Bloomberg: Το Ιράν χακάρει κάμερες ασφαλείας για να παρακολουθεί το Ισραήλ

Το Ιράν φέρεται να χακάρει ιδιωτικές κάμερες ασφαλείας στο Ισραήλ προκειμένου να συλλέγει πληροφορίες σε πραγματικό χρόνο για την κατάσταση στο πεδίο και τον αντίπαλό του, αναφέρει δημοσίευμα του Bloomberg.

Νωρίτερα αυτή την εβδομάδα, μετά τις ιρανικές βαλλιστικές επιθέσεις που έπληξαν πολυκατοικίες στο Τελ Αβίβ, ένας πρώην Ισραηλινός αξιωματούχος στον τομέα της κυβερνοασφάλειας βγήκε στο δημόσιο ραδιόφωνο και εξέδωσε μια αυστηρή προειδοποίηση: «Κλείστε τις κάμερες παρακολούθησης στο σπίτι σας ή αλλάξτε τον κωδικό πρόσβασης».

«Γνωρίζουμε ότι τις τελευταίες δύο ή τρεις ημέρες, οι Ιρανοί προσπαθούσαν να συνδεθούν με κάμερες ώστε να ξέρουν τι συνέβη και πού χτύπησαν οι πύραυλοί τους για να βελτιώσουν την ακρίβειά τους», δήλωσε τη Δευτέρα ο Ρεφαέλ Φράνκο, πρώην αναπληρωτής γενικός διευθυντής της Εθνικής Διεύθυνσης Κυβερνοασφάλειας του Ισραήλ, τη Δευτέρα. Ο Φράνκο είναι πλέον επικεφαλής της εταιρείας κυβερνοασφάλειας κρίσεων Code Blue.

Σκιά “κυβερνοπολέμου” στη σύγκρουση Ισραήλ–Ιράν

Η πολεμική σύγκρουση Ισραήλ–Ιράν συνοδεύεται από έξαρση κυβερνοεπιθέσεων. Πριν λίγες ημέρες, η φιλοϊσραηλινή ομάδα χάκερ με την ονομασία Predatory Sparrow ανέλαβε την ευθύνη για το χακάρισμα μεγάλης ιρανικής τράπεζας αλλά και για την παραβίαση ενός ιρανικού ανταλλακτηρίου κρυπτονομισμάτων. Το κρατικό ειδησεογραφικό πρακτορείο του Ιράν IRIB News ανέφερε ότι το Ισραήλ είχε εξαπολύσει εκτεταμένη κυβερνοεπίθεση σε κρίσιμες ιρανικές υποδομές.

Εκπρόσωπος της Εθνικής Διεύθυνσης Κυβερνοασφάλειας του Ισραήλ επιβεβαίωσε τη Δευτέρα ότι οι κάμερες που είναι συνδεδεμένες στο διαδίκτυο γίνονται όλο και περισσότερο στόχος του Ιράν: «Έχουμε δει απόπειρες σε όλη τη διάρκεια του πολέμου, και αυτές οι προσπάθειες ανανεώνονται τώρα», ανέφερε χαρακτηριστικά. Φωτογραφίες από τα σημεία των επιθέσεων κυκλοφορούν στα κοινωνικά δίκτυα, όμως υπόκεινται σε επίσημη απαγόρευση δημοσίευσης στο Ισραήλ.

Δεν είναι η πρώτη φορά που αντίπαλοι του Ισραήλ χρησιμοποιούν τέτοιες συσκευές για κατασκοπεία, αναφέρεται στο δημοσίευμα του Bloomberg. Για παράδειγμα, η Χαμάς είχε χακάρει ιδιωτικές κάμερες παρακολούθησης πριν από την επίθεση της 7ης Οκτωβρίου 2023, όπως δήλωσε ο Γκάμπι Πόρτνοϊ, ο οποίος μόλις ολοκλήρωσε τριετή θητεία ως επικεφαλής της Εθνικής Διεύθυνσης Κυβερνοασφάλειας του Ισραήλ.

