Την ώρα που το Ισραήλ και το Ιράν βρίσκονται σε σύγκρουση με πυραύλους και drones, μία άλλη «μάχη» φαίνεται πως βρίσκεται σε εξέλιξη στο παρασκήνιο, που δεν είναι άλλη από την «ηλεκτρονική».
Ο υπόγειος ηλεκτρονικός πόλεμος Ισραήλ – Ιράν
Συγκεκριμένα, σύμφωνα με το Bloomberg, το Ιράν φέρεται να αξιοποιεί ιδιωτικές κάμερες ασφαλείας στο Ισραήλ με στόχο τη συλλογή πληροφοριών σε πραγματικό χρόνο για τον αντίπαλό του – κάτι που φέρνει στην επιφάνεια ένα επαναλαμβανόμενο πρόβλημα με τις ηλεκτρονικές συσκευές το οποίο έχει εμφανιστεί και σε άλλες συγκρούσεις στον κόσμο.
Νωρίτερα αυτήν την εβδομάδα, αφού ιρανικοί βαλλιστικοί πύραυλοι διέλυσαν πολυώροφα κτήρια στο Τελ Αβίβ, ένας πρώην ισραηλινός αξιωματούχος ασφάλειας στον κυβερνοχώρο βγήκε στο δημόσιο ραδιόφωνο για να απευθύνει μια αυστηρή προειδοποίηση: «Απενεργοποιήστε τις κάμερες παρακολούθησης του σπιτιού σας ή αλλάξτε τον κωδικό πρόσβασης».
«Γνωρίζουμε ότι τις τελευταίες δύο ή τρεις ημέρες, οι Ιρανοί προσπαθούσαν να συνδεθούν με τις κάμερες για να καταλάβουν τι συνέβη και πού χτύπησαν οι πύραυλοί τους για να βελτιώσουν την ακρίβειά τους», δήλωσε τη Δευτέρα (16/6) ο Ρεφάελ Φράνκο, πρώην αναπληρωτής γενικός διευθυντής της Εθνικής Διεύθυνσης Κυβερνοχώρου του Ισραήλ. Τώρα διευθύνει την εταιρεία κρίσης κυβερνοασφάλειας Code Blue.
Η έξαρση των κυβερνοεπιθέσεων έχει συνοδεύσει τον πόλεμο μεταξύ Ισραήλ και Ιράν, με μια φιλοϊσραηλινή ομάδα χάκερ γνωστή ως Predatory Sparrow να αναλαμβάνει την ευθύνη για τη διατάραξη μιας μεγάλης ιρανικής τράπεζας και μια παραβίαση που έπληξε ένα ιρανικό ανταλλακτήριο κρυπτονομισμάτων. Το κρατικό IRIB News του Ιράν ανέφερε ότι το Ισραήλ είχε εξαπολύσει μια πλήρους κλίμακας κυβερνοεπίθεση σε κρίσιμες υποδομές της χώρας.
Εκπρόσωπος της Εθνικής Διεύθυνσης Κυβερνοχώρου του Ισραήλ επιβεβαίωσε ότι οι κάμερες που είναι συνδεδεμένες στο διαδίκτυο γίνονται όλο και περισσότερο στόχος του πολεμικού σχεδιασμού του Ιράν. «Είδαμε προσπάθειες καθ’ όλη τη διάρκεια του πολέμου και αυτές οι προσπάθειες ανανεώνονται τώρα», δήλωσε ο εκπρόσωπος τη Δευτέρα. Οι φωτογραφίες των σημείων πρόσκρουσης στο Ισραήλ, αν και κυκλοφορούν στα μέσα κοινωνικής δικτύωσης, βρίσκονται υπό επίσημη απαγόρευση.
