ТЕЛЬ-АВИВ, Израиль (AP) — Роль захвата Израилем иранских уличных камер в убийстве верховного лидера страны подчеркивает, как системы наблюдения все чаще становятся мишенью для противников в военное время.
Сотни миллионов камер установлены над магазинами, в домах и на углах улиц по всему миру, многие из них подключены к интернету и плохо защищены. Последние достижения в области искусственного интеллекта позволили военным и разведывательным службам обрабатывать огромные массивы видеозаписей с камер наблюдения и идентифицировать цели.
28 февраля Израиль наглядно продемонстрировал потенциал подобных систем для взлома и использования против противников, когда выследил иранского лидера аятоллу Али Хаменеи с помощью собственных уличных камер Тегерана — несмотря на неоднократные предупреждения о взломе иранских систем слежки, как следует из интервью и анализа просочившихся данных, публичных заявлений и новостных сообщений, проведенного Associated Press.
Использование взломанных камер видеонаблюдения, а также других разведывательных данных в операции по убийству Хаменеи, было описано агентству AP сотрудником разведки, знакомым с ходом операции, и еще одним лицом, проинформированным об операции. Ни один из них не был уполномочен общаться со СМИ, и оба предоставили информацию на условиях анонимности.
ЧТЕНИЕ: 4 МИН. 28
5 мин чтения 343
ЧТЕНИЕ (4 мин)
В ответ на волну протестов, последняя из которых произошла в январе, когда масштабные общенациональные демонстрации закончились кровавым подавлением, в результате которого погибли многие тысячи иранцев, Иран установил в своей столице десятки тысяч камер.
То, что камеры видеонаблюдения в Тегеране были взломаны, не было секретом: начиная с 2021 года камеры города неоднократно подвергались хакерским атакам, а в прошлом году высокопоставленный иранский политик публично предупредил, что камеры были взломаны Израилем, что представляет угрозу национальной безопасности.
Конор Хили, директор по исследованиям в издании IPVM, посвященном исследованиям в области наблюдения, заявил, что убийство Хаменеи иллюстрирует насущную дилемму в сфере безопасности для правительств, стремящихся подавить инакомыслие.
«Ирония заключается в том, что инфраструктура, которую авторитарные государства создают, чтобы сделать свою власть неприступной, может быть тем, что делает их лидеров наиболее заметными для тех, кто пытается их убить», — сказал Хили. «Доверяете ли вы тем, кто наблюдает?»
Предупреждающие знаки
Эксперты по кибербезопасности уже много лет предупреждают о возможности взлома камер в военных целях.
В 2019 году инженер по безопасности Пол Маррапезе обнаружил, что может легко взломать миллионы камер, не выходя из своего домашнего офиса в Калифорнии.
Несмотря на неоднократные заявления с тех пор, число незащищенных камер продолжает расти. По словам Маррапезе, сканирование видеопотоков с незащищенных камер в этом году выявило почти три миллиона совпадений почти в каждой стране мира, включая около 2000 камер только в Иране.
«Их миллионы, миллионы и миллионы по всему миру», — сказал Маррапезе. Многие, добавил он, взломать невероятно легко: «Это просто глупые мелочи… Это проще простого».
Компании рекламируют камеры, подключаемые к интернету и доступные через мобильные телефоны, с возможностью перехвата видеопотоков хакерами. Многие из них устанавливаются с минимальной защитой неопытными пользователями, которые не устанавливают пароли и не устанавливают обновления безопасности. Защита камер требует постоянной бдительности, но для их взлома достаточно выявить всего одну уязвимость, например, устаревшую систему или стандартный пароль типа «1234».
Даже системы слежки, созданные правительствами в сетях, изолированных от интернета, уязвимы: достаточно одного перебежчика из числа своих, чтобы скомпрометировать такие системы.
Есть новость, которой вы хотите поделиться?
Свяжитесь с глобальной следственной группой AP по адресу [email protected] Для безопасной и конфиденциальной связи используйте бесплатное приложение Signal +1 (202) 281-8604.