«Η συλλογή πληροφοριών από ιδιωτικές κάμερες στην περιφέρεια της Γάζας ήταν καταστροφική», είπε ο Πόρτνοϊ. «Χιλιάδες κάμερες είχαν παραβιαστεί με τα χρόνια, δημόσιες και ιδιωτικές, και χρησιμοποιήθηκαν για τη συλλογή πληροφοριών».

Παρόμοιες τακτικές έχει ακολουθήσει και η Ρωσία μετά την εισβολή στην Ουκρανία. Η Ρωσία «πιθανόν απέκτησε πρόσβαση σε ιδιωτικές κάμερες σε καίρια σημεία, όπως κοντά σε συνοριακά περάσματα, στρατιωτικές εγκαταστάσεις και σιδηροδρομικούς σταθμούς, για να παρακολουθεί τη διακίνηση υλικού», σύμφωνα με έκθεση για την κυβερνοασφάλεια, η οποία εκπονήθηκε από κοινού από την Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ και από άλλες δυτικές μυστικές υπηρεσίες. «Οι δράστες χρησιμοποίησαν επίσης νόμιμες δημοτικές υπηρεσίες, όπως κάμερες κυκλοφορίας». 

Η Ουκρανία απαγόρευσε τις κάμερες παρακολούθησης το 2022, εν μέσω προειδοποίησης ότι η Ρωσία τις χρησιμοποιούσε για να σχεδιάζει αεροπορικές επιδρομές. Την επόμενη χρονιά, η κυβέρνηση της Ουκρανίας κάλεσε τους ιδιοκτήτες webcams δρόμου να σταματήσουν να μεταδίδουν online. «Η Ρωσία εκμεταλλεύεται τις ευπάθειες των σύγχρονων webcams για να εξαπολύσει πυραυλικές επιθέσεις στην Ουκρανία και να τις προσαρμόζει σε πραγματικό χρόνο», σύμφωνα με σχετική κυβερνητική ανακοίνωση εκείνη την περίοδο.

Στις ΗΠΑ, η Ομοσπονδιακή Επιτροπή Επικοινωνιών (Federal Communications Commission) απαγόρευσε το 2022 τον εξοπλισμό παρακολούθησης κινεζικής κατασκευής λόγω ανησυχιών για την εθνική ασφάλεια.

Η αγορά μέσων ιδιωτικής παρακολούθησης αναπτύσσεται ραγδαία σε όλο τον κόσμο: αναμένεται να φτάσει τα 89 δισεκατομμύρια δολάρια μέχρι το 2030, από 54 δισεκατομμύρια δολάρια το 2024, σύμφωνα με μελέτη της εταιρείας MarketsandMarkets Research.

“Εύκολοι στόχοι” οι ιδιωτικές κάμερες ασφαλείας

Σχετικά φθηνές και πανταχού παρούσες, οι ιδιωτικές κάμερες ασφαλείας είναι συχνά εύκολα προσβάσιμες και επιρρεπείς σε παραβιάσεις, και μπορούν να προσφέρουν σε ξένες υπηρεσίες πληροφοριών δεδομένα για το πού βρίσκονται στρατεύματα ή να βοηθήσουν αντιπάλους να εντοπίσουν πού να ρίξουν βόμβες.

Αν και οι ερευνητές προειδοποιούν για τις αδυναμίες των καμερών ασφαλείας εδώ και πάνω από μια δεκαετία, ορισμένοι στον κλάδο λένε ότι αυτές μπορούν να αντιμετωπιστούν με επένδυση σε συστήματα ανώτερης ποιότητας, τα οποία προσφέρουν τακτικές ενημερώσεις λογισμικού και υλικολογισμικού (firmware), καθώς και με την τήρηση σωστών διαδικασιών εγκατάστασης.