Κάμερες = συλλογή πληροφοριών για τον αντίπαλο
Δεν είναι η πρώτη φορά που οι εχθροί του Ισραήλ χρησιμοποιούν τις ηλεκτρονικές συσκευές για να κατασκοπεύουν. Για παράδειγμα, η Χαμάς χάκαρε ιδιωτικές κάμερες ασφαλείας πριν από την εισβολή της στις 7 Οκτωβρίου 2023, δήλωσε η Gaby Portnoy, η οποία πρόσφατα ολοκλήρωσε μια τριετή θητεία ως διευθύντρια της Εθνικής Διεύθυνσης Κυβερνοχώρου του Ισραήλ.
«Η συλλογή πληροφοριών που έκανε η Χαμάς από ιδιωτικές κάμερες στην περιφέρεια της Γάζας ήταν μια καταστροφή», δήλωσε η Portnoy σε συνέντευξή της. «Χιλιάδες κάμερες παραβιάστηκαν με την πάροδο των ετών, τόσο δημόσιες όσο και ιδιωτικές, και χρησιμοποιήθηκαν για τη συλλογή πληροφοριών».
Παρόμοιες τακτικές έχει χρησιμοποιήσει η Ρωσία μετά την ολοκληρωτική εισβολή της στην Ουκρανία. Η Ρωσία «πιθανότατα χρησιμοποίησε πρόσβαση σε ιδιωτικές κάμερες σε καίρια σημεία, όπως κοντά σε συνοριακά περάσματα, στρατιωτικές εγκαταστάσεις και σιδηροδρομικούς σταθμούς, για να παρακολουθεί τη διακίνηση υλικών», σύμφωνα με ανακοίνωση για την κυβερνοασφάλεια τον Μάιο από την Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ και άλλες δυτικές υπηρεσίες πληροφοριών. «Οι δράστες χρησιμοποίησαν επίσης νόμιμες δημοτικές υπηρεσίες, όπως κάμερες κυκλοφορίας».
Η Ουκρανία απαγόρευσε τις κάμερες παρακολούθησης το 2022 εν μέσω προειδοποίησης ότι η Ρωσία τις χρησιμοποιούσε για να σχεδιάζει αεροπορικές επιδρομές. Την επόμενη χρονιά, η κυβέρνηση της Ουκρανίας κάλεσε τους ιδιοκτήτες των διαδικτυακών καμερών του δρόμου να σταματήσουν να εκπέμπουν στο διαδίκτυο. «Η Ρωσία εκμεταλλεύεται την ευπάθεια των σύγχρονων webcams για να εξαπολύει πυραυλικές επιθέσεις στην Ουκρανία και να τις ρυθμίζει σε πραγματικό χρόνο», σύμφωνα με κυβερνητική ανακοίνωση εκείνη την εποχή.
Στις ΗΠΑ, η Ομοσπονδιακή Επιτροπή Επικοινωνιών το 2022 απαγόρευσε τον κινεζικής κατασκευής εξοπλισμό παρακολούθησης για λόγους εθνικής ασφάλειας.
Η αγορά ιδιωτικής επιτήρησης αναπτύσσεται ταχύτατα σε όλο τον κόσμο: προβλέπεται να φτάσει τα 89 δισεκατομμύρια δολάρια το 2030, από 54 δισεκατομμύρια δολάρια το 2024, σύμφωνα με μελέτη της MarketsandMarkets Research.
Οι καταναλωτές προτιμούν φθηνές κάμερες, αγνοώντας την κυβερνοασφάλεια
Σχετικά φτηνές και πανταχού παρούσες, οι ιδιωτικές κάμερες ασφαλείας είναι συχνά εύκολα προσβάσιμες και παραβιάσιμες και μπορούν να παρέχουν στις ξένες υπηρεσίες πληροφοριών πληροφορίες σχετικά με το πού βρίσκονται τα στρατεύματα ή να βοηθήσουν τους αντιπάλους να καταλάβουν πού να ρίξουν βόμβες.
Ενώ οι ερευνητές προειδοποιούν για τα τρωτά σημεία στις κάμερες ασφαλείας εδώ και πάνω από μια δεκαετία, ορισμένοι στον κλάδο λένε ότι αυτά μπορούν να περιοριστούν με την επένδυση σε συστήματα υψηλότερης ποιότητας που προσφέρουν τακτικές ενημερώσεις λογισμικού και με την τήρηση των κατάλληλων διαδικασιών εγκατάστασης.