«Люди — это, пожалуй, самое слабое звено, — сказал Маррапезе. — На самом деле, сделать можно лишь ограниченное количество вещей».
Эяль Хулата, бывший советник по национальной безопасности Израиля и старший научный сотрудник Фонда защиты демократий, заявил, что Израиль постоянно подвергается кибератакам со стороны Ирана, но до сих пор ему удавалось от них защищаться.
«На всех киберфронтах объявлена повышенная готовность», — сказал он.
В течение многих лет взлом камер в военных целях оставался лишь теорией. Но в 2023 году ХАМАС взломал камеры видеонаблюдения на юге Израиля перед своей атакой 7 октября, что позволило группировке следить за патрулями израильской армии и способствовало атаке, как сообщали израильские СМИ. В том же году украинский чиновник заявил журналистам, что Россия пыталась взломать камеры вблизи ракетных целей, и эта тенденция продолжилась в 2024 году, когда россияне взломали камеры в Киеве, и в прошлом году, когда они взломали камеры на пограничных переходах.
Эксперты утверждают, что достижения в области искусственного интеллекта позволили военным преодолеть важнейшее препятствие на пути использования взломанных видеоматериалов в качестве оружия: просеивание огромных объемов видео для идентификации людей, транспортных средств и других целей — задача, которая раньше занимала у групп аналитиков недели или месяцы, а теперь может выполняться в режиме реального времени. С помощью простого поиска по ключевым словам ИИ может сканировать видеопотоки и выдавать результаты практически мгновенно.
«Раньше можно было взломать камеры, но настоящую работу по определению местонахождения человека выполняли люди», — говорит криптограф и эксперт по безопасности Брюс Шнайер. «С системами искусственного интеллекта… можно автоматизировать гораздо больше процессов».
Дилемма деспота
За последние несколько лет иранские камеры неоднократно подвергались хакерским атакам.
В 2021 году группа иранских эмигрантов слила в сеть видеозаписи злоупотреблений в печально известной тегеранской тюрьме Эвин. В 2022 году другая группа заявила, что взломала более 5000 камер видеонаблюдения в Тегеране, выложив гигабайты видеозаписей и внутренних данных в Telegram-канал.
Затем, во время 12-дневной войны прошлым летом, Израиль использовал камеры Тегерана для отслеживания и бомбардировки места проведения заседания Высшего совета национальной безопасности Ирана, в результате чего пострадал президент Ирана Масуд Пезешкиан, как утверждают иранские законодатели и израильский документальный фильм.
«Все камеры на наших перекрестках находятся в руках Израиля», — заявил в сентябре иранским СМИ Махмуд Набавиан, заместитель председателя комитета по национальной безопасности иранского парламента. «Всё в интернете находится в их руках… если мы пошевелимся, они это узнают».
Уязвимости возникли на фоне активизации использования Ираном камер видеонаблюдения после серии протестов, потрясших страну. Например, камеры в метро используются для выявления случаев, когда женщины не носят обязательный для страны хиджаб (головной платок), с помощью распознавания лиц для идентификации нарушителей.
Однако данные, собранные для укрепления контроля, создают благоприятную мишень для хакеров, заявил исследователь Майкл Кастер, изучавший продажу Китаем технологий слежки Ирану.
«Злонамеренные лица могут получить доступ гораздо легче», — сказал Кастер.
Иран, в частности, долгое время находящийся под санкциями Запада, сталкивается с трудностями в получении современного оборудования и программного обеспечения, часто полагаясь на электронику китайского производства или устаревшие системы. Распространены пиратские версии Windows и другого программного обеспечения. Это облегчает потенциальным хакерам атаки на страну.
Ранее Financial Times сообщала об использовании видеокамер при убийстве Хаменеи.
Источник, знакомый с ходом операции и беседовавший с агентством AP, сообщил, что в течение многих лет почти все камеры видеонаблюдения за дорожным движением в Тегеране были взломаны, а информация пересылалась на серверы в Израиле. По словам двух источников, по меньшей мере одна камера была установлена под таким углом, который позволял Израилю отслеживать ежедневные перемещения людей, например, где они паркуют свои автомобили возле резиденции иранского руководства.