«Συστήματα καμερών ασφαλείας ανώτερης κατηγορίας από κατασκευαστές που λαμβάνουν σοβαρά υπόψη την κυβερνοασφάλεια θα προσφέρουν εκτενείς ρυθμίσεις παραμετροποίησης, επιτρέποντας περισσότερες δυνατότητες προσαρμογής της συσκευής και των επικοινωνιών», δήλωσε στο Bloomberg ο Geoff Kohl, διευθυντής μάρκετινγκ της Ένωσης Βιομηχανίας Ασφαλείας (Security Industry Association). Την ίδια στιγμή, οι χρήστες θα πρέπει να «θεωρούν ως δεδομένο ότι τα συστήματα βιντεοεπιτήρησής τους μπορεί να αποτελέσουν στόχο», πρόσθεσε.

Αν και οι κινεζικής κατασκευής κάμερες έχουν καταλάβει μεγάλο μέρος της αγοράς ιδιωτικής παρακολούθησης, και άλλα συστήματα παρουσιάζουν αδύναμα σημεία προστασίας.
Μελέτη της BitSight Technologies Inc. αυτόν τον μήνα διαπίστωσε ότι υλικό από 40.000 κάμερες ασφαλείας μεταδίδεται ζωντανά στο διαδίκτυο, συμπεριλαμβανομένων 14.000 στις ΗΠΑ.

Για χώρες που βρίσκονται σε πόλεμο, αυτή η διαρροή δεδομένων μπορεί να αποδειχθεί η “Αχίλλειος πτέρνα” τους.

Το 2022, η ισραηλινή υπηρεσία κυβερνοασφάλειας προειδοποίησε ότι 66.000 προσωπικές κάμερες στο Ισραήλ χρησιμοποιούσαν προεπιλεγμένο κωδικό πρόσβασης και μπορούσαν εύκολα να παραβιαστούν από χάκερ. Η προειδοποίηση αυτή σε μεγάλο βαθμό αγνοήθηκε, ακόμα και σε νότιες πόλεις που αργότερα δέχθηκαν επίθεση από τη Χαμάς.

Μετά την επίθεση της Χαμάς, η ισραηλινή κυβέρνηση εξέδωσε μη δεσμευτικές οδηγίες, καλώντας τους πολίτες να ενισχύσουν την ασφάλεια των προσωπικών τους καμερών παρακολούθησης – πολλές από τις οποίες ήταν κινεζικής κατασκευής – όπως προσθέτοντας έλεγχο ταυτότητας δύο παραγόντων (2FA).

Επίσης, η κυβέρνηση έλαβε νομική έγκριση για να απενεργοποιεί εξ αποστάσεως κάμερες κυκλοφορίας και προσωπικές συσκευές που προβάλλουν εικόνες από ευαίσθητες περιοχές, όπως τα σύνορα ή κρίσιμες υποδομές, σύμφωνα με τον Γκάμπι Πόρτνοϊ. Αυτό συνέβη αφού οι ισραηλινές Αρχές εντόπισαν αυξημένες προσπάθειες από εχθρικές δυνάμεις να παραβιάσουν κάμερες αυτοκινητοδρόμων για να παρακολουθήσουν μετακινήσεις στρατευμάτων.

Από τη στιγμή που το Ισραήλ ξεκίνησε επίθεση κατά του ιρανικού πυρηνικού προγράμματος την Παρασκευή, το Ιράν αντεπιτέθηκε εκτοξεύοντας βαλλιστικούς πυραύλους και drones.

Σύμφωνα με την ιρανική κυβέρνηση, πάνω από 200 άνθρωποι έχουν σκοτωθεί στο Ιράν από τα πλήγματα του Ισραήλ. Στο Ισραήλ, η κυβέρνηση αναφέρει 24 νεκρούς και πάνω από 800 τραυματίες.