AIVD/MIVD cảnh báo gián điệp Nga chiếm camera IP để theo dõi hậu cần quân sự tại châu Âu
"Dutch intelligence services reported that a Russian intelligence service is systematically compromising internet-connected IP cameras across Europe and Ukraine to monitor military logistics, troop movements, and weapons shipments, with some access in Ukraine reportedly used to support attacks on personnel and equipment. The article cites exposed devices, default credentials, and outdated firmware as the main entry points, and recommends disabling public exposure, using VPN access, changing default passwords, enabling MFA where available, and patching firmware; no new CVE-based fix is identified beyond general hardening."
Tác động lớn do camera IP bị lộ có thể cung cấp dữ liệu thời gian thực về hoạt động hậu cần; kịch bản xấu nhất là hỗ trợ nhắm mục tiêu. Điểm then chốt: xâm nhập qua mật khẩu mặc định/firmware lỗi thời, tự động nhận dạng phương tiện trong video, và khả năng khai thác không cần zero-day.
Rủi ro gián tiếp cho tổ chức vận hành camera hoặc chuỗi cung ứng liên quan: gián đoạn vận hành và tăng chi phí xử lý sự cố/tuân thủ khi thiết bị bị lạm dụng. Điểm then chốt: tăng nguy cơ rò rỉ thông tin nhạy cảm, chi phí vá và thay thế thiết bị, và yêu cầu kiểm soát truy cập từ Internet.
Theo AIVD và MIVD (cơ quan tình báo dân sự và quân sự của Hà Lan), ít nhất một dịch vụ tình báo của Nga đang chiếm quyền các camera IP kết nối Internet tại châu Âu và Ukraine để theo dõi tuyến vận tải quân sự, lô hàng vũ khí và vị trí lực lượng. Tại Ukraine, các cơ quan này cho biết quyền truy cập camera có thể được dùng trong các nỗ lực vô hiệu hóa nhân sự quân sự và phá hủy trang bị, biến camera lộ thiên thành công cụ hỗ trợ nhắm mục tiêu.
Cơ chế xâm nhập được mô tả không dựa vào zero-day: kẻ tấn công quét thiết bị lộ, nhận diện theo thương hiệu/cấu hình, rồi đăng nhập bằng mật khẩu mặc định, khai thác firmware lỗi thời hoặc thiết lập xuất xưởng. Sau đó, phần mềm nhận dạng hình ảnh tự động tìm phương tiện và hàng hóa trong luồng video.
Về bề mặt phơi nhiễm, Censys ghi nhận hơn 87.000 camera Internet có phiên bản khớp với lỗ hổng từng bị khai thác (ước tính thấp), trong đó hơn 4.000 ở Ukraine; riêng Hà Lan có 45.386 camera công khai và 1.992 máy chạy dịch vụ khớp lỗ hổng đã biết. Khuyến nghị phòng vệ: tắt port forwarding/UPnP, truy cập qua VPN, đổi mật khẩu mặc định, bật MFA nếu có, vá firmware/phần mềm, và hạn chế camera ghi hình các khu vực nhạy cảm.