«Τα συστήματα καμερών ασφαλείας υψηλότερης ποιότητας από προμηθευτές που λαμβάνουν σοβαρά υπόψη τους την ασφάλεια στον κυβερνοχώρο θα προσφέρουν εκτεταμένες ρυθμίσεις διαμόρφωσης που θα επιτρέπουν μεγαλύτερη προσαρμογή της συσκευής και των επικοινωνιών», δήλωσε ο Geoff Kohl, ανώτερος διευθυντής μάρκετινγκ της Security Industry Association.
Οι περισσότεροι καταναλωτές δίνουν προτεραιότητα στην τιμή έναντι της ασφάλειας ενός συστήματος παρακολούθησης, παρόλο που μια ασθενώς προστατευμένη κάμερα μπορεί να αποτελέσει «σκαλοπάτι» για την προσπέραση του ευρύτερου δικτύου, δήλωσε ο Peleg Wasserman, αρχιτέκτονας ασφάλειας σε μια παγκόσμια εταιρεία ενέργειας. «Δεν εξετάζουν τα χαρακτηριστικά ασφαλείας της συσκευής που αγοράζουν. Έτσι, για τον πωλητή δεν υπάρχει κίνητρο να ενισχύσει την ασφάλεια τέτοιων συστημάτων».
«Οι καταναλωτές πρέπει να θυμούνται ότι δεν είναι οι μόνοι που μπορεί να έχουν πρόσβαση σε αυτή την κάμερα», δήλωσε ο Wasserman. «Έχω δει ανθρώπους που βάζουν μια κάμερα έξω από το σπίτι χωρίς να γνωρίζουν ότι βιντεοσκοπούν επίσης τους γείτονές τους, για παράδειγμα, ή ένα ευαίσθητο αντικείμενο ή ακόμη και ότι δίνουν μια πανοραμική εικόνα μιας πόλης, η οποία μπορεί να είναι χρήσιμη για τη στόχευση».
Επιπλέον, οι ιδιωτικές κάμερες παρακολούθησης συχνά διαθέτουν έναν προεπιλεγμένο κωδικό πρόσβασης -μερικές φορές τόσο απλό όσο 1-2-3-4- ο οποίος σπάνια αλλάζει από τον χρήστη, σύμφωνα με τους ειδικούς. Ορισμένα συστήματα μεταδίδουν αυτόματα το υλικό στο διαδίκτυο.
Ενώ οι κάμερες κινεζικής κατασκευής έχουν κατακτήσει μεγάλο μέρος της ιδιωτικής αγοράς παρακολούθησης, άλλα συστήματα έχουν αδύναμη προστασία. Μια μελέτη της BitSight Technologies Inc. διαπίστωσε αυτόν τον μήνα ότι ζωντανό υλικό από 40.000 κάμερες ασφαλείας είναι προσβάσιμο στο διαδίκτυο, συμπεριλαμβανομένων 14.000 στις ΗΠΑ.
Για τις χώρες που βρίσκονται σε πόλεμο, αυτή η διαρροή δεδομένων μπορεί να αποτελέσει αχίλλειο πτέρνα.
Πώς η Χαμάς εκμεταλλεύτηκε τις κάμερες
Το 2022, η ισραηλινή υπηρεσία κυβερνοχώρου προειδοποίησε ότι 66.000 προσωπικές κάμερες στο Ισραήλ χρησιμοποιούσαν έναν προεπιλεγμένο κωδικό πρόσβασης και θα μπορούσαν εύκολα να παραβιαστούν από χάκερ. Αυτή η προειδοποίηση δεν εισακούστηκε σε μεγάλο βαθμό, μεταξύ άλλων και στις νότιες πόλεις που δέχθηκαν την επίθεση της Χαμάς, κατά την οποία σκοτώθηκαν πάνω από 1.200 άτομα και απήχθησαν 250.
