這是一起典型的利用物聯網設備（IoT）漏洞進行物理世界監控的案例。根據荷蘭軍情與民情部門（AIVD 與 MIVD）的報告，俄羅斯情報機構正系統性地劫持分布在歐洲與烏克蘭的網路攝影機，將其轉化為監控軍事運輸路線、武器運輸以及部隊部署的即時偵察工具。
在烏克蘭戰場上，這種攻擊已經從被動監控演變為主動打擊。攻擊者利用路邊或商用攝影機的影像，將其作為火砲或飛彈的定位導引，直接導致烏克蘭軍方人員傷亡與設備毀損。而在北約（NATO）成員國中，則是以收集軍事情報為主要目的。
對於工程師來說，最值得關注的是這場攻擊的技術路徑。與許多想像中需要複雜零日漏洞（Zero-day，指尚未被廠商發現且沒有補丁的漏洞）的頂級駭客攻擊不同，這次操作極其簡單且低成本。
攻擊者的滲透流程通常分為三個階段。首先是掃描與指紋識別，他們利用自動化工具掃描公網上的 IP 位址，透過設備回傳的特徵識別出攝影機的品牌與型號。接著是利用低級錯誤進入系統，許多設備仍在使用出廠預設密碼（Default Passwords）、過時的韌體（Firmware，設備的底層作業系統）或未更改的工廠設定。最後，他們導入影像辨識軟體，自動化地在海量影像中篩選軍用車輛及其載運貨物。
雖然網路掃描公司 Censys 發現大量設備存在已知漏洞（例如 CVE-2016-7407 或 CVE-2021-39275），但實務上，只要設備直接暴露在公網且密碼簡單，攻擊者根本不需要利用複雜的緩衝區溢位或遠端執行程式碼漏洞就能直接登入。
這給了我們一個重要的啟發：設備的可訪問性（Accessibility）並不等於可被駭入（Hackable），但極大的暴露面會顯著增加被攻擊的機率。當一個服務對全世界開放時，它就成了攻擊者的目標清單。
針對這類 IoT 安全威脅，我們不能僅僅依賴更新補丁，而應採取深度防禦策略。
首先是消除暴露面。檢查是否透過路由器端口轉發（Port Forwarding）、通用即插即用（UPnP）或廠商的雲端中繼服務將攝影機直接暴露在公網。最安全的做法是關閉所有對外端口，改用 VPN（虛擬私人網路）建立加密通道後再訪問設備。
其次是強化身份驗證。絕對禁止使用預設密碼，並在支持的設備上開啟多因素驗證（MFA）。如果設備不支持這些基礎安全功能，則該設備絕對不應該連接到公網。
第三是實施物理層面的操作安全（OPSEC）。在安裝攝影機時，應刻意避開敏感區域（如物流裝卸區、軍事路口），或利用遮罩功能屏蔽不需要監控的區域。
最後是生命週期管理。在採購設備時，應優先選擇提供長期安全更新支持的品牌，而非僅能維持數月更新的廉價產品。
總結來說，這類攻擊的威脅在於其可複製性。只要攝影機對向敏感位置，且登入門檻低，它就成了對手最廉價且高效的即時偵察衛星。解決方案不在於追求完美的補丁，而是在於將設備移出公網，並嚴格控制其可視範圍。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。