Взломанные камеры наблюдения стали оружием в войнах

Когда в начале этого года американские и израильские силы бомбили Иран, фермер из северного Израиля решил проверить, как дела у его кур. Запустив в телефоне приложение веб-камеры у курятника, он обнаружил, что язык интерфейса переключился на арабский. Фермер обратился в Национальное киберуправление Израиля, и там выяснили: контроль над камерой китайского производства перехватили хакеры. Кур они не интересовали. Камера, направленная на курятник, давала обзор передвижений израильских сил безопасности вдоль близкой границы с Ливаном.

В киберуправлении сообщили, что помогли фермеру усилить защиту камеры и изменить угол обзора, чтобы она больше не снимала военные операции. Камера фермера — одна из примерно 1,2 млрд подключённых к интернету камер в мире, по оценке консалтинговой компании S-RM, работающей в сфере кибербезопасности. Охранные системы, дверные звонки, дорожные камеры и даже радионяни стали частью повседневной жизни, и, как говорят специалисты по кибербезопасности и сами хакеры, любое такое устройство потенциально уязвимо для слежки.

«Мы наблюдаем превращение гражданского наблюдения в инструмент военной разведки», — говорит Александр Лесли, специалист по национальной безопасности в аналитической компании Recorded Future. По его мнению, повсеместные цифровые «глаза» — «мягкое подбрюшье» всего мира.

Выводы основаны на беседах с представителями спецслужб, экспертами по кибербезопасности, военными и самими хакерами. Кроме того, изучены десятки часов видео и сотни изображений, значительная часть которых была опубликована хакерами; подлинность материалов проверялась независимо — по геолокации и признакам цифровой подделки.

Искусственный интеллект меняет правила

Спецслужбы прочёсывают интернет в поисках уязвимых камер и автоматически подбирают к ним пароли, перебирая миллионы вариантов. Искусственный интеллект упростил и сам взлом, и анализ данных в больших масштабах. Камеры, созданные для повышения безопасности, превращаются в инструмент слежения и нападения, нередко превосходящий возможности аналитиков-людей: алгоритмы обрабатывают бесконечные потоки видео, выискивая в них закономерности и ценные детали для оперативников.

«ИИ изменил всё», — говорит Кристофер Кортрайт, руководитель Team OneFist — международной хакерской группы, поддерживающей Украину в войне с Россией.

Россия и Украина активизировали взлом камер: стороны хотят шпионить друг за другом, находить новые цели и оценивать ущерб от ударов. Израиль, давно сильный в цифровой разведке, взламывал иранские дорожные камеры, помогая собирать сведения, которые использовались при ликвидации верховного лидера Ирана Али Хаменеи ранее в этом году. Иран и связанные с ним силы ответили, проникнув в сотни израильских веб-камер и камер наблюдения, которые власти страны считают важными для национальной безопасности, — подобных той, что стояла у курятника.

«Они не могут посмотреть на Израиль в бинокль из Ирана, — объясняет Элиав Нури, эксперт киберуправления Израиля. — Поэтому они используют камеры, открытые для интернета, и превращают их в наблюдательные посты».

Украина и Россия

В 2024 году российские хакеры перехватили управление жилыми веб-камерами в Киеве, в том числе одной, установленной объединением собственников жилья для наблюдения за окрестностями. По данным Службы безопасности Украины (СБУ), Россия намеревалась использовать полученное видео для поиска целей и «корректировки ракетных ударов по Украине», уточняя прицеливание для последующих атак. В СБУ сообщили, что со времени полномасштабного вторжения 2022 года выявили и защитили, переориентировали или заблокировали около 40 тысяч видеокамер, представлявших потенциальную угрозу безопасности.

Усилия России не ограничиваются зоной боевых действий. Нидерландские спецслужбы в июле предупредили, что «российские государственные структуры систематически проводят операции цифрового шпионажа», взламывая камеры по всей Европе. По их данным, цель — сбор сведений о маршрутах военных перевозок, поставках оружия на Украину и местонахождении украинских военных.

Компания CloudSEK, работающая в сфере кибербезопасности, недавно обнаружила открытый сервер, который, как она предполагает, принадлежит русскоязычному хакеру. На нём хранились сотни снимков с веб-камер украинских объектов оборонной, государственной, энергетической и коммуникационной сфер, а также виды повседневной жизни. По словам CloudSEK, многие снимки сделаны вблизи границ Украины с Румынией — союзником по НАТО.

Война с Ираном

Веб-камеры играют всё более заметную роль и в войне с Ираном. По данным киберуправления Израиля, связанная с Ираном группа Moses Staff взломала камеру наблюдения в Иерусалиме, чтобы следить за местом взрывов на автобусной остановке в 2022 году, в результате которых погибли два человека и более 20 были ранены; ответственность за них киберуправление возлагает на палестинского боевика. Кадры с места, опубликованные группой, показывают взрыв на иерусалимской остановке.

В этом году связанные с Ираном группы взломали более 250 чувствительных израильских камер наблюдения — это больше, чем в прежние годы, и такие случаи создают непосредственную угрозу национальной безопасности, сообщили в киберуправлении. Среди скомпрометированных устройств — считыватели автомобильных номеров и камеры возле стратегических объектов и мест скопления военных, включая армейские посты у границы с Ливаном.

