Nizozemské tajné služby AIVD a MIVD vydaly 10. července 2026 varování, že ruští státní hackeři systematicky zneužívají veřejně přístupné IP kamery po celé Evropě k vojenské rozvědce. Cílem je sledování nákladní dopravy, tras dodávek zbraní na Ukrajinu a pohybu vojenského personálu. Zprávu následně rozšířila bezpečnostní firma Censys vlastním výzkumem, který ukazuje rozsah problému v jednotlivých zemích včetně Česka.
Jak ruská kamerová špionáž funguje
Podle společné analýzy nizozemské civilní rozvědky (AIVD) a vojenské zpravodajské služby (MIVD) ruští aktéři vyhledávají na internetu veřejně dostupné IP kamery a poté z jejich záznamů automatizovaně extrahují vojensky relevantní informace. K analýze záběrů se používá software pro rozpoznávání obrazu, který dokáže propojovat data z různých kamer do souvislejšího obrazu o přepravních trasách a lokacích vojenské techniky.
Zpráva zdůrazňuje, že zpravodajskou hodnotu může mít i zdánlivě nezajímavá kamera, například na čerpací stanici u silnice. V kombinaci s dalšími zdroji totiž pomáhá skládat mozaiku o pohybu vojenského materiálu.
Kolik zranitelných kamer je v Evropě a v Česku
Firma Censys na základě vlastního skenování internetu identifikovala přes milion IP kamer dostupných z veřejného internetu napříč evropskými zeměmi EU a NATO plus Ukrajinou. Z toho nejméně 87 000 běží na zařízeních se známou zranitelností, kterou útočníci již v minulosti zneužili. Jde o dolní odhad, protože nezahrnuje neznámé zero-day chyby ani zařízení prolomená slabými nebo uniklými hesly.
Nejvíce exponovaných kamer našli výzkumníci ve Velké Británii (necelých 114 000), Itálii (přes 99 000), Španělsku (přes 81 000) a Turecku (přes 81 000). Česko se v žebříčku objevuje s 28 529 veřejně přístupnými kamerami, z nichž 2 922 obsahuje známou zneužitelnou zranitelnost. Podíl zranitelných zařízení v Česku patří k vyšším v regionu a číslo zdaleka není zanedbatelné.
Mezi konkrétními chybami, které útočníci mohou zneužít, Censys zmiňuje CVE-2016-7407, chybu umožňující spuštění libovolného kódu ve službě Dropbear SSH, a CVE-2021-39275, přetečení bufferu ve webovém serveru Apache HTTP Server. Obě zranitelnosti jsou známé už řadu let, což ukazuje, jak dlouho zůstávají zařízení bez aktualizace.
Proč jsou IP kamery tak snadným cílem
Hlavní příčinou masivní expozice je protokol UPnP (Universal Plug and Play), který kameře umožňuje bez jakékoli autentizace požádat router o otevření portu a zpřístupnění zařízení z internetu. K tomu se přidávají typické neduhy levných IoT zařízení: tovární hesla, zastaralý firmware a výchozí konfigurace, které útočníkům usnadňují přístup.
Jak zabezpečit IP kameru proti zneužití
Nizozemské úřady i Censys doporučují několik konkrétních kroků pro zabezpečení kamerových systémů:
- vypnout UPnP na kameře i routeru a nenechávat kamery zbytečně vystavené internetu
- vzdálený přístup řešit přes VPN místo přímého port forwardingu
- vypnout nepoužívané protokoly jako SSH, Telnet, FTP nebo Bonjour a používat pouze zabezpečené varianty HTTPS a RTSPS
- nastavit silná unikátní hesla a vícefaktorové ověření pro přístup ke kamerovým streamům
- oddělit kamery do vlastní VLAN s omezeným přístupem do zbytku sítě
- pravidelně kontrolovat a instalovat aktualizace firmwaru
- při výběru zařízení zvážit i zemi původu výrobce a délku podpory produktu
Doporučení jde ještě dál a navrhuje omezit zorné pole kamer jen na nezbytně nutnou oblast, vynechat ze záběru citlivé objekty nebo logistické trasy a v případě streamu skrývat metadata jako GPS polohu.
Co si z toho odnést
Kauza ukazuje, že zpravodajskou hodnotu může mít i zařízení, které samo o sobě žádná citlivá data neuchovává. Kamera na parkovišti výrobní haly, u vjezdu do skladu nebo na plotu energetické rozvodny se v tomto kontextu stává zdrojem informací o směnách, harmonogramu dopravy nebo době, kdy je objekt bez ostrahy. Pro firmy provozující kamerové systémy z toho plyne jasný úkol, totiž provést inventuru vlastních zařízení dostupných z internetu a ověřit, že žádné z nich neběží na zastaralém firmwaru s dávno známou chybou.
Zdroje
- Společná bezpečnostní zpráva AIVD a MIVD – 10. 7. 2026
- Censys: Inside Russia’s Camera-Hacking Espionage Campaign – 16. 7. 2026