По словам человека, ознакомленного с ходом операции, алгоритмы помогли получить информацию, включая адреса людей, маршруты их поездок на работу и тех, кто их охранял. Тот же человек заявил, что нападение планировалось в течение нескольких месяцев, но операция была ускорена после того, как стало известно, что Хаменеи и его высокопоставленные чиновники будут находиться в резиденции лидера тем утром.
В канцелярии премьер-министра Израиля не ответили на запрос о комментарии.
Полковник Амит Асса, бывший сотрудник израильской службы внутренней безопасности Шин Бет, заявил, что подобные операции проводятся с использованием множества источников разведывательной информации, таких как агенты под прикрытием и прослушиваемые разговоры.
Однако, по словам Ассы, камеры играют ключевую роль, поскольку позволяют сотрудникам разведки идентифицировать людей, что является важным подтверждением при принятии решения о нанесении удара.
«Когда вы видите лицо человека на экране в командном центре, это помогает принять решение и нажать, как мы говорим, „желтую кнопку“», — сказал он.
Больше камер, больше охвата
Аналитическая группа Check Point Research, специализирующаяся на киберугрозах, сообщает, что количество хакерских атак Ирана на камеры резко возросло с начала войны, при этом наблюдается всплеск активности в Израиле и странах Персидского залива, таких как Бахрейн и Объединенные Арабские Эмираты.
По словам Гила Мессинга, руководителя аппарата Check Point Research, подобные хакерские атаки могут помочь Ирану отслеживать цели и оценивать ущерб после ракетных ударов.
«Чем больше людей устанавливают камеры… тем больше территория охватывается этими камерами», — сказал Мессинг. «Их очень легко использовать для того, чтобы обеспечить дополнительный контроль над различными местами».
По оценкам аналитиков, в мире установлено более миллиарда камер видеонаблюдения, что втрое больше, чем десять лет назад. Ежегодно устанавливаются еще сотни миллионов.
Муханад Селум, доцент кафедры исследований в области безопасности в Дохинском институте аспирантуры, заявил, что богатые нефтью страны Персидского залива, такие как Катар, давно знали, что их нефтеперерабатывающие объекты могут стать мишенью в случае войны, и поэтому обеспечили надежную защиту своих систем. Но лишь недавно официальные лица в регионе осознали, что уличные камеры также могут быть использованы в качестве оружия.
«Я не думаю, что кто-то ожидал, что эти камеры видеонаблюдения на дорогах станут инструментом для целенаправленного воздействия… повсюду царит тревога», — сказал Селум. «Как получилось, что все руководство Ирана было обезглавлено в первый же день? … Об этом сейчас много говорят».
Правительства стран региона находятся в состоянии повышенной готовности.
Монархии Персидского залива запретили жителям снимать на видео или транслировать в прямом эфире кадры иранских ударов, а в ОАЭ были арестованы десятки человек за распространение видеозаписей конфликта в интернете. Хотя запреты отчасти направлены на защиту репутации страны, они также мотивированы опасениями, что подобные кадры могут быть использованы иранскими военными, заявил Селум.
Ранее в этом месяце Национальное киберуправление Израиля заявило, что предупредило сотни владельцев камер, ставших мишенью иранских атак, и призвало общественность сменить пароли и обновить программное обеспечение, чтобы предотвратить атаки.
Али Ваэз, директор проекта по Ирану в Международной кризисной группе, заявил, что, хотя хакерские атаки давно вызывают обеспокоенность на Ближнем Востоке, их растущее использование с начала войны стало «тревожным сигналом».
Тем не менее, он сказал, что возможности по устранению уязвимостей ограничены.
«Это игра в «ударь крота»», — сказал Ваэз.
—-
Кан вел репортаж из Пекина.
—-
Связаться с глобальной следственной группой AP можно по адресу [email protected] или через сайт https://www.ap.org/tips/.