Общее число камер, взломанных в Израиле с начала войны с Ираном, значительно выше, добавили в киберуправлении. Из сотен тысяч подключённых к интернету израильских камер десятки тысяч имеют уязвимости — например, пароли по умолчанию, — которыми могут воспользоваться иранские хакеры.

Замена разведчикам

Взломанные камеры берут на себя функции, которые прежде выполняли воздушная разведка и агентура: целеуказание, оценку ущерба и другие виды боевой разведки. Проникновение в удачно расположенную камеру позволяет аналитикам приблизиться к цели и связано с меньшим риском, чем внедрение даже самого опытного тайного агента.

Видеокамеры работают бесшумно и нередко находятся в закрытых зонах. Проникновение Украины в потоки с российских камер из недоступных мест помогает Киеву поражать войска и инфраструктуру Москвы. В первые месяцы войны Team OneFist наблюдала за камерами на Крымском мосту через Керченский пролив: полученные кадры помогли уточнить планы атак, в частности выяснить, что Россия установила под мостом датчики движения для защиты от нападений с воды.

Ещё один пример — камера на высотном здании в западной части одного из городов вблизи побережья. Она позволяла хакерам поворачивать объектив и приближать изображение, наблюдая за российскими вертолётами, подводными лодками и кораблями. Хакеры проследили российский военный вертолёт до места рядом с местным аэропортом, где обнаружили ранее неизвестную российскую авиабазу. Team OneFist передала эти данные украинским силам, которые вскоре нанесли по базе удары, повредив российские самолёты и системы ПВО.

Информация со взломанных камер, по словам Лесли из Recorded Future, «сокращает циклы принятия решений именно так, как это важно современным армиям».

Почему камеры так уязвимы

Частные лица и администраторы корпоративных сетей всё внимательнее относятся к кибербезопасности, однако подключённые к сети устройства вроде камер могут иметь меньше встроенных средств защиты и не всегда проходят регулярный контроль, установку исправлений и обновлений, говорит Сюй Цзоу, старший вице-президент по услугам облачной безопасности компании Palo Alto Networks. Специалисты по информационной безопасности в компаниях и госструктурах часто даже не знают о таких камерах: их обычно устанавливают и обслуживают завхозы или другие сотрудники вне ИТ-подразделений.

«У этих команд очень мало знаний о кибербезопасности. Их задача — закрепить камеру, включить её и уйти», — говорит Цзоу.

Информационная война

Palo Alto выяснила в прошлом году, что подавляющее большинство слабо защищённых подключённых к интернету устройств — это веб-камеры и цифровые видеорегистраторы. Особенно уязвимой оказалась и аппаратура для видеотрансляций и видеоконференций, которой оснащены офисные здания по всему миру. Благодаря этому взломанные устройства используются не только в военных операциях, но и в информационной войне, отмечает Ари Бен Ам, научный сотрудник Центра по кибертехнологиям и инновациям Фонда защиты демократий (аналитический центр в Вашингтоне).

По его словам, антиизраильские группы используют кадры с взломанных камер в пропагандистских роликах. «Для них это способ подчеркнуть своё разведывательное превосходство», — говорит он.

Связанная с Ираном группа Handala демонстрирует израильтянам, что может видеть и слышать их вблизи дома. «Есть что сказать? Найдите ближайшую дорожную камеру и говорите», — написала группа в прошлом году на одном из своих сайтов, ныне закрытом.

В России чиновники Минпромторга в начале этого года сетовали на видеоконференции на зависимость от китайских комплектующих для дронов, когда в разговор вмешался посторонний голос.

— Коллеги, меня слышно? — спросил он.

— Да, — ответил ведущий совещания.

Затем незваный участник задал вопрос, казавшийся техническим, но быстро ставший непристойным.

— Выключите, — сказал ведущий коллегам. Этот эпизод есть в видео, позднее опубликованном в интернете украинскими хакерами.

«Интернет вещей»

Уязвимые устройства, подключённые к сети, — одна из главных мишеней хакеров: они расширяют то, что специалисты называют поверхностью атаки. Нередко камеры сами не являются целью, а служат слабым звеном в более масштабной атаке. По сообщению S-RM, в прошлом году вымогательская группа Akira через незащищённую веб-камеру обошла систему сетевой безопасности одной из организаций и шантажировала её. Оказавшись внутри локальной сети, хакеры, как правило, могут исследовать хранящиеся файлы, электронную почту и другие устройства, включая камеры.

«”Интернет вещей» — настолько дикая область, что всё — осознаёте вы это или нет — становится продолжением вашей поверхности атаки», — говорит Пол Карон, руководитель направления кибербезопасности по Северной и Южной Америке в S-RM.

Дополнительный контекст

По данным Check Point Research, на которые ссылается журнал Security Management (ASIS), первые попытки эксплуатации уязвимостей в камерах Hikvision и Dahua, связанные с Ираном, зафиксированы 14 января 2026 года, в период пиковых антиправительственных протестов в Иране; в первые часы военных действий их число резко выросло в Израиле и странах Персидского залива. Часть используемых уязвимостей была известна с 2017 года. По сведениям анонимных израильских источников, на которые ссылалась Financial Times, при слежке за распорядком Хаменеи использовались дорожные камеры Тегерана.