia militar que no está directamente relacionada con la guerra en Ucrania. Las agencias holandesas aún no han visto que esa información se use para ataques fuera de Ucrania, pero advierten que Rusia ya tiene la capacidad de hacerlo en un conflicto futuro.

La intrusión no requiere exploits sofisticados: los operadores escanean dispositivos expuestos, identifican cámaras por marca y aprovechan contraseñas por defecto, firmware obsoleto o configuraciones de fábrica. Una cámara en una carretera o sobre una zona de carga se convierte así en un activo de seguimiento.

La firma de ciberseguridad Censys contabilizó más de 87.000 cámaras conectadas a internet en países de la UE, la OTAN y Ucrania con servicios vulnerables conocidos; solo en Países Bajos hay más de 45.000 accesibles desde internet. El aviso recomienda no apuntar cámaras a rutas logísticas, desactivar UPnP y redirección de puertos, usar VPN, cambiar contraseñas y activar MFA.

Fuente: Security Affairs (Pierluigi Paganini), con base en el aviso conjunto de AIVD y MIVD.