ช่องโหว่เก่าอายุ 10 ปี ทำพิษ เปิดทางแฮกเกอร์ เจาะกล้องวงจรปิด 87,000 ตัว และใช้ AI ช่วยวิเคราะห์
หน่วยข่าวกรองของเนเธอร์แลนด์ออกคำเตือนว่า หน่วยข่าวกรองของรัสเซียกำลังใช้การแฮก กล้องวงจรปิด ในหลายประเทศยุโรป เพื่อรวบรวมข้อมูลด้านการทหาร โดยอาศัยซอฟต์แวร์วิเคราะห์ภาพอัตโนมัติในการค้นหาเป้าหมาย เช่น เส้นทางขนส่งยุทโธปกรณ์ การลำเลียงอาวุธไปยังยูเครน รวมถึงตำแหน่งที่อาจเกี่ยวข้องกับกำลังพล
ขณะเดียวกัน บริษัทด้านการสแกนระบบอินเทอร์เน็ต Censys ตรวจพบกล้อง IP ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตและยังมีช่องโหว่ด้านความปลอดภัยอย่างน้อย 87,000 ตัว จากอุปกรณ์มากกว่าหนึ่งล้านตัวที่เชื่อมต่ออยู่บนอินเทอร์เน็ต
ใช้ AI วิเคราะห์เก็บข้อมูลทางทหาร
คำเตือนร่วมจาก สำนักงานข่าวกรองและความมั่นคงแห่งเนเธอร์แลนด์ (AIVD) และ สำนักงานข่าวกรองทางทหารของเนเธอร์แลนด์ (MIVD) ระบุว่า กลุ่มผู้โจมตีที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียกำลังเจาะระบบกล้องวงจรปิดในยุโรปอย่างเป็นระบบ หลังเข้าถึงกล้องได้แล้ว ผู้โจมตีจะใช้ AI วิเคราะห์ภาพจากกล้อง เพื่อค้นหาข้อมูลที่เป็นประโยชน์ต่อภารกิจด้านการทหาร เช่น การเคลื่อนย้ายรถขนส่ง เส้นทางลำเลียงอาวุธไปยังยูเครน รวมถึงการระบุสถานที่ที่อาจมีกำลังพลประจำการ
หน่วยข่าวกรองเนเธอร์แลนด์ระบุว่า การสอดแนมไม่ได้จำกัดเฉพาะข้อมูลที่เกี่ยวข้องกับสงครามในยูเครนเท่านั้น แต่ยังรวมถึงข้อมูลด้านความมั่นคงในประเทศสมาชิกสหภาพยุโรป (EU) และกลุ่มนาโต้อีกด้วย
ช่องโหว่เก่ายังเป็นปัญหา
รายงานระบุว่า กล้องจำนวนมากยังคงมีช่องโหว่ที่ได้รับการเปิดเผยมานานหลายปี แต่ไม่ได้รับการอัปเดตเฟิร์มแวร์หรือแก้ไขอย่างเหมาะสม ทำให้ยังตกเป็นเป้าหมายของผู้โจมตีได้
จากการสำรวจของ Censys พบว่ามีกล้อง IP มากกว่าหนึ่งล้านตัวที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตโดยตรง และในจำนวนนี้มีอย่างน้อย 87,000 ตัว ที่ยังมีความเสี่ยงจากช่องโหว่ด้านความปลอดภัย
ผู้เชี่ยวชาญเตือนว่า กล้องวงจรปิดที่เชื่อมต่ออินเทอร์เน็ตโดยตรงโดยไม่มีการป้องกันที่เหมาะสม อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงภาพแบบเรียลไทม์ หรือใช้เป็นจุดเริ่มต้นในการเจาะเข้าสู่เครือข่ายภายในองค์กรได้
เคยถูกใช้ในสงครามยูเครน และอาจเกิดขึ้นกับประเทศอื่นในอนาคต
หน่วยข่าวกรองเนเธอร์แลนด์เปิดเผยว่า ข้อมูลจากกล้องที่ถูกเจาะระบบในยูเครนเคยถูกนำไปใช้สนับสนุนปฏิบัติการทางทหาร ไม่ว่าจะเป็นการติดตามความเคลื่อนไหวของกำลังพล หรือการระบุตำแหน่งเป้าหมายเพื่อโจมตีอุปกรณ์และทรัพย์สินทางทหาร
แม้จนถึงขณะนี้จะยังไม่มีหลักฐานว่าการโจมตีลักษณะเดียวกันเกิดขึ้นนอกยูเครน แต่หน่วยข่าวกรองระบุว่า ศักยภาพในการใช้กล้องวงจรปิดเพื่อรวบรวมข่าวกรองยังคงมีอยู่ และมีความเป็นไปได้ที่แนวทางดังกล่าวจะถูกนำไปใช้ในความขัดแย้งอื่นในอนาคต