Μετά την επίθεση της Χαμάς, η ισραηλινή κυβέρνηση εξέδωσε μη δεσμευτικές οδηγίες που προέτρεπαν τους πολίτες να ενισχύσουν την ασφάλεια των πληροφοριών στις προσωπικές τους κάμερες ασφαλείας, πολλές από τις οποίες είναι κινεζικής κατασκευής, συμπεριλαμβανομένης της προσθήκης ελέγχου ταυτότητας δύο παραγόντων. Έλαβε επίσης νομική έγκριση για την εξ αποστάσεως απενεργοποίηση των καμερών κυκλοφορίας και των προσωπικών συσκευών που αντανακλούν σε ευαίσθητες περιοχές, όπως τα σύνορα ή οι κρίσιμες υποδομές, σύμφωνα με τον Portnoy, πρώην διευθυντή της Εθνικής Διεύθυνσης Κυβερνοχώρου του Ισραήλ.
Αυτό έγινε αφού εντόπισε αυξημένες προσπάθειες των αντιπάλων του Ισραήλ να παραβιάσουν τις κάμερες των αυτοκινητοδρόμων για την παρακολούθηση των κινήσεων των στρατευμάτων. Ο Portnoy δήλωσε ότι η Χαμάς είχε παραβιάσει ιδιωτικές κάμερες για χρόνια για να συλλέγει πληροφορίες και να παρακολουθεί τις κινήσεις πολιτών και στρατιωτών, ενώ σχεδίαζε τις επιθέσεις. Η Χαμάς θεωρείται τρομοκρατική οργάνωση από τις ΗΠΑ και πολλές άλλες κυβερνήσεις.
Μια ανάλυση των ασφαλών καμερών των συνόρων του στρατού μετά την έναρξη του πολέμου διαπίστωσε ότι δεν παραβιάστηκαν από τη Χαμάς, σύμφωνα με τον Portnoy. Ωστόσο, τα ιδιωτικά συστήματα ασφαλείας από τα κοντινά κιμπούτς που αργότερα δέχτηκαν εισβολή είχαν παραβιαστεί, είπε, επικαλούμενος υλικό που βρέθηκε στη Γάζα από τον ισραηλινό στρατό.
Ο Φράνκο, σε συνέντευξή του πριν από το ξέσπασμα της τελευταίας σύγκρουσης Ισραήλ-Ιράν, δήλωσε ότι οι κάμερες που εγκατέστησαν οι αγρότες σε γεωργικά χωράφια κατά μήκος των συνόρων για να αποτρέψουν τις κλοπές έδειχναν κατά λάθος τις θέσεις των στρατιωτών κατά μήκος του φράχτη ασφαλείας της Γάζας.
Οι περισσότεροι άνθρωποι αγνοούν τη δυνητική διπλή χρήση των κλειστών κυκλωμάτων παρακολούθησης όταν προσπαθούν να ενισχύσουν την προσωπική τους ασφάλεια χωρίς τις κατάλληλες διασφαλίσεις, είτε πρόκειται για πόλεις, παιδικούς σταθμούς, γραφεία ή ιδιωτικές κατοικίες, σύμφωνα με τον Franco. «Προσπαθείς να προστατευτείς και εν τω μεταξύ εκθέτεις τον εαυτό σου», είπε.
Από τότε που το Ισραήλ εξαπέλυσε την επίθεσή του στο πυρηνικό πρόγραμμα του Ιράν την Παρασκευή, το Ιράν ανταπέδωσε εκτοξεύοντας εκατοντάδες βαλλιστικούς πυραύλους και μη επανδρωμένα αεροσκάφη. Περισσότεροι από 200 άνθρωποι έχουν σκοτωθεί στο Ιράν από τα πλήγματα του Ισραήλ, σύμφωνα με την ιρανική κυβέρνηση. Στο Ισραήλ, η κυβέρνηση λέει ότι 24 άνθρωποι έχουν σκοτωθεί και πάνω από 800 έχουν τραυματιστεί